Ativo Squid/DG Internet fica Lenta  [INACTIVE]

Fórum de discussão exclusivo para "proxies".

Ativo Squid/DG Internet fica Lenta

Mensagempor gabrielphdc » Qua Set 10, 2014 4:34 pm

Boa a todos os membros.
Queria agradecer a paciência e o compartilhamento de informações ate o presente momento

Bom vou tentar deixar mais claro possivel;

Objetivo final é :
~~> Bloquear sites (facebook,youtube,radios,etc)
~~> Acesso a navegação do usuário.
~~> Verificar consumo de banda por estação.


~~> Bloquear sites (facebook,youtube,radios,etc)

Imaginei utilizar o Dansguardian (DG) + squid não transparente, já que paginas HTTPS proxy transparente não resolve,partindo disso ativei o squid e coloquei controle de filtro e conseqüentemente a internet fico muito mais lenta, tentei deixar proxy transparante para ver se melhorava,também nao resolveu, tentei ainda ativar o Qos mas também não tive sucesso, na minha rede possuo Load Balance(LB) com rotas configuradas, como segue abaixo;

Código: Selecionar todos
no dynamic network source internet,internet2 0.0.0.0 0.0.0.0 9 9 #Discard
no dynamic network source internet,internet2 0.0.0.0 0.0.0.0 22 22 #SSH
# ----- sem proxy seria a regra abaixo:
yes dynamic network source internet2 0.0.0.0 0.0.0.0 80 80 #WWW
# ----- com proxy seria a regra abaixo:
# yes dynamic proxy source internet,internet2 0.0.0.0 #WWW         
# ----- todas as paginas em https, inclusive os bancos:
yes dynamic network source internet 0.0.0.0 0.0.0.0 443 443 #HTTPS
# ----- todas as paginas em https, inclusive os bancos:
no dynamic network source internet2 0.0.0.0 0.0.0.0 80 80 #HTTP
# ----- caso seja especificada a pagina em https:
no dynamic network source internet 0.0.0.0 www2.bancodobrasil.com.br 443 443 #BANCO DO BRASIL
no dynamic network source internet,internet2 0.0.0.0 ibpj.sicredi.com.br 443 443 #SICRED
yes static network source internet 0.0.0.0 0.0.0.0 7171 7171 #SERVER


Hardware;
Meu BFW é : 3.0.260.rc15
Memória : 3.86 GiB
CPU:Intel(R) Core(TM) i3-2120 CPU @ 3.30GHz
HD: Total: 7.45 GiB Usado: 928.33 MiB Livre: 6.53 GiB

Links;
Link 1
Nome: internet
Peso:1
Upload :2048
Download:2048
MTU:1500
GT persistente :Não
Balanceamente de Carga : Sim
NAT:Sim

Link 2
Nome: internet2
Peso:10
Download:4096
Upload :1024
MTU:1500
GT persistente :Não
Balanceamente de Carga : Sim
NAT:Sim

==============================================================================================================================================


Verificar consumo de banda por estação.)

É certo ter como base o Consumo por IP e MySAR ?

O estranho que o MySAR esta apresentando um relatório de 4064 estações sendo que só possuo 40 maquinas...isso é normal tem gente acessando minha rede ?


Obrigado
Avatar do usuário
gabrielphdc
BFW Participative
 
Mensagens: 129
Registrado em: Sex Ago 24, 2012 3:20 pm
BrazilFW Box:

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor Lenobare » Qua Set 10, 2014 8:39 pm

Boa noite...
Se o objetivo inicial é bloqueios, não mostrou como o faz, por iptables ou acl.
Em seu hardware, tens um i3 com um HD de 7.5GB :shock: ... Se positivo, informo que ativando o squid, será notório que ficará lento, porque esse tipo de hardware é muito antigo e lento.. e mais, como colocou um HD IDE em uma máqiuna que não tem IDE?
LB na minha opinião está controverso.. eu ativaria o Gateway persistente nos 2 links e o "peso" em seu caso "2" na internet1 e "1" na internet2
O mysar não é perfeitamente o real mas com entendimento, pode-se inicialmente basear-se nele.
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor gabrielphdc » Qua Set 10, 2014 8:56 pm

