Re: anomalie con squid3

2011-04-28 Per discussione Marco Gaiarin
Mandi! dea
  In chel dì si favelave...

d hmm, la mia (e quella di altri qui presenti in lista) è una problematica
d diversa, legata alla fase di upload su siti particolari (che usano una
d tipologia di programmi di upload specifici, tipo Megaupload).

Sisi, ho capito, io volevo solo dire che:

 Insomma, la mia esperienza che, alla fine della fiera, il problema 
 sta più tra sedia e tastiera. ;-)

ovvero che a mio avviso non si tratta tanto di bachi, quanto di
misconfigurazioni o perverse interazioni tra le due cose...

-- 
  Lettera da Marsala, solo tre righe di biglietto
  il resto l'ho pensato e non l'ho scritto. (R. Vecchioni)


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/hfio88-1sa@lily.sv.lnf.it



Re: anomalie con squid3

2011-04-28 Per discussione dea

 ovvero che a mio avviso non si tratta tanto di bachi, quanto di
 misconfigurazioni o perverse interazioni tra le due cose...

Se fosse un mio errore nella configurazione di Squid3, sarei più contento.

Il mantainer ufficiale per Debian di Squid3 mi ha chiesto di inviargli il file
di configurazione... non sono convinto sia un problema di questo tipo (uso
quella configurazione da quasi due anni, il problema si presenta solo in
alcune particolari circostanze, il passaggio alla versione di Debian 6.0 ha
migliorato molto la stabilità...), ma se fosse, ben venga.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110428194236.m67...@corep.it



Re: anomalie con squid3

2011-04-27 Per discussione Liga

 Bene.. e questo è già un passo avanti.
 Ho notato che la versione di Squid3 rilasciata in Debian 6 va molto meglio, il
 problema si presenta con frequenza minore e quando si presenta non mi impalla
 la macchina come succedeva in Debian 5. Nel senso che la carica sempre in modo
 *esagerato*, ma non al 100% fisso permanente (un disastro per la rete.. ero
 arrivato a farmi uno script che controlli quanto processore occupi Squid.. se
 capisce che si impalla ne fa un restart.. che tristezza).
ho anche io installato squid3 trasparente ma su un'altra distro, non ho
notato carichi strani dal monitoraggio, solamente la corruzione dei
pacchetti debian passando dall'http proxato switchando a ftp (senza
proxy) tutto ok.


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4db7d717.1050...@gmail.com



Re: anomalie con squid3

2011-04-27 Per discussione dea
 ho anche io installato squid3 trasparente ma su un'altra distro, non 
 ho notato carichi strani dal monitoraggio, solamente la corruzione 
 dei pacchetti debian passando dall'http proxato switchando a ftp (senza
 proxy) tutto ok.

.. mi succede solo durante la fase di upload su siti particolari (come
Megaupload).

... mha, speriamo di risolvere...

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110427090046.m11...@corep.it



Re: anomalie con squid3

2011-04-27 Per discussione Marco Gaiarin
Mandi! dea
  In chel dì si favelave...

d Qualcuno ha avuto esperienze simili ?

Ni.

Si, nel senso che per una mia errata (diciamo, azzardata)
configurazione ho piantato una rete.
No, perchè il problema era in download, e non in modo trasparente.

Nella sostanza avevo applicato questo:

http://wiki.squid-cache.org/SquidFaq/WindowsUpdate

ma con un maximum_object_size  della dimensione del sp3 di windows xp,
in una sede con un centinaio di pc con sp2.
Sono riuscito a tenere saturata una dual HDSL per un bel weekend. ;)


Insomma, la mia esperienza che, alla fine della fiera, il problema sta
più tra sedia e tastiera. ;-)

-- 
  Mio figlio Christian diceva che la morte doveva essere qualcosa di
  bello, visto che nessuno ritornava.   (Yolande Mukagasana)


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/r9pi88-qs5@lily.sv.lnf.it



Re: anomalie con squid3

2011-04-27 Per discussione dea

 Nella sostanza avevo applicato questo:
 
   http://wiki.squid-cache.org/SquidFaq/WindowsUpdate
 
 ma con un maximum_object_size  della dimensione del sp3 di windows 
 xp, in una sede con un centinaio di pc con sp2. Sono riuscito a 
 tenere saturata una dual HDSL per un bel weekend. ;)
 
 Insomma, la mia esperienza che, alla fine della fiera, il problema 
 sta più tra sedia e tastiera. ;-)


hmm, la mia (e quella di altri qui presenti in lista) è una problematica
diversa, legata alla fase di upload su siti particolari (che usano una
tipologia di programmi di upload specifici, tipo Megaupload).

