Squid Mi ? Snort Mu ?



  • Merhabalar ,

    Yaklaşık 7 aydır kurulu olan sunucumda pfSense 2.0.1 amd64 kullanıyorum ve squid ayarlarımda forumda özellikle tuzsuzdeli isimli beyfendinin önerdiği gibi ancak 7 aydır Disk usage kısmım %4'ü geçmedi kaldı ki , client sayım hayli fazla. Buna rağmen %4 Disk Usage olmasıda şaşırtıcı… Bazı kullanıcıların torrent, openvpn ve ultrasurf gibi program kullanmalarından da ve onları tespit edip engellemektende bıktım açıkcası yapmış olduğum ufak çaplı açırtmalar sonucunda bir çok işi snort kullanarak Squid'den daha iyi filtreleme ve engelleme yapabileceğimi söylüyor. Bu konuda sizinde düşüncelerinizi alabilirmiyim ? Snort ve Squid aynı anda çalışmaz gibime geliyor ?

    Squid'in çok stabil çalışmadığını düşünüyorum belki de amd64 sürümünü kullandığım için olabilir mi ama sunucularım 4GB DDR3 64 Bit kullanmak zorunda kalıyorum, Client sayımda hayli fazla ...

    Yorumlarınızı esirgemezseniz sevinirim.

    Teşekkürler,



  • squid ile snort tamamen farklı şeyler ikisinin yaptığı iş bam başka.
    1. squid proxy server ve web cache (önbellekleme) dir açıklamalarını http://en.wikipedia.org/wiki/Squid_proxy_server oku.
    2. snort ağ saldırısı tespit ve önleme sistemi dir açıklamalarını http://en.wikipedia.org/wiki/Snort_(software) oku.
    ikisini aynı mantıkta yorumlayamayız yani  ::)

    Snort ve Squid aynı anda çalışmaz gibime geliyor ? demişin
    snort ve squidi aynı anda çalıştırıyorum şu anda gelen saldırıları snort haklarken internete giren aradaşları da squid+squidguard ile filtreliyorum.

    torrent konusuna gelince çözümler kolay forumda araştırma yaparak bulabilirsin ama openvpn ve ultrasurf malesef herkez aynı dertten muzdarip.
    kolay gelsin.



  • Peki sizce squid disk usage'in aynı kalması 7 aydır normal mi  ? Disk Usage %4 ?

    Harddisk Cache Size : 15000
    Hard disk cache system : ufs
    Memory cache size : 2048
    Minimum object size : 0
    Maximum object size : 256000
    Maximum object size in RAM : 128
    Level 1 subdirectories : 16
    Memory replacement policy : Heap LFUDA
    Cache replacement policy : Heap LFUDA
    Low-water-mark in % : 90
    High-water-mark in % : 95

    Cache ayarlarım böyle … Makina Üzerinde ki HDD boyutu 500GB , 4GB DDR3 Ram'de var ... 
    Squid cache'leme yapmıyor gibi ? veya bunu test edebileceğim bir yer var mı ?



  • cache konusunda benimde sorunlarım var istediğim gibi ayar yapamadım ama
    Maximum object size in RAM  : 128 bu değeri default olarak "32" kullanıyorum ben diğer ayarlar normal gibi.



  • @maxteo:

    Peki sizce squid disk usage'in aynı kalması 7 aydır normal mi  ? Disk Usage %4 ?

    Harddisk Cache Size : 15000
    Hard disk cache system : ufs
    Memory cache size : 2048
    Minimum object size : 0
    Maximum object size : 256000
    Maximum object size in RAM : 128
    Level 1 subdirectories : 16
    Memory replacement policy : Heap LFUDA
    Cache replacement policy : Heap LFUDA
    Low-water-mark in % : 90
    High-water-mark in % : 95

    Cache ayarlarım böyle … Makina Üzerinde ki HDD boyutu 500GB , 4GB DDR3 Ram'de var ... 
    Squid cache'leme yapmıyor gibi ? veya bunu test edebileceğim bir yer var mı ?

    Normal gibi duruyor.
    Harddiskiniz 500GB, squide ayırdığınız 14.6GB
    bu da zaten oranladığınızda 3% lük bir kullanım demek.

    1%lik kısımda da muhtemelen pfsens'in kurulum dosyaları loglar filan var.

    4% normal bu durumda



  • Peki Squid Cache 'i nerede tutuyor ? Cache alıp almadığını nerden anlayabilirim tam olarak ?



  • muhtemelen
    /var/squid/cache



  • Selam,

    Eğer ki varsayılan yerini değiştirmediyseniz Tuzsuzdeli nin yol üzerinde tutuyor. (Bakabilirsiniz Services > Proxy Server > Cache Managment > "Hard disk cache location" kısmındaki yerdir yam olarak.

    Sevgilerle,
    SGTR


Locked