Anbindung Aussenstellen - Infrastruktur Ideen?

Wow erstmal vielen Dank für die Menge an schnellen Beiträgen

Ich versuchs mal nach und nach abzuarbeiten

@catachan: Im Grunde ist die gesamte Anbindung langsam, also die gesamte RDP Sitzung. Anbindung läuft über VPN genau. Citrix wäre bei uns vermutlich eher mit Kanonen auf Spatzen, aber da bin ich auch ehrlich gesagt zu wenig im Thema, um da jetzt eine Aussage drüber treffen zu können.

@SlainteMhath: Der RD Server (Du meinst den TS?) ist es definitiv nicht, da auch Kollegen hier in der Zentrale darüber arbeiten, dort gibt es keine Beschwerden und auch die Leistungsparameter sehen jetzt nicht gerade so aus, als wenn der sich totarbeiten würde. Was die genaue Auslastung der Leitungen angeht, muss ich das mal überprüfen, das war jetzt hier ein "Schnellschuss" um zu schauen, ob ich jetzt gerade vor die Wand denke mit meiner "Lösung". In der UTM kann ich an der QoS Schraube drehen, muss mal schauen, ob ich den RDP Traffic dann vor dem Internet Traffic den Vorzug geben kann. Was den Internet-Traffic angeht, wird dieser über die Red´s in die Hauptstelle geleitet, weil ich dadurch eine sichere Leitung hab. Man kann die zwar so konfigurieren, dass der Internet Traffic an der Red vorbei direkt über den Anschluss geht, dann hab ich aber eben das Problem, dass die Verbindung nicht gesichert ist bzw. ich noch eine zusätzliche Firewall benötige, das wäre eben der Punkt der mit den RED´s umgangen wurde. Das ist mit Sicherheit auch einer der Bandbreitenfresser. Allerdings hatten wir vor den RED´s, Sonicwalls in den Aussenstellen, wo halt beides getrennt war und das war auch nicht wesentlich schneller.

@Deepsys: Das werd ich definitv mal machen. Die Red´s sollen lt. Herstellerangaben 30 mbps schaffen, also daran kanns eigentlich nicht liegen.

@117643: Es laufen alle Daten über die Leitung, allerdings ist die UTM so konfiguriert, dass alles was HTML ist über einen weiteren DSL Anschluss geroutet wird. Also die o.g. Leitungen kümmern sich letztlich ausschließlich um den Traffic zwischen Aussenstellen und Zentrale. Die 2MBit sind auch meine Vermutung...

@Pjordorf: Definition Langsam: teilweise werden Tastatureingaben mit 20 Sekunden Verzögerung angenommen (in der RDP Verbindung), nur ein Beispiel. und ja alles per RPD. 6 MBit ist ADSL. Bzgl. der 2 MBit Leitung korrekt mit dem Download. Der Austausch gegen eine 110 hätte den Vorteil, dass der Internettraffic am RED Tunnel vorbei läuft und über den Anschluss der Aussenstelle selbst läuft. Ob das jetzt wirklich einen Vorteil bringt, sei dahin gestellt, da das wie oben bereits geschrieben, in der Ära vor den RED´s mit Sonicwalls auch nicht wirklich schneller war.

Dass die das können weiß ich, aber es gilt dann halt auch das folgende Zitat aus der Doku und dann kann ich die halt nicht mehr als Firewall einsetzen, was ja eigentlich der ganze Charme der Geschichte ist.
Standard Split Mode [...]Traffic to or from the internet cannot be filtered or protected from threats. Security can only be applied between the remote and local LANs.[...]

@Mobsmonster: In welchem Modus hast Du die Reds denn laufen? Standard/Unified?

Es ist von der Geschäftsführung gewünscht, dass der Traffic entsprechend gefiltert wird und daher ist die Split Lösung als Option eigentlich schon raus bzw, wenn ich da eh noch wieder einen weiteren Filter hinterhänge (wie auch immer jetzt geartet) hab vermutlich die gleichen Kosten, wie bei einer Bandbreitenerweiterung. Was UTM als Software angeht, löst das auch mein Kosten/Lizenzproblem nicht, da ich die Lizenzen für die UTM ja nun trotzdem jährlich zahlen muss. Nun ja ich werde noch mal ein wenig den Traffic analysieren und dann über den QoS der Firewall ein wenig drehen, wenn das nichts bringt, dann muss halt die Bandbreitenerweiterung her.

Danke noch mal für die vielen hilfreichen Antworten!