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110427194300.m32...@corep.it



anomalie con squid3

2011-04-25 Per discussione dea
Lista, buongiorno !

Da quando uso Squid3 in modalità trasparente sulla rete aziendale (da circa 2
anni) ho avuto problemi con particolari siti.

Con la versione di Squid3 inclusa in Debian 5.0 i problemi erano marcati, ora,
aggiornando il proxy a Debian 6.0 si sono attenuati molto, ma non risolti del
tutto.

Molti mi hanno consigliato un downgrade a Squid2, ma essendo la macchina in
produzione, vorrei fare meno esperimenti possibili (anche perchè se stacco il
proxy stacco la porta 80 e la 443 a tutte le sottoreti).

Il problema più evidente, ripetibile, è l'utilizzo di upload su siti tipo
Megaupload, fa schizzare al 100% l'uso del processore del server dedicato al
proxy, piantando, ovviamente, tutta la rete.

A livello aziendale abbiamo policy ben definite, quindi mi è stato possibile
bannare i siti che mi hanno dato problemi, ma so bene che non è una soluzione.

Qualcuno ha avuto esperienze simili ?

Grazie

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110425135243.m48...@corep.it



Re: anomalie con squid3

2011-04-25 Per discussione Paride Desimone
Il giorno lun, 25/04/2011 alle 16.01 +0200, dea ha scritto:

 A livello aziendale abbiamo policy ben definite, quindi mi è stato possibile
 bannare i siti che mi hanno dato problemi, ma so bene che non è una soluzione.

Scusa per policy ben definite, intendi che e' espressamente scritto che
non ci si puo' collegare a detti siti? Se si, basta inviare una mail a
tutti i dipendenti che utlizzano internet ed avvisarli che la prossima
volta ci sara' il richiamo verbale, meglio ancora se gli si fa' un sunto
di quali sono i provvedimenti disciplinari previsti dalllo statuto del
lavoratore. Se sono intelligenti capiranno, e non si va oltre.

Paride
-- 
http://keyserver.linux.it/pks/lookup?op=getsearch=0xCC6CA35C690431D3
Chi è pronto a rinunciare alle proprie libertà fondamentali per
comprarsi briciole di temporanea sicurezza non merita né la libertà né
la sicurezza.”

(Benjamin Franklin, 11 novembre 1755)


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1303744695.3684.4.ca...@rivendel.homelinux.com



Re: anomalie con squid3

2011-04-25 Per discussione dea

 Scusa per policy ben definite, intendi che e' espressamente scritto che
 non ci si puo' collegare a detti siti? Se si, basta inviare una mail 
 a tutti i dipendenti che utlizzano internet ed avvisarli che la prossima
 volta ci sara' il richiamo verbale, meglio ancora se gli si fa' un sunto
 di quali sono i provvedimenti disciplinari previsti dalllo statuto 
 del lavoratore. Se sono intelligenti capiranno, e non si va oltre.

Ciao Paride !

Il problema non è la gestione aziendale, di per se i siti in questione sono
stati interdetti ed il tutto è accettato dai lavoratori.

Il problema è.. Squid3.

Vorrei capire perchè durante le fasi di upload (ma solo su siti particolari)
si verifica un carico del processore così anomalo.

Valuta che durante un normale utilizzo non identifico mai un carico maggiore
del 15% (su 3 sottoreti che usano il proxy).

Durante un solo upload verso Megaupload il processore schizza al 100%.

Una soluzione con la restrizione di tali siti non è una soluzione, solo un
workaround. Capiterà un'altra casistica che avrà bisogno di gestire un upload
su quei siti e sarà da capire come gestirla.

Come dicevo, con la versione di Squid3 di Debian 5.0 il problema era molto
sentito, ora con Squeeze Squid3 va molto meglio, ma non è perfetto.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110425152156.m2...@corep.it



Re: anomalie con squid3

2011-04-25 Per discussione Paride Desimone
Il giorno lun, 25/04/2011 alle 17.28 +0200, dea ha scritto:

 Il problema non è la gestione aziendale, di per se i siti in questione sono
 stati interdetti ed il tutto è accettato dai lavoratori.
 

Mi spiace, avevo capito fosse questo uno dei problemi, scusami.

