[Resolvido] Ativar/Configurar Cache ou Bloquear Serviços?

johnnybe

@johnnybe:

Espero que você tenha feito backup antes da modificação, mas pelo jeito não fez. Ou fez?

haha.. não fiz não… mas posso restaurar tudo e depois voltar a configurar...

Qualquer dia eu faço um tutorial sobre backup e restauração pegando no pé dos profissionais. 8)
Por sinal, já comecei a fazer isso. :D
Não me leve a mal, serve pra mim também. Já me aconteceu. Não acontece mais.

vithort

acabei de descobrir que as alterações bagunçaram meu Server. Agora não está funcionando o Traffic Grafic…

tentando arrumar a bagunça...

No Dashboard Traffic Graph mostra o fluxo dos dois: WAN e LAN nos gráficos, más quando acesso pelo menu STATUS > Traffic Graph a opção LAN sai uma mensagem: Error 503 – Service Not Avaliable

=(

johnnybe

Conforme eu disse antes, o tutorial sobre backup e restauração está pronto para consulta:
http://www.nextsense.com.br/blog/archives/706

breno.uni

Vithort. Boa Tarde.Tenho muitos clientes que usam link satélites. Consegui um ótimo resultado configurando as redes dos clientes da seguinte forma:

1 - Caso tenha um windows server em sua rede instale o servidor WSUS para a centralização dos updates apenas no servidor. siga o seguinte tutorial:

http://douglasfilipe.wordpress.com/2008/11/27/wsus2008/

Adicione um agendamente nessa tarefa para que as atualização sejam feitas apenas em horários em que o link esteja ocioso. Por exemplo de madrugada.

Redirecione os hosts da rede para atualizar via WSUS nos horários e dias determinados por voce.

2 - Sempre apresento aos meus clientes o anti-virus ESET Nod32 Business Edition. Essa ferramenta além de excelente no que se propõe a fazer, acompanha uma outra aplicação chamada ESET ERA Server ( que também inclui um servidor central de atualização ). Caso tenha interesse eu posso lhe auxiliar na compra desse produto pois sou representante da ESET em minha região. E ainda posso lhe ajudar para configurar a ferramenta. Essa solução v ia he dar uma economia de banda em atualizações de banco de dados de anti-virus e ainda lhe provê controle central das máquinas de sua rede.

3 - No squidguard na sua lista de acl's negue o acesso de siteupdates ( deny ). Isso lhe dará uma boa economia de banda. Voce pode ativar também outras lista para que diminua o seu consumo de banda com usos não pertinentes ao trabalho dentro de sua rede.

4 - Por último vá em cada host da rede e tirei todas as toolbar instaladas nos navegadores. Essas aplicações em sua maioria são denecessárias e muitas são infecções e pragas digitais. Passe a ferramenta combofix em todas as máquinas para retirar possiveis infecções.

5 - Rode o cclener em todas as máquinas para limpeza e retirada de erros.

Acho que se voce fizer esses passos poderá resolver todo ou parte de seu problema em relação a link via satelite.

Espero ter ajudado.

ATT

Breno Alencar

rafael.cardoso

o procedimento do colega é bacana, mas se quiseres testar coloque isso no seu custom options:
refresh_pattern -i .apple.com/..(pkg|dmg) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .microsoft.com/..(cab|exe|msi|msp) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .windowsupdate.com/..(cab|exe|msi|msp) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .ubuntu.com/..(tar|bz|bz2|gpg|gz|zip|deb) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .adobe.com/..(exe|msi) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .pinnaclesys.com/..(cab|exe|msi|rar|zip) 129600 100% 129600 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /..(jpg|bmp|tif|gif|png|tiff|jpeg|raw|pict|psd) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /..(doc|docx|xls|xlsx|ppt|pptx|pdf|dot|txt) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i /.*.(iso|wmv|mov|rm|avi|wav|mp3|mp4|mpeg|mpg|divx|xvid|swf|flv|x-flv) 10080 100% 10080 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;refresh_pattern -i .symantecliveupdate.com/..(zip|exe) 1440 100% 1440 override-expire override-lastmod reload-into-ims ignore-reload ignore-no-cache ignore-private;range_offset_limit 0;refresh_pattern -i ^ftp: 1440 20% 10080;refresh_pattern -i ^gopher: 1440 0% 1440;refresh_pattern -i (/cgi-bin/|?) 0 0% 0;refresh_pattern -i . 0 20% 4320;quick_abort_min 0 KB;quick_abort_max 0 KB;quick_abort_pct 100;redirect_program /usr/local/bin/squidGuard -c /usr/local/etc/squidGuard/squidGuard.conf;redirector_bypass on;redirect_children 3