Boa noite obrigado pela ajuda esse servidor eh virtualizado, vou montar outro com o hd maior com a mesma configuração, referente ao bloqueio de sites eu imaginei em fazer através do DG la tem as listas de url blok
Avatar do usuário
gabrielphdc
BFW Participative
 
Mensagens: 129
Registrado em: Sex Ago 24, 2012 3:20 pm
BrazilFW Box:

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor Lenobare » Qua Set 10, 2014 10:44 pm

ok.. entendido :mrgreen:

Lembre-se de pesquisar no forum algumas formas de configurar o DG porque ele pode fazer quase tudo mas mal configurado pode até atrapalhar.
Estude um pouco as regras do DG e depois de entendê-las, pode-se arriscar a fazer bloqueios com listas parciais ou completas de blacklists.

Não se esqueça de postar a evolução dos bloqueios aqui pra gente pois isto ajuda muito aqui no forum.

Obrigado :o!
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor wilfredoalvarez1 » Qui Set 11, 2014 11:43 pm

Con ésa cantidad de Memoria en el Disco duro asignado para el squid, y con ésas velocidades de internet, es obvio que se pondrá lenta, ya que dicha memoria se llenará rápidamente, ahora, es importante recalcar que cuando se activa el DansGuardian, en el momento de asignar anchos de banda, deja de funcionar el ZPH. :) , espero haber ayudado en algo.
Avatar do usuário
wilfredoalvarez1
BFW Squid 3.5.x
 
Mensagens: 16
Registrado em: Qua Set 14, 2011 12:20 pm
BrazilFW Box:

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor gabrielphdc » Sex Set 12, 2014 12:00 am

A pessoal subi agora pra 100 GB o meu HD! haha Sobre o DG algum link pra me sugerir pq meu link ta lindo! haha :-P só falta os bloqueios e nao perde qualidade na internet

E modifiquei as rotas..

Código: Selecionar todos
yes static network source internet2 0.0.0.0 0.0.0.0 80 80 #WWW
yes static network source internet2 0.0.0.0 0.0.0.0 433 443 #HTTPS
yes static network source internet2 0.0.0.0 0.0.0.0 32796 32796 #SKYPE
yes static network source internet 0.0.0.0 0.0.0.0 21 21 #FTP


A intenção eh jogar as paginas http mais comum para a internet2 que é mais rapida e as paginas https (433) para outro link assim distribuindo é dessa forma mesmo e com proxy precisa mudar?
Avatar do usuário
gabrielphdc
BFW Participative
 
Mensagens: 129
Registrado em: Sex Ago 24, 2012 3:20 pm
BrazilFW Box:

Re: Ativo Squid/DG Internet fica Lenta

Mensagempor Lenobare » Sex Set 12, 2014 2:17 am

A princípio está ok mas se for utilizar o proxy, vai ter que ajustar para proxy estático:

Código: Selecionar todos
yes static proxy source internet2 0.0.0.0 0.0.0.0 80 80 #WWW
yes static proxy source internet2 0.0.0.0 0.0.0.0 433 443 #HTTPS
yes static proxy source internet2 0.0.0.0 0.0.0.0 32796 32796 #SKYPE
yes static proxy source internet 0.0.0.0 0.0.0.0 21 21 #FTP
Estude, estude e... continue estudando.
Avatar do usuário
Lenobare
BFW Full Associate
BFW Beneméritos
BFW Manager
BFW Moderator
BFW HaarpCache
BFW Squid 3.5.x
 
Mensagens: 1682
Registrado em: Qua Ago 28, 2013 8:45 pm
Localização: Brasília
BrazilFW Box: Maquina: Fisica
CPU:Xeon HP ML30
Memória 8GB - 2Links
BFW 3.0.262 64 Bits
HD 300GB 15k,
Serviços Ativos: Control Mac, VPN, Squid (Cache),
Addons: Haro, Whatchdog. Squid 3.5.27, Lognet e Samba.


Voltar para Proxies

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 7 visitantes