%100 harddisk kullanımı ve internete çıkamama sorunu ?

tuzsuzdeli

Epki harddiski bu kadar dolduran dosyanın ne olduğunu tespit ettiniz mi ?
squid'in log dosyası mı bu kadar büyüyor ?
değilse hangi dosya ?

Kale17

@tuzsuzdeli
ÜStad biraz acemisiyim nasıl tespit edeceğim konusunda bi bilgim yok fakat tek bildiğim 3 oldu aynı şeyi tekrar ediyor, eğer nasıl tespit edeceğimi tarif ederseniz sizlere söyleyebilirim.
Üç haftadır düzenli olarak sistemi tekrar kuruyorum çok can sıkıcı olmaya başladı, loglamayı falan da işaretlemedim.

Sadece buradaki ayarları yaptım..

http://www.ahmetaltuntas.com.tr/guevenlik/54-guevenlik/278-pfsense-squid-ve-squidguard-paketlerinin-kurulmas

Kale17

Ntldr_missing

Çok teşekkür ederim dediğiniz şekilde oldu komutu yazarken boşluk bırakmışım o yüzden no match uyarısı vermiş sıfırlandı disk kullanımı sayenizde.
Çok sağolun. İnşallah tekrarlamaz.

Bu arada 4000 kişilik öğrenci yurduna nasıl yayın yapabiliriz? Bi fikriniz varmı acaba?

Saygılar..

Ntldr_missing

@Kale17:

Ntldr_missing

Çok teşekkür ederim dediğiniz şekilde oldu komutu yazarken boşluk bırakmışım o yüzden no match uyarısı vermiş sıfırlandı disk kullanımı sayenizde.
Çok sağolun. İnşallah tekrarlamaz.

Bu arada 4000 kişilik öğrenci yurduna nasıl yayın yapabiliriz? Bi fikriniz varmı acaba?

Saygılar..

Rica ederim,
4000 kişilik bir networkten bahsediyorsanız elinizdeki konfigürasyonu yükseltmelisiniz Squid Proxy zaten memorynin %40 civarlarında kullanır trafik akışına ve yoğunluğuna görede giderek artar tavsiyem üzerinde 15k diskleri olan ve 2gb memorye sahip bir makineye kurmanız ve bahsettiğiniz networkü sorunsuz kaldırabilecek bir makine olur fakat sizin elinizdeki mevcut sisteme 2nci seçenek olarak 2GB ram ve TP link ethernet kartlarından kurtulun derim bu sistemlerde ethernet kartlarının uyumluluğu çok önemli daha önceki açılmış konularda post edilmiş mesajları bulabilirsiniz ayrıca ek olarak FreeBSD sistemlerde donanım uyumluluğu ile ilgili http://www.freebsd.org/releases/7.2R/hardware.html adresten bilgi edinebilirsiniz.

Saygılar..

Kale17

Yanıt için teşekkür ederim tp-linklerin chipseti realtek olduğu için tercih etmiştim. Tabi intel daha iyi olduğunu okumuştum böyle bi yere kesinlikle intel kullamam gerekir sanırım başımın ağrımaması için. 15k lik tek disk yetermi acaba, birde acespointlerin dhcplerini aktif etmek gerekecek sanırım..

Saygılar tekrardan çok sağolun..

cemx

-15k hızında tek disk elbette yetecektir.. Lakin 10 ya da 15 lik diskleri server sistemler de kullanıyor imkanı olan yerler, bence sizin için zorsa eğer çokta dert etmeyin squid cache ayarlarını uygun seviyede tuttunuzmu 7200 lük diskler de işinizi görebilecektir.. Hoş 4000 kişiyilik bir yurdun parasal sıkıntısı da olmayabilir tabi :)
-Acces-point leri de direk switch'e takarak pfsene'in adres dağıtmasını sağlayabilirisniz.. Tek tek her birine dhcp ayarı yapmanıza gerek yok bu pfsense sadece bu işi görecekse aynı switch deki takılı her cihazın ip dagitma isinide ustlenebilir, dolayısı ile acces pointlerdeki dhcp leri kapatıp burdan ip alınmasını sağlayabilirsiniz..
-Ayrıca 4000 kişilik bir yer de muhtemelen herkes baglanmayacaktır ama tabi hatırı sayılır bir bağlantı olacaktır beleş internet olunca :)
-Araya bir de captive portal sıkıştırmanızı tavsiye ederim..

tuzsuzdeli

ben squid'i 15k'lık raid SAS diskler üzerinde çalıştırıyorum.
açıkçası daha mütevazi bir makine ile, bunun arasında fark oluyor.
Ama tabi bu kullanıcılar tarafından ne kadar hissedilir orası tartışılır.
Bunun yerine atıyorum, traffic shaper'da dns'e yüksek öncelik vermek, çok daha hissedilir sonuçlar veriyor.
Sizin durumunuzda donanım bence gayet yeterli. Önemli olan donanımın stabilliği.
Ben 4000 kişiye hizmet veriyor olsam, eski bir server makine(atıl, ikinci el vesaire) ve intel ya da benzer üst düzey ethernet kartları kullanırdım.