A única diferença mesmo é que a opção range_offset_limit em 1 força o download a continuar mesmo que o micro esteja desligado, o que acaba sugando o seu link, e já sendo satélite isso piora e muito, falo isso porque apanhei pra chegar nessa configuração.

rafael.cardoso

Quanto as suas configurações:
Não sei se tem algo a ver, mas Meu Proxy Server esta configurado assim:

Hard Disk cache size: 10240 (vou subir um pouco mais, alguma sugestão?)
HD Cache System: ufs
Memory cache size: 1024
Minimum object size: 0
Maximum object size: 300000
Maximum object size in RAM: 32
Level 1 subdirectories: 16
Memory replacement policy: Heap GDSF
Cache replacement policy: Heap LFUDA
Low-water-mark in %: 90
High-water-mark in %: 95

Podes aumentar a memória, ou vais colocar mais pacotes como o snort ou parecido, se tens 4 giga coloca 2 logo de uma vez, objeto maximo em memória aumenta coloca ae uns 128, de resto creio que estaria legal.

Com as configurações que postei antes o cache do windows está funcionando legal, assim como a maioria dos outros arquivos ali também.

vithort

valeu a todos… segui a dica de vocês e deu tudo certo.

mas primeiro tive que reinstalar o pfsense porque tinha feito bagunça.

valeu breno, valeu rafael.cardoso.

obrigado pelas dicas.

breno.uni

Posta a sua solução escolhida em detalhes para que possamos ajudar outros amigos que por ventura tenham o mesmo problema. Se possive posta acompanhado de um tutorial. Caso queria posta somente a solução que eu me proponho a fazer o tutorial para os demais colegas.

Abraços

ATT

Breno Alencar

vithort

oi,

eu fiz tudo como indicado, só que como já estava uma bagunça o Proxy, resolvi instalar tudo novamente e fazer o que me indicaram, so isso!

é só ler os comentários e seguir o que eles me indicaram.

valeu

breno.uni

Jack. é impressão minha ou quando ALGUNS membros chegam a uma solução desejada eles ficam com preguiça ou má vontade de compartilhar a solução com os demais colegas. Mesmo tendo sido ajudado nas mais diversas maneiras!

Fica ai uma dica pra galera. Vejo muito isso em forum e mais forum. Sempre a mesma coisa. Solução resolvida sem respostas aos demais.

Sinto muito por isso. Só estou querendo ajudar.

Abraços a todos.

ATT

Breno Alencar

JackL

@breno.uni:

Jack. é impressão minha ou quando ALGUNS membros chegam a uma solução desejada eles ficam com preguiça ou má vontade de compartilhar a solução com os demais colegas. Mesmo tendo sido ajudado nas mais diversas maneiras!

Pois é Breno… Como você mesmo frisou, o normal é não voltarem para postar os resultados (infelizmente). Aqui no fórum do pfSense até que isso não é tão grave assim (pelo menos ainda). A maioria da galera volta e passa ao menos um feedback.

Claro que a ideia que norteia e alimenta as comunidades de softwares open-source é a reciprocidade, mas a sua ausência não deve desanimar quem trabalha fazendo documentação ou mesmo desenvolvendo código. Por isso vamos em frente!

Aliás, parabéns pelo seu recente envolvimento confeccionando e postando tutoriais. É assim que fazemos a diferença no mundo SL! ;)

Abraços!
Jack

LFCavalcanti

Bom, para esse tipo de tarefa, não recomendo o uso de um Servidor Proxy.

Por questões de Gerenciamento.

Para centralizar as atualizações do Windows, utilize o WSUS(Windows Server Update Services), com ele você baixa as atualizações necessárias em um local apenas e escolhe quais serão ou não instaladas nas máquinas. Isso é ótimo quando possuimos aplicações que podem ser influenciadas por uma atualização critica, por exemplo.
Outra vantagem do WSUS, é que se você formatar a máquina, não precisa baixar tudo denovo, basta apenas colocala no Dominio.

Sobre antivirus, recomendo optar por soluções de cunho corporativo, como o Kaspersky, F-Secure, G-Data. O investimento é baixo perto do beneficio que podem trazer, principalmente porque essas soluções possuem gerenciamento centralizado, com centralização de atualizações parecidas com o WSUS.