Squid e SquidGuard lentos quando há muitas conexões



  • Boa tarde,

    Tenho o seguinte cenário (para 100 usuários):

    • pfSense: Version 2.2.4

    • Squid: Version 3.4.10

    • SquidGuard: Version 1.4

    O Squid e o SquidGuard se integram com um Samba4. Não estou trabalhando com Proxy Transparente!

    Problema: Tudo funciona bem até chegar no pico de conexões no Proxy, ou seja, no horário que eu tenho mais pessoas utilizando o Proxy, nessa hora, tenho uma degradação muito grande no Proxy, fica impossível navegar.

    Quando tenho o problema vejo no log (cache.log ou squidGuard.log) alguns drops de autenticação:

    WARNING, could not bind to binddn 'Can't contact LDAP server' 
    

    Já experimentei aumentar a quantidade de processos (autenticação):

    auth_param basic children 50
    

    E também:

    url_rewrite_children 200 startup=8 idle=4 concurrency=0
    

    Mas continuo vendo em log (cache.log) esses "warnings":

    WARNING: All 200/200 redirector processes are busy.
    WARNING: 200 pending requests queued
    WARNING: Consider increasing the number of redirector processes in your config file.
    

    Alguém teria alguma sugestão para resolver esse problema?

    Agradeço a atenção!



  • tenho exatamente o mesmo problema, sempre que o proxy fica extremamente lento eu vejo nos logs de firewall em gráficos que varias conexões na porta 3128 foram bloqueadas. apos reiniciar o serviço do squid ele volta ao normal. pfsense 2.2.4 x64 8GB 500GH hd squid3+squidvel+ntlm se alguem tiver alguma sugestão.


Log in to reply