Paride
-- 
http://keyserver.linux.it/pks/lookup?op=getsearch=0xCC6CA35C690431D3
Chi è pronto a rinunciare alle proprie libertà fondamentali per
comprarsi briciole di temporanea sicurezza non merita né la libertà né
la sicurezza.”

(Benjamin Franklin, 11 novembre 1755)


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1303758162.4486.9.ca...@rivendel.homelinux.com



Re: anomalie con squid3

2011-04-25 Per discussione dea

 Mi spiace, avevo capito fosse questo uno dei problemi, scusami.

Hei, figurati.

Piuttosto non capisco se è solo mio il problema o accade ad altri.

Che sia un errore di configurazione che ho commesso ???

Ma se fosse, perchè la versione di Squid3 in Debian 6 è molto meno sensibile
al problema (ma non immune) rispetto alla versione inclusa in Debian 5 (non ho
toccato la configurazione di Squid3 durante il passaggio) ?

Mi piacerebbe provare Squid2, ma quella macchina è in produzione, quindi fare
esperimenti è quasi impossibile, se non mettere in piedi una macchina gemella
ma con Squid2 e poter switchare tra una e l'altra con notevole rapidità.

Sarebbe interessante, ma richiede tempo...

Se qualcuna ha idee / test da effettuare... ringrazio in anticipo.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110425192214.m21...@corep.it



Re: anomalie con squid3

2011-04-25 Per discussione Pol Hallen

Molti mi hanno consigliato un downgrade a Squid2, ma essendo la macchina in
produzione, vorrei fare meno esperimenti possibili (anche perchè se stacco il
proxy stacco la porta 80 e la 443 a tutte le sottoreti).


non ti sarà granchè utile come risposta (che non è poi una risposta al 
tuo problema), ma se devi evitare esperimenti su quella macchina, copia 
la config di squid e fai i test su una macchina virtuale.


Per i problemi impossibili normalmente faccio così..

Pol


--
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per

problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4db5dbd4.2060...@fuckaround.org



Re: anomalie con squid3

2011-04-25 Per discussione giovanni Scudeller
Il 25/04/2011 16:01, dea ha scritto:

 Il problema più evidente, ripetibile, è l'utilizzo di upload su siti tipo
 Megaupload, fa schizzare al 100% l'uso del processore del server dedicato al
 proxy, piantando, ovviamente, tutta la rete.
si ho anch'io un problema simile.
Su un sito per archiviazione di dati e condivisione foto. Tra le altre e
mi sono accorto ( io per caso) che non era la fase di caricamento dati (
upload dati) ma stranamente dei controlli dati tipicamente in download
che mandavo in crisi il squid3.

Aspetto come te delle soluzioni in ogni caso la macchina in questione e'
ancora un debian5 anche se lo squid non e' la versione di debian.

Scusa il io per caso, ma siccome nel gruppo lavorano due persone che
sono nel team squid, e loro non se ne accorti anche se hanno maltrattato
i server per diversi giorni alla ricerca del problema.





-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4db5dde3.3070...@gmail.com



Re: anomalie con squid3

2011-04-25 Per discussione dea

 si ho anch'io un problema simile.
 Su un sito per archiviazione di dati e condivisione foto. Tra le 
 altre e mi sono accorto ( io per caso) che non era la fase di 
 caricamento dati ( upload dati) ma stranamente dei controlli dati 
 tipicamente in download che mandavo in crisi il squid3.
 
 Aspetto come te delle soluzioni in ogni caso la macchina in 
 questione e' ancora un debian5 anche se lo squid non e' la versione 
 di debian.
 
 Scusa il io per caso, ma siccome nel gruppo lavorano due persone che
 sono nel team squid, e loro non se ne accorti anche se hanno maltrattato
 i server per diversi giorni alla ricerca del problema.
 

Bene.. e questo è già un passo avanti.
Ho notato che la versione di Squid3 rilasciata in Debian 6 va molto meglio, il
problema si presenta con frequenza minore e quando si presenta non mi impalla
la macchina come succedeva in Debian 5. Nel senso che la carica sempre in modo
*esagerato*, ma non al 100% fisso permanente (un disastro per la rete.. ero
arrivato a farmi uno script che controlli quanto processore occupi Squid.. se
capisce che si impalla ne fa un restart.. che tristezza).

Valuta che un'utilizzo tipico della mia rete implica un carico del server
proxy al 15 % del processore, quindi la macchina è pesantemente 
sovradimensionata.

Luca


-- 
Per REVOCARE l'iscrizione alla lista, inviare un email a 
debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org

To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110425205448.m94...@corep.it