Amigo Cassi Jones

Possíveis problemas para lentidão no servidor proxy:
1 - Problema de resolução de DNS (tanto nos clientes quanto do próprio
servidor). Para alguns casos eu aconselho vc instalar um servidor BIND
somente para cache interno (apt-get install bind9). Coloque como servidor
dns do proxy o 127.0.0.1 e nas estações da sua rede aponte para o proxy.
2 - Problema ou com problema de carga no servidor. (Muitos processos
ocupando o processador).
3 - No squid.conf tem um erro grave de configuração que está deixando seu
proxy aberto para ser utilizado indiscriminadamente pela internet. Para
resolver isso mude a linha para
http_port 172.30.178.X:3128 (onde X é o endereço do seu servidor proxy).
4 - E tem outro erro grave também é que a rede é 172.30.178.0 e sua ACL
aponta para 10.10.10.0 ... ???
Fora estas questões, era bom vc tentar dar um diagnóstico no seu servidor.
Utilize o IPTRAF (apt-get install iptraf) para tentar acompanhar o que está
acontecendo com suas conexões.
Ou também visualizar o estado de carga atual do servidor com um aplicativo
muito bom chamado htop (apt-get install htop) que é um top bem melhor.

A disposição

Dailson Fernandes

 Squid: Proxy Transparente e Lentidão Navegação
>
> Galera há algum tempo um participante da lista mandou um uma dúvida muito
> parecida, acompanhei o caminhar da discussão mas não houve respostas.
> Procurei na lista e não achei nada parecido, ,então retorno com o assunto.
>
> Tenho um servidor com 2 placas de rede, Debian 2.6.8-3-686-smp, sendo:
> eth1 = 200.175.X.X (ip válido)
> eth0 = 172.30.178.0 (rede diretoria)
>
> Ele é o gateway entre a rede interna de IP´s válidos, e uma rede não
> visível, que tem o roteador, o switch gerenciável e outro server.
>
> Nesse servidor estou tentando configurar um proxy transparente para a rede
> interna de IP´s válidos, mas depois de tanto ler não estou conseguindo,
não
> enxergo onde se encontra o problema:
>
> 1) Embora esteja configurado para proxy transparente (conforme squid.conf
> abaixo), o mesmo não é respeitado, obrigando-me a colocar o endereço do
> gateway nos navegadores.
>
> 2) A navegação está extremamente lenta, embora o download atinja taxas
muito
> boas. No momento de carregar uma página leva cerca de 15 segundos pra
> começar a carregar.
>
> squid.conf:
> # Porta padrão
> http_port 3128
> visible_hostname proxy
>
> # Proxy Transparente
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
>
> # Rede Interna
> acl intranet src 10.10.10.0/255.255.255.0
>
> # Permitindo acesso rede
> http_access allow intranet
>
> # Negando resto
> http_access deny all
>
>
> iptables:
> iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT
> --to-port 3128
>
>
> Me ajudem galera!
>
> Atenciosamente,
>
> Cassi Jones


---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a