Squid autenticado fica lento em algumas máquinas.
-
Bom dia amigos,
Aqui onde trabalho temos em torno de 20 computadores sendo administrados pelo pfsense e por algum motivo duas dessas máquinas estão com acesso a internet muito lento, inclusive a janela de autenticação também está. Sou novato nessa área e solicito ajuda de vocês.
Abaixo as imagens da configuração do squid/firewall
-
arcmaster,
Antes de mais nada, por favor, utilize a opção "Additional Options…" aqui do fórum (está logo abaixo, quando você inicia um novo post ou responde um post existente) para anexar as imagens. É muito mais cômodo e simples de atachar as telas.
Em relação ao seu problema, são apenas 2 máquinas em específico? Qual o SO delas?
Abraços!
Jack -
arcmaster,
bem vindo ao fórum! :)
Como o Jack disse, o advanced options ajuda bastante na visualização dos arquivos anexados.
Com relação a sua configuração, não tem nada aparentemente que justifique a lentidão para algumas máquinas.
Outro ponto, tem certeza que sua blacklist está funcionando?
ex: até onde sei, para bloquear o facebook, a linha deveria ser ".facebook.com" no lugar de "facebook"
att,
Marcello Coutinho -
arcmaster,
Antes de mais nada, por favor, utilize a opção "Additional Options…" aqui do fórum (está logo abaixo, quando você inicia um novo post ou responde um post existente) para anexar as imagens. É muito mais cômodo e simples de atachar as telas.
Em relação ao seu problema, são apenas 2 máquinas em específico? Qual o SO delas?
Abraços!
JackCamarada, vou lembrar da dica sobre as imagens, valeu por lembrar. ;D
Com relação ao SO, as duas máquinas são Windows 7 64 bits. Todas as outras máquinas da rede são 32 bits. Isso costuma interferir? E se interfere, tem alguma outra solução além da formatação das mesmas?
-
arcmaster,
bem vindo ao fórum! :)
Como o Jack disse, o advanced options ajuda bastante na visualização dos arquivos anexados.
Com relação a sua configuração, não tem nada aparentemente que justifique a lentidão para algumas máquinas.
Outro ponto, tem certeza que sua blacklist está funcionando?
ex: até onde sei, para bloquear o facebook, a linha deveria ser ".facebook.com" no lugar de "facebook"
att,
Marcello CoutinhoMarcello, até o momento tem bloqueado sim. Inclusive, bloqueia tudo que contenha a palavra "facebook". Valeu pelo comentário. :)
-
Com relação ao SO, as duas máquinas são Windows 7 64 bits. Todas as outras máquinas da rede são 32 bits. Isso costuma interferir?
Não, se a configuração de rede estiver ok (dhcp ou faixa_de_ip/mascara/dns/gateway) os pacotes devem trafegar de acordo com as regras criadas.
att,
Marcello Coutinho -
Com relação ao SO, as duas máquinas são Windows 7 64 bits. Todas as outras máquinas da rede são 32 bits. Isso costuma interferir?
Não, se a configuração de rede estiver ok (dhcp ou faixa_de_ip/mascara/dns/gateway) os pacotes devem trafegar de acordo com as regras criadas.
att,
Marcello CoutinhoMarcello,
Antes de mais nada, valeu por continuar me ajudando, a gente que é novato no assunto "pena" em certas coisas básicas que a galera da antiga já está careca de saber. :D Mas voltando ao tema, camarada é isso que está me encabulando. Teoricamente, está tudo certo. Não entendo porque isso ocorre com essas duas máquinas. Pensei que poderia ser alguma atualização pendente, mas o problema persiste. O processador do PC que tem pfsense é um Core 2 Duo, mas até onde li, isso não seria problema. ???
Se alguém tiver alguma idéia do que pode ser, seria de grande valia. -
Pessoal, problema resolvido.
Havia mais um detalhe que eu não tinha me tocado ainda: As duas máquinas usavam o antivirus Trend Micro Internet Security e de alguma forma ele está fazendo com que a conexão com o proxy torne-se cada vez mais lenta. Desativei-o e a internet tornou-se funcional. Ainda estou procurando uma forma de configurá-lo, antes de desinstalá-lo. De qualquer forma já sei o motivo do problema e como resolvê-lo. Agradeço a todos que contribuiram comigo nessa "batalha". :D
-
veja com o tcpdump se ele tenta acessar alguma página direto ou via proxy.
Um alias ou incluir os sites que o antivirus procura na whitelist do squid pode resolver a questão.
