Squid

fadjar340

Saya Fadjar Tandabawana,
Admin beberapa site untuk side job :)

Saya menggunakan PfSense 1.2.3-RC2
built on Wed Aug 19 23:03:01 UTC 2009
FreeBSD 7.2-RELEASE-p3 i386

Saya selalu update menggunakan snapshot, yang terakhir saya ambil tanggal 19 Agustus 2009 dan sudah saya install.

Regards,
Fadjar T

kambeeng

Untuk Squid biasanya di perlukan seting khusus, dan sepertinya setting squid di pfsense dan Squidguard sangat berbeda .. salah sedikit bisa fatal akibatnya.:D

fadjar340

Saya memang pernah coba pasang squid bareng dengan squidguard, config time dan destination sudah di set juga, tapi squidguard nggak jalan seperti yang diharapkan.
Untuk squidnya, jika menggunakan hardisk di /var/lib/cache maka response untuk browsing menjadi lambat.
Saya pakai memory 512 MB.
Kalau memang memasang cache di ramdisk seperti saya biasa gunakan di Linux bisa mempercepat response browsing, bagaimana caranya untuk load scriptnya.
Saya agak kurang paham dengan freeBSD.

Kalu mungkin bung bisa jelaskan akibat fatal yang ditimbulkan dan kesalahan yang sering terjadi, sepertinya sangat bermanfaat untuk kita semua.

Regards,
Fadjar T

xaviero

AFAIK, perbedaan sistem di linux dan freebsd memang cukup signifikan dalam hal proses baca-tulis hdd….

squid nya bro fajar, emang yang udah di oprek, ato masi standard????

kambeeng

Yups… bener malah saya udah coba script video cache youtub di Pfsense alhamdulilah berhasil .. ;D

xaviero

nah bro kambeng, ente make squid bawan pfsense (2.6.x) ato dah inject jadi 2.7.x ?

kambeeng

di inject bro .. lagian kalau 2.7 itu squidnya stabil bro .. dibanding 2.6 atau yang lainya terutama di performance cache

kambeeng

Lihat Sticky di Atas bro semoga sukses

xaviero

wadoh…. buatin atuh mah, cara inject squid default 2.6.x ke 2.7.6 stable brow... pada buta neh... :D

fadjar340

@xaviero:

squid nya bro fajar, emang yang udah di oprek, ato masi standard????

Bro xaviero, memang masih standard karena saya belum ngerti bener, mainan di inc-nya pfsense.

Satu pertanyaan saya yang amsih nggantung nih:
Kalau saya pakai ramdisk untuk simpan cache, apakah itu menaikkan performance squid? Khususnya untuk menampilkan halaman web yang di cache.

Regards,
Fadjar T

kambeeng

coba baca ini bro dan ikuti petunjuknya … squid jadi optimal dan kencang :D http://forum.pfsense.org/index.php/topic,18823.0.html

fadjar340

@kambeeng:

coba baca ini bro dan ikuti petunjuknya … squid jadi optimal dan kencang :D http://forum.pfsense.org/index.php/topic,18823.0.html

Makasih banyak bro kambeeng…

:)

fadjar340

@kambeeng:

http://forum.pfsense.org/index.php/topic,18823.0.html

Setelah dicoba dan dipasang…
Memang mangstabsss...
Tob markotobs...

Makasih ya bro..

kambeeng

Bro … good luck

yellowhat89

Mungkin masalah ini sudah terselesaikan tapi tidak adanya membuat pfSense anda semakin "beringas".
Disadari atau tidak kebanyakan pfSense dengan squid kecepatan bandwidthnya akan turun dari bandwidth yang seharusnya.
Hal ini dikarenakan pada pfsense lebih dimaksimalkan untuk router dibandingkan untuk server oleh karena itu nilai kern.ipc.nmbclusters dibuat "0" (default). Padahal di freeBSD nilainya adalah 8192.
Untuk mengatasi ini perlu dilakukan perubahan seperti berikut:

tambahkan line berikut pada /boot/loader.conf

kern.ipc.nmbclusters=32768
kern.maxfiles=65536
kern.maxfilesperproc=32768
net.inet.ip.portrange.last=65535

atau lebih mudahnya hapus semua isinya dan salin line berikut

autoboot_delay="1"
hint.apic.0.disabled=1
kern.hz=100
#for squid
kern.ipc.nmbclusters="32768"
kern.maxfiles="65536"
kern.maxfilesperproc="32768"
net.inet.ip.portrange.last="65535"

Atau jika anda tidak menghendaki perubahan yang signifikan cukup hapus kern.ipc.nmbclusters="0", dan squid akan jalan dengan baik.

Tapi untuk melakukan Tuning bisa ditambahkan:
kern.ipc.nmbclusters: 32768
kern.maxfiles=65536
kern.maxfilesperproc=32768
net.inet.ip.portrange.last: 65535

Semoga bermanfaat.

kambeeng

Apakah ini berlaku di pfsense alpha atau flatform yang lain

yellowhat89

bukan alpha, kalau alpha malah sudah tidak perlu master.
ini untuk semua pfsense release sebelum 2.0

xaviero

kalo bole dilakukan riset nih,
coba in deh, cache site nya lyto, www.lytogame.com , kemudian lakukan/ngtes daftar akun baru…
kalo dengan proxy, selalu mental, alias bolak balik ke page awal.

walo dah dimasukin IP ato domain si lytogame kekeuh squid ngotot bolak balik....
itu kalo kejadian aneh di pfsense ane

yellowhat89

itu kemungkinan masalah di proxynya mas,
coba dibuat acl untuk domain lyto, dan di cache deny.

xaviero

memang belum ane oprek ampe kedalam squid.inc nya….. ane masi make bawaan web GUI nya pf.
btw, ente coba jg lah.... biar bisa mengalami penderitaan nya....wkwkwkwkwkwkwkwk