Solución de problemas de rendimiento del cliente SDP de Cato

"Visión general"

Los usuarios pueden experimentar problemas de rendimiento mientras usan el cliente SDP de Cato. Este artículo describe pasos esenciales de solución de problemas para ayudar a identificar y resolver dichos problemas de manera efectiva.

Posibles causas 

Varios factores pueden contribuir a un rendimiento degradado, por lo que es importante realizar diagnósticos iniciales antes de identificar la causa raíz. Contribuyentes comunes incluyen:

• Misconfiguración de red local

• Problemas de ancho de banda o de enrutamiento relacionados con el ISP

• Inestabilidad o latencia con el PoP conectado

• Conexión no intencionada a un PoP geográficamente distante

• Uso elevado de recursos del sistema o interferencia de software de terceros

Resolución de problemas 

Un Cliente SDP depende de la velocidad de la Conexión local del Usuario a Internet. Independientemente de la velocidad de la Conexión, el Cliente SDP no puede ser más rápido. 

Dependiendo de la Región, las Conexiones del Cliente Cato pueden tener un rendimiento máximo. Consulte Rendimiento soportado para clientes SDP de Cato. 

Se recomiendan los siguientes pasos para aislar y resolver problemas de rendimiento con el cliente SDP de Cato:

1. Verificar análisis de red

Mientras el cliente SDP está conectado a Cato, use la página de análisis de red en el CMA para revisar:

• Distancia al PoP conectado

• Niveles de pérdida de paquetes

Una alta distancia o pérdida de paquetes suele indicar problemas subyacentes con el ISP o un enrutamiento subóptimo, ambos pueden degradar significativamente el rendimiento.

2. Verificar PoP conectado

Mientras esté conectado al cliente SDP, verifique a qué PoP de ubicación está conectado navegando a la sección de estadísticas en el cliente.

El nombre del PoP indica su ubicación geográfica. Por ejemplo:

• montcatodxx indica el PoP de Montreal

• nycatodxx indicaría Nueva York, y así sucesivamente.

Asegurarse de que el cliente esté conectado al PoP más cercano puede mejorar el rendimiento. Una conexión inesperada a un PoP distante puede resultar en una mayor latencia y un menor rendimiento y debe informarse al soporte de Cato.

3. Desactivar soluciones de terceros

Deshabilite temporalmente cualquier antivirus, firewall o herramientas de seguridad de punto final. Estas soluciones pueden inspeccionar o limitar el tráfico cifrado, lo que puede afectar negativamente el rendimiento de SDP. Este paso ayuda a aislar el software de seguridad como posible cuello de botella.

4. Eliminar software OEM en conflicto (bloatware):

Se ha observado que las utilidades OEM en dispositivos Windows, como Intel Connectivity Performance Suite, Lenovo Vantage Service y Dell Optimizer, interfieren con el procesamiento de tráfico de SDP.

• Revisar el archivo sc.log del paquete de registros del Cliente de Windows para servicios:

  • Intel Connectivity Network Service o Intel Dynamic Bandwidth Management

  • LenovoVantageService

  • Dell Optimizer

• Desinstale el software que interfiere identificado usando métodos oficiales del proveedor.

  • Intel Connectivity Performance Suite - Instrucciones de desinstalación.

  • Dell Optimizer - Instrucciones de desinstalación.

• Aconseje al cliente que documente el rendimiento posterior a la desinstalación para los registros de soporte.

• Si es necesario un retroceso, consulte la documentación del proveedor para instrucciones de reinstalación.

5. Monitorear el uso de recursos del sistema local

El uso elevado de CPU o memoria puede afectar el rendimiento del Cliente.

• Verifique el Administrador de tareas o las herramientas de monitoreo del sistema relevantes para identificar cualquier uso intensivo de recursos.

• Presta atención mientras ejecutas pruebas o replicas el problema.

• Considere ajustar manualmente o a través de una clave del registro la prioridad del proceso winvpnclient.cli.exe, como se explica en Cliente SDP de Windows se cuelga debido a alta utilización de CPU

6. Verificar la conexión inalámbrica

Si se conecta a través de Wi-Fi, verifique la baja intensidad de señal y la posible interferencia:

• Verifique la intensidad de la señal inalámbrica. Usuarios de Windows pueden ejecutar el comando netsh wlan show interfaces para mostrar parámetros inalámbricos.

• Ejecute un ping continuo al gateway predeterminado para detectar pérdida de paquetes, fluctuaciones o alta latencia.

• Si es posible, cambie a una conexión por cable para descartar interferencias o señales débiles.

7. Cambiar el puerto DTLS

Por defecto, el Cliente SDP de Cato utiliza DTLS sobre UDP/443 para conectarse a Cato. Si falla al conectar, intentará usar DTLS sobre UDP/1337 y, como último recurso, TLS sobre TCP/443.

Debido a la naturaleza de TCP y UDP, el Cliente de Cato generalmente proporciona un mejor rendimiento al usar UDP. En la página de estadísticas de la interfaz de usuario del Cliente, el campo "Tipo" te permite identificar si el cliente está usando UDP o TCP.  

Si el puerto UDP predeterminado está bloqueado o experimenta problemas de rendimiento causados por un firewall local o ISP, puedes configurar un puerto UDP diferente para cambiar manualmente a UDP/1337 y omitir cualquier limitación impuesta en el puerto UDP/443.

8. Verificar la configuración del DNS

Para un rendimiento óptimo, el servidor DNS del cliente SDP debería ser:

• El servidor DNS predeterminado de Cato (recomendado)

• Ubicado en el mismo país que el cliente SDP.

Servidores DNS distantes pueden dañar el rendimiento debido a la lenta Respuesta a consultas DNS y podrían proporcionar una IP del Servidor que no está en la Región del Cliente SDP. Para más información, consulte mejorando el rendimiento de red para servidores DNS internos.

• Para las IPs de Servidores DNS internos, use la Tabla de Enrutamiento CMA para identificar su Ubicación.

• Para las IPs de Servidores DNS públicos, use ip2location. 

9. Usar monitoreo de experiencia (opcional)

Para clientes con una licencia de monitoreo de experiencia , recomendamos revisar el rendimiento específico del usuario bajo la pestaña Usuarios remotos o Usuarios de oficina. Busque indicadores que puedan afectar la conectividad y el rendimiento general:

• Uso elevado de CPU o memoria

• Señal Wi-Fi débil

• Pérdida de paquetes o fluctuaciones.

• Alta latencia hacia el gateway del usuario.

Elevando casos al soporte de Cato

Envíe un ticket de soporte con los resultados de los pasos de solución de problemas anteriores. Incluya la siguiente información en el ticket:

• Detalles del problema experimentado y el impacto general en los usuarios.

• Timestamps de cuando ocurrió el problema. Si es posible, recolecte una grabación de pantalla que incluya marcas de tiempo.

• Registre el problema mientras replica el mal rendimiento y cargue los registros al soporte de Cato. Incluya el ID de referencia en el ticket de soporte.

• Ejecutar una captura PCAP tanto en el adaptador físico como en el adaptador Cato usando Wireshark mientras se replica el problema. Incluya el archivo PCAP en el ticket.