※ [本文轉錄自 NTUSA 看板 #1Cgqq8jJ ]

各位同學晚安：

我是福利部長盧士彧，有關VPN使用的後續問題，經福利部去函計中後得到如下回覆：

從9月初起，計中陸續接到校內使用者反映SSL VPN服務不穩定，常發生斷線狀況。計中便
開始觀察流量，發現有非常大量的異常流量往SSL VPN設備傳送，導致設備運作受影響。
經過觀察封包以及調整設定，自9月26日之後，SSL VPN服務已經比較穩定，但計中仍持續
觀察。

有關同學反映SSL VPN最大連線時間縮短一事，以及使用上遇到的問題，簡要說明如下：

1.SSL VPN最大連線時間原為5小時，為了讓SSL VPN服務穩定，我們在SSLVPN上增加了存
取控制限制，並先嘗試將最大連線時間先縮短至2小時，以期讓SSL VPN服務先穩定下來。
經過一星期的觀察，發生異常流量的情況已經降低，所以本週內會再將SSL VPN最大連線
時間調回5小時，再觀察是否影響服務。

2.SSL VPN服務的本意是讓本校使用者在校園以外時，為了存取必須以臺大IP才能連線的
網路服務所建置的，例如圖書館電子期刊或校務系統之類的特定服務。而且，為了以SSL
的加密方式連線，會佔用使用者原有的網路頻寬，例如家中ADSL下載頻寬為1M，如瀏覽非
臺大網頁，可以原本連線1M下載，若透過SSL VPN連線，將會佔用部分頻寬，使得只剩下
數百K的下載頻寬。因此建議使用者，在必要時才使用SSL VPN，若瀏覽非臺大網頁時，使
用SSL VPN只會讓連線速度變慢，更沒有必要長時間連著SSL VPN。

第二十三屆台大學生會福利部
2010.10.06

--
── ┬┴┬ ＊
╭ ││╯ ╭─╮ ─ ┌─┐ ─┬─ │ │┬─╮ 歡
╰─┤┼─ ╭──╮├┼╯ ── ┬ └─┘ ─┼─ │ ┴─┴│╭╯ 迎
┌─┐├╮ ─╮ ┼ ┬─╯ ││╮┌┬┐ │ ││ ┌─┐││ 來
└─┘╯╰ ─┼─╭┴╯ └─┤ ╯ ├┼┤ ││╰ │ │ ││╰╮ 信
＊善 於 傾 聽╰╯ ＊好 抱 不 平 └┴┘ ╯ ╯ └─┘│╰╯ ＊
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 112.104.172.253
※ 編輯: jaxsylu 來自: 112.104.172.253 (10/06 00:07)