Squid e SquidGuard lentos quando há muitas conexões

mantellatto

Boa tarde,

Tenho o seguinte cenário (para 100 usuários):

pfSense: Version 2.2.4
Squid: Version 3.4.10
SquidGuard: Version 1.4

O Squid e o SquidGuard se integram com um Samba4. Não estou trabalhando com Proxy Transparente!

Problema: Tudo funciona bem até chegar no pico de conexões no Proxy, ou seja, no horário que eu tenho mais pessoas utilizando o Proxy, nessa hora, tenho uma degradação muito grande no Proxy, fica impossível navegar.

Quando tenho o problema vejo no log (cache.log ou squidGuard.log) alguns drops de autenticação:

WARNING, could not bind to binddn 'Can't contact LDAP server'

Já experimentei aumentar a quantidade de processos (autenticação):

auth_param basic children 50

E também:

url_rewrite_children 200 startup=8 idle=4 concurrency=0

Mas continuo vendo em log (cache.log) esses "warnings":

WARNING: All 200/200 redirector processes are busy.
WARNING: 200 pending requests queued
WARNING: Consider increasing the number of redirector processes in your config file.

Alguém teria alguma sugestão para resolver esse problema?

Agradeço a atenção!

tonico.suporte

tenho exatamente o mesmo problema, sempre que o proxy fica extremamente lento eu vejo nos logs de firewall em gráficos que varias conexões na porta 3128 foram bloqueadas. apos reiniciar o serviço do squid ele volta ao normal. pfsense 2.2.4 x64 8GB 500GH hd squid3+squidvel+ntlm se alguem tiver alguma sugestão.