Résolution des problèmes de performance du client SDP Cato

Aperçu

Les utilisateurs peuvent rencontrer des problèmes de performance lors de l'utilisation du Client SDP de Cato. Cet article présente les étapes essentielles de dépannage pour aider à identifier et résoudre efficacement ces problèmes.

Causes possibles

Plusieurs facteurs peuvent contribuer à une performance dégradée, rendant important l'exécution de diagnostics préliminaires avant d'identifier la cause fondamentale. Les contributeurs communs incluent :

Mauvaise configuration du réseau local
Problèmes de bande passante ou de routage liés au FAI
Instabilité ou latence avec le PoP connecté
Connexion involontaire à un PoP géographiquement distant
Consommation élevée de ressources système ou interférences de logiciels tiers

Dépannage

Un client SDP dépend de la vitesse de la connexion locale de l'Utilisateur à l'Internet. Quelle que soit la vitesse de la Connexion, le Client SDP ne peut pas être plus rapide.

Selon la région, les connexions du Client Cato peuvent avoir un débit maximum. Voir Débit supporté pour les clients SDP Cato.

Les étapes suivantes sont recommandées pour isoler et résoudre les problèmes de performance avec le Client SDP de Cato :

1. Comparer la performance sur et hors Cato

Commencez par déterminer si le problème réside dans la connexion Internet générale ou le tunnel SDP :

Effectuez un test de vitesse en étant connecté à Cato :
- Utilisez un outil de test de vitesse Web, de préférence Ookla. Il est fortement recommandé de télécharger l'application Ookla Speed Test plutôt que d'utiliser le navigateur, car les navigateurs peuvent être limités par le processeur et le mode d’efficacité.
- Assurez-vous que l'appareil est branché à une source d'alimentation (et ne fonctionne pas sur batterie).
- Configurer une règle réseau (en haut du jeu de règles) pour le site Test de vitesse avec une haute Priorité de la Bande Passante. Assurez-vous que l'accélération TCP est désactivée.
- Effectuez le test de vitesse et notez les résultats.
Exécuter un Test de Vitesse tout en étant déconnecté de Cato :
- Déconnectez-vous du client SDP. Si l'utilisateur est configuré avec Always-On, l'administrateur peut configurer un code de contournement de 15 minutes via CMA.
- Exécuter à nouveau un Test de vitesse pour déterminer la vitesse de l'Internet. Assurez-vous que le Test de Vitesse s'exécute contre le même serveur que dans l'étape précédente.
Exécuter un Test de Vitesse dans le Tunnel fractionné tout en étant connecté à Cato :
- Configurer Tunnel fractionné pour acheminer le trafic de l'application concernée hors du tunnel.
- Exécuter à nouveau un Test de vitesse pour déterminer la vitesse de l'Internet. Assurez-vous que le Test de Vitesse s'exécute contre le même serveur que dans l'étape précédente.
Interprétez les Résultats :
- Si les résultats de SpeedTest sans Client Cato sont mauvais, essayez de redémarrer le modem Internet ou de passer à un autre réseau, tel qu'un point d'accès mobile ou une connexion Ethernet.
- Si les résultats de SpeedTest sont médiocres uniquement avec Cato, continuez avec les étapes suivantes ci-dessous.

Note : Speedtest peut s'exécuter en mode multi-connexion ou connexion unique. Les transferts de fichiers, comme SMB, utilisent une seule connexion. Ainsi, vous devrez probablement effectuer le test de vitesse avec une seule connexion pour obtenir des résultats précis lors de la résolution de mauvaises performances de transfert de fichiers.

2. Vérifiez les Analyses Réseau

Alors que le Client SDP est connecté à Cato, utilisez la page Analyses Réseau dans le CMA pour examiner :

Distance au PoP connecté
Niveaux de perte de paquets

Une distance élevée ou une perte de paquets souvent indique des problèmes de FAI sous-jacents ou un routage sous-optimal, qui peuvent tous deux dégrader significativement les performances.

3. Vérifiez le PoP connecté

Alors que vous êtes connecté au Client SDP, vérifiez à quel emplacement PoP vous êtes connecté en naviguant vers la section Statistiques dans le Client.

Le Nom du PoP indique son emplacement géographique. Par exemple :

montcatodxx indique le PoP de Montréal
nycatodxx indiquerait New York, et ainsi de suite.

Assurer que le client est connecté au PoP le plus proche peut améliorer les performances. Une connexion inattendue à un PoP distant peut entraîner une latence accrue et un débit réduit et doit être signalée au Support Cato.

