Squid SquidGuard bloquear descargas
-
Hola buenas tardes!
La consulta es la siguiente:
Pfsense 2.5.2 con Squid + SquidGuard 1.16.
La configuración de Squid es la siguiente:
Con HTTPS/SSL Interception + Splice Whitelist, Bump Otherwise puedo bloquear tanto paginas/palabras clave y descargas por tipo de archivo con la expresión "(.*\/.**\.(exe|msi))" desde SquidGuard tanto en HTTP como HTTPS.
El problema es que la velocidad de internet con "Splice Whitelist, Bump Otherwise" es baja. Tengo contratado 600mb y si hago un test de velocidad siempre se queda en 140/150mb. Si desactivo "Splice Whitelist, Bump Otherwise" entonces llego a los 600mb. Lo malo es que si dejo desactivada la opción entonces no bloque las descargas de archivo por tipo de extension (las páginas si las sigue bloqueando).
La cuestión es:
¿Hay alguna manera de mejorar la velocidad manteniendo "Splice Whitelist, Bump Otherwise"? o ¿Hay alguna manera de seguir bloqueando las descargas por extension de archivo sin tener activado "Splice Whitelist, Bump Otherwise" y así mantener la máxima velocidad?Saludos y gracias!
-
@atp
Hola.
Cuando indicas "test de velocidad", ¿a qué te refieres exactamente? ¿A sitios web como SpeedTest?¿Has probado a hacer una descarga de un fichero grande de algún sitio web conocido?
Ejemplo, descarga de isos de Centos, Debian o similar. -
@lucasll Hola!
Si, me refiero a páginas como fast, speedofme, etc...
Probé descargando una iso de ubuntu (por ejemplo) y la velocidad mas o menos es la misma en los 2 casos (sobre 40/45 megas)Independientemente de las descargas, donde más se nota (a parte de los test de velocidad) es a la hora de cargar páginas web, es decir, desde que entras hasta que la página queda totalmente cargada.
Me refiero cuando entras en una web y aparece el típico icono animado girando en la pestaña del navegador y no desaparece hasta que no cargo toda la web o quedan elementos sin cargar como algunas imágenes, etc..
Suelo hacer varios test en páginas con mucho contenido como: lavanguardia, elperiodico, etc...Tengo una extensión de chrome que calcula el tiempo de carga total de cada web que visitas. Si entro en una web con sólo "Splice all" marca tiempos de carga de 4225ms, misma web (caché vaciada) con "Splice Whitelist, Bump Otherwise" activado, el tiempo de carga es 31735ms
Saludos y gracias!
-
@atp
Hola.
¿Has probado a configurar explícitamente el proxy en el navegador y ver si también la descarga es lenta? Lo digo por ver si esto ayuda a acotar el problema de lentitud. -
Quizás pueda ser de ayuda:
https://docs.netgate.com/pfsense/en/latest/packages/cache-proxy/tune.html?highlight=squid#