Kale17

Yanıtlar için teşekkür ederim biraz acemilik var dhcp sadece pfsensede açık olursa atıyorum ip aralığı 192.168.1.1-1.254 burada 253 kişilik bi boşluk olmayacakmı acaba diğerleri nasıl bağlanacak…

tuzsuzdeli

subnet mask'i 255.255.0.0 kullanın
aslında en doğrusu
10.10.x.x bloğundan ip dağıtıp, subnet mask olarak 255.0.0.0 kullanmak

Kale17

Dün tekrar aynı sorunu yaşadım o komutla gideriliyor fakat 3 gün sonra tekrar ediyor bunun bi çözümü olması lazım yoksa bu şekilde yürümez bu iş :(

Sorun nerede arakadaşlar sizce lütfen yardım edin.

p4 3.0 ghz işlemci
gigabyte anakart
kingston ddr2 667 yada 800 mhz ram
tp link ethernet kartı realtek chipseti olanlardan

Sistemde pfsense 1.2.3 relaese ve squid+squid guard paketleri kurulu, loglama işaretli değil sadece black list yüklü ve porn-download-gibi zarararlı içerikler seçili black list kısmında.

Bi yerede daha aynı sistemi kurmak üzereydim fakat bu sorun tekrar edince kararsız kaldım. ???

Yardımlarınızı bekliyorum.. :(

cemx

-Ya dogrusu cozumunuze yonelik bir fikir degil belki ama bir de PfSense 2 yi denermisiniz şu an itibariyle son güncellememi yaptım ve gördümki beta5 seviyesine taşımışlar, release olması yakındır.

Kale17

Usta ilk önce onu denemiştim ondada aynı sorunu yaşadım o yüzden 1.2.3 relaeseye geçtim.Acaba ethernet kartlarından dolayımı bu sorunu yaşıyorum ?

tuzsuzdeli

Büyük ihtimalle ethernet kartlar.
Başka kart ile deneme imaknınız yok mu ?

Kale17

Başka bi kartla deneme imaknım yok malesef bulunduğum yerde intelin ethernet kartını aradım bulamadım.

Web te ise şu ürünü buldum http://www.webdenal.com/intel-pro-1000-gt-desktop-ethernet_115517.html

Eğer ok diyorsanız hemen sipariş vermek istiyorum doğru ürünmü acaba üst konudaki listede vardı ama gene sizlere danışmak istedim hata yapma lüksüm kalmadı çünkü artık.

Herkese iyi çalışmalar.

Saygılar..

cemx

-Bir yerde kullanmıştım ben bu kartı, hiç sorun yaşanmadı.. bence acilen aldırın zaten çok paralar değiller..
-inşallah donanımınızın diğer parçalarında da problem yoktur..

Kale17

Çok teşekkür ederim hemen sipariş veriyorum inşallah diğer parçalarda sorun yoktur.
Saygılar..

tuzsuzdeli

sıkınıtınız ethernet kartı kaynaklı ise, bu kart derdinizi çözer.
inşallah başka yerde sorun yoktur.

Ntldr_missing

intelin bikaç modelini yoğun trafiği olan sistemlerde denedim ve gerçekten çok başarılı sorun çıkartmıyor..

bilgine..

Kale17

Siparişi verdim bu gün gelir gelmez deneyip sonucu bildireceğim inşallah çözülür. Çok sağolun..

Kale17

Arkadaşlar verdiğim linkte 1 adet varmış ve tedarikçide de yokmuş ürün başka nereden bulabilirim acaba bi bilginiz varmı ?

Bu arada "pfsense ile sorunsuz çalışan ethernet kartları listesinde TP-LINK TG-3269 Gigabit PCI Network Adapter var bende bu kartı kullanıyorum acaba sorun ethernet kartından değilmidir?

2. intel kartı bulmakta zorlanıyorum. linksys 1032 ethernet kartı var acaba bu nasıldır..