Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Squid SquidGuard bloquear descargas

    Scheduled Pinned Locked Moved Español
    5 Posts 2 Posters 948 Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      ATP
      last edited by

      Hola buenas tardes!

      La consulta es la siguiente:

      Pfsense 2.5.2 con Squid + SquidGuard 1.16.
      La configuración de Squid es la siguiente:
      alt text

      Con HTTPS/SSL Interception + Splice Whitelist, Bump Otherwise puedo bloquear tanto paginas/palabras clave y descargas por tipo de archivo con la expresión "(.*\/.**\.(exe|msi))" desde SquidGuard tanto en HTTP como HTTPS.

      El problema es que la velocidad de internet con "Splice Whitelist, Bump Otherwise" es baja. Tengo contratado 600mb y si hago un test de velocidad siempre se queda en 140/150mb. Si desactivo "Splice Whitelist, Bump Otherwise" entonces llego a los 600mb. Lo malo es que si dejo desactivada la opción entonces no bloque las descargas de archivo por tipo de extension (las páginas si las sigue bloqueando).

      La cuestión es:
      ¿Hay alguna manera de mejorar la velocidad manteniendo "Splice Whitelist, Bump Otherwise"? o ¿Hay alguna manera de seguir bloqueando las descargas por extension de archivo sin tener activado "Splice Whitelist, Bump Otherwise" y así mantener la máxima velocidad?

      Saludos y gracias!

      L 1 Reply Last reply Reply Quote 0
      • L
        lucasll @ATP
        last edited by

        @atp
        Hola.
        Cuando indicas "test de velocidad", ¿a qué te refieres exactamente? ¿A sitios web como SpeedTest?

        ¿Has probado a hacer una descarga de un fichero grande de algún sitio web conocido?
        Ejemplo, descarga de isos de Centos, Debian o similar.

        A 1 Reply Last reply Reply Quote 1
        • A
          ATP @lucasll
          last edited by

          @lucasll Hola!

          Si, me refiero a páginas como fast, speedofme, etc...
          Probé descargando una iso de ubuntu (por ejemplo) y la velocidad mas o menos es la misma en los 2 casos (sobre 40/45 megas)

          Independientemente de las descargas, donde más se nota (a parte de los test de velocidad) es a la hora de cargar páginas web, es decir, desde que entras hasta que la página queda totalmente cargada.
          Me refiero cuando entras en una web y aparece el típico icono animado girando en la pestaña del navegador y no desaparece hasta que no cargo toda la web o quedan elementos sin cargar como algunas imágenes, etc..
          Suelo hacer varios test en páginas con mucho contenido como: lavanguardia, elperiodico, etc...

          Tengo una extensión de chrome que calcula el tiempo de carga total de cada web que visitas. Si entro en una web con sólo "Splice all" marca tiempos de carga de 4225ms, misma web (caché vaciada) con "Splice Whitelist, Bump Otherwise" activado, el tiempo de carga es 31735ms

          Saludos y gracias!

          L 1 Reply Last reply Reply Quote 0
          • L
            lucasll @ATP
            last edited by

            @atp
            Hola.
            ¿Has probado a configurar explícitamente el proxy en el navegador y ver si también la descarga es lenta? Lo digo por ver si esto ayuda a acotar el problema de lentitud.

            1 Reply Last reply Reply Quote 0
            • L
              lucasll
              last edited by

              Quizás pueda ser de ayuda:
              https://docs.netgate.com/pfsense/en/latest/packages/cache-proxy/tune.html?highlight=squid#

              1 Reply Last reply Reply Quote 0
              • First post
                Last post
              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.