4. Désactiver les Solutions Tiers

Désactivez temporairement tout outil antivirus, pare-feu ou de sécurité des points d'accès. Ces solutions peuvent inspecter ou restreindre le trafic chiffré, ce qui peut affecter négativement les performances du SDP. Cette étape aide à isoler les logiciels de sécurité comme cause possible de ralentissement.

5. Supprimez les logiciels OEM conflictuels (bloatware) :

Les utilitaires OEM sur les appareils Windows, tels que Intel Connectivity Performance Suite, Lenovo Vantage Service et Dell Optimizer, ont été observés interférant avec le traitement du trafic SDP.

Examinez le fichier sc.log du paquet de journaux du Client Windows pour les services :
- Intel Connectivity Network Service ou Intel Dynamic Bandwidth Management
- LenovoVantageService
- Dell Optimizer
Désinstallez le logiciel interférent identifié en utilisant les méthodes officielles du fournisseur.
- Intel Connectivity Performance Suite - Instructions de désinstallation.
- Dell Optimizer - Instructions de désinstallation.
Conseillez au client de documenter les performances après désinstallation pour les archives du Support.
Si un retour en arrière est nécessaire, consultez la documentation du fournisseur pour les instructions de réinstallation.

6. Surveillez l'Utilisation des Ressources Système Locales

Une utilisation élevée du processeur ou de la mémoire peut affecter les performances du Client.

Vérifiez le Gestionnaire des tâches ou les outils de surveillance système pertinents pour identifier toute utilisation importante des ressources.
Soyez attentif lors de l'exécution des tests de vitesse ou de la reproduction du problème.
Envisagez d'ajuster la priorité du processus winvpnclient.cli.exe manuellement ou via une clé de registre, comme expliqué dans Le Client SDP Windows se bloque en raison d'une utilisation élevée du processeur.

7. Vérifiez la Connexion Sans Fil

En cas de connexion via Wi-Fi, vérifiez la force du signal et l'interférence potentielle :

Vérifiez la puissance du signal sans fil. Les utilisateurs de Windows peuvent exécuter la commande netsh wlan show interfaces pour afficher les paramètres sans fil.
Exécutez un ping continu vers la passerelle par défaut pour détecter la perte de paquets, la gigue ou une latence élevée.
Si possible, passez à une connexion filaire pour éliminer les interférences ou les signaux faibles.

8. Changer le Port DTLS

Par défaut, le Client SDP de Cato utilise le port UDP/443, que certains FAI peuvent bloquer ou restreindre. Vous pouvez configurer un port UDP différent pour passer au port UDP/1337 et contourner les limitations imposées par le FAI sur le port UDP/443.

9. Vérifiez la Configuration DNS

Pour une performance optimale, le serveur DNS du Client SDP devrait être :

Le serveur DNS Cato par défaut (recommandé)
Situé dans le même pays que le Client SDP.

Les serveurs DNS distants peuvent nuire à la performance en raison de la lenteur des réponses aux requêtes DNS et pourraient fournir une adresse IP de serveur qui n'est pas dans la région du Client SDP. Pour plus d'informations, voir Améliorer les performances du réseau pour les serveurs DNS internes

Pour les IPs des serveurs DNS internes, utilisez la table de routage CMA pour identifier leur localisation.
Pour les IPs des serveurs DNS publics, utilisez ip2location.

10. Utilisez la Surveillance d'Expérience (Optionnel)

Pour les clients ayant une licence de Surveillance d'Expérience, nous recommandons de revoir la performance spécifique de l'utilisateur sous l'onglet Utilisateurs distants ou Utilisateurs bureau. Recherchez des indicateurs qui peuvent impacter la connectivité et la performance globale :

Utilisation élevée du CPU ou de la mémoire
Signal Wi-Fi faible
Perte de paquets ou gigue.
Haute latence vers la passerelle utilisateur.

Élever des Cas au Support Cato

Soumettez un ticket de Support avec les résultats des étapes de dépannage ci-dessus. Veuillez inclure les informations suivantes dans le ticket :

Détails du problème rencontré et impact global sur les utilisateurs.
Résultats de SpeedTest avec le Client connecté et déconnecté de Cato.
Horodatages du moment où le problème est survenu. Si possible, collecter un enregistrement écran qui inclut des horodatages.
Enregistrez le problème tout en reproduisant les mauvaises performances et téléchargez les journaux vers le Support Cato. Incluez l'ID de référence dans le ticket de Support.
Exécuter une capture PCAP sur les deux adaptateurs physiques et Cato en utilisant Wireshark tout en reproduisant le problème. Incluez le fichier PCAP dans le ticket.