Squid congelando o pfsense [Resolvido]



  • Bom dia a todos,

    Já há algum tempo o serviço squid está apresentando problemas, as maquinas param de navegar apresentando erro padrão do proxy e pior, o pfsense fica completamente travado, não consigo acessar o webconfigurator e também não consigo ter acesso ao console, a única solução é reiniciar o servidor por completo, já verifiquei o cache está normal e não está cheio.

    Alguém já enfrentou esse cenário e conseguiu resolver?
    Existe algum arquivo de log ou dump onde eu possa analisa-lo para tentar identificar a falha?



  • @feldinez said in Squid congelando o pfsense:

    Existe algum arquivo de log ou dump onde eu possa analisa-lo para tentar identificar a falha?

    o cache.log mostra quase todos os erros do squid. O squid provavelmente está esgotando os recursos da máquina(memoria, cpu,etc). Se tiver configurado cache em memória, diminua os valores.



  • Analise o cache.log e encontrei a falha:

    2018/06/06 09:02:52 kid1| Starting new ntlmauthenticator helpers...
    2018/06/06 09:03:02 kid1| WARNING: All 20/20 ntlmauthenticator processes are busy.
    2018/06/06 09:03:02 kid1| WARNING: 20 pending requests queued
    2018/06/06 09:03:02 kid1| WARNING: Consider increasing the number of ntlmauthenticator processes in your config file.
    FATAL: Too many queued ntlmauthenticator requests
    Squid Cache (Version 3.5.27): Terminated abnormally.
    CPU Usage: 89.384 seconds = 64.045 user + 25.339 sys
    Maximum Resident Size: 401568 KB
    Page faults with physical i/o: 0
    2018/06/06 09:03:10 kid1| Starting Squid Cache version 3.5.27 for amd64-portbld-freebsd11.1...
    2018/06/06 09:03:10 kid1| Service Name: squid
    2018/06/06 09:03:10| pinger: Initialising ICMP pinger ...

    Aumentei o NTLMSSP Auth processes de 20 para 40 na aba authentication do Squid e o problema foi resolvido.

    Obrigado pela ajuda @marcelloc 😀