Author Topic: Lentidão Proxy Zentyal  (Read 2226 times)

dzeferino

  • Zen Apprentice
  • *
  • Posts: 1
  • Karma: +0/-0
    • View Profile
Lentidão Proxy Zentyal
« on: September 02, 2012, 08:15:24 pm »
Boa Tarde!

  Estamos usando Zentyal como um servidor de proxy e firewall Mina Fecomercio. Estamos no início da implementação.
  O servidor é um geração Xeon Dell. 6GB de memória DDR3. Um grande servidor.
  Temos 6 regras de navegação no proxy, uma para usuários default da rede. Os outros são para gerentes e setores especificos.
  Colocamos 92 pessoas, das 165, já navegando pelo Zentyal é percebemos que a navegação está muito lenta.
  O link é de 10 MB dedicado.
  Colocamos um cron rodando para a livre navegação de sites de e-mail na hora do almoço. Foi a única maneira que encontramos para liberar sites de e-mail como o gmail fora do almoço. Este cron chama uma regra LiberaWebmail que substitui a regra padrão, a libertação dos e-mails na hora do almoço, que é 12:00 às 14:00.

  Gostaríamos de uma ajuda para descobrirmos a lentidão.

  Algumas pessoas tem falado que o Pfsense é melhor e mais rápido que o Zentyal. Não sei se é verdade, pois nunca usamos o Pfsense, mas esperamos que o Zentyal atenda nossas expectativas de um proxy/firewall rápido.


  Obrigado.


Atenciosamente..


  Denis
« Last Edit: September 02, 2012, 08:25:05 pm by dzeferino »

schevandro

  • Zen Apprentice
  • *
  • Posts: 16
  • Karma: +1/-1
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #1 on: March 25, 2014, 02:35:42 pm »
Ola Denis,

Você conseguiu resolver seu problema de lentidão?
Estamos enfrentando a mesma situação e não estou conseguindo identificar a causa.

abrç,

mackbet

  • Zen Apprentice
  • *
  • Posts: 7
  • Karma: +0/-0
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #2 on: March 31, 2014, 06:28:19 pm »
Uma duvida: voces estão usando o AntiVirus do Zentyal com proxy ativo? Talvez esta seja a causa. Vi há algum tempo aqui o pessoal falando para desativar.

Gilberto Ferreira

  • Zen Hero
  • *****
  • Posts: 516
  • Karma: +12/-1
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #3 on: March 31, 2014, 09:15:35 pm »
Infelizmente, de um tempo pra cá o Zentyal tem pecado em muitas coisas....

Semana passada mesmo precisei montar uma VPN com OpenVPN, na qual o servidor das duas pontas não era o gateway padrão.
Logo pensei no Zentyal pra implementar a coisa toda...
Monte duas maquinas e coloquei nas duas pontas, como estações comuns...
Configurei numa das pontas o Zentyal com OpenVPN Server a na outra o Zentyal como cliente da VPN.
Quem disse que funciona??? Tentei todas as distro do Zentyal da versão 3.x e nada...
Removi todos os pacotes do Zentyl deixando somente o Ubuntu e fiz a VPN na mão!
Pronto! Tudo funcionando perfeitamente bem!...

Fiquei muito desapontado com isso!...Logo eu que sou grande defensor da ferramenta e tenho usado muito por aí em clientes....

=(

Gilberto Ferreira

  • Zen Hero
  • *****
  • Posts: 516
  • Karma: +12/-1
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #4 on: March 31, 2014, 09:22:19 pm »
Boa Tarde!

  Estamos usando Zentyal como um servidor de proxy e firewall Mina Fecomercio. Estamos no início da implementação.
  O servidor é um geração Xeon Dell. 6GB de memória DDR3. Um grande servidor.
  Temos 6 regras de navegação no proxy, uma para usuários default da rede. Os outros são para gerentes e setores especificos.
  Colocamos 92 pessoas, das 165, já navegando pelo Zentyal é percebemos que a navegação está muito lenta.
  O link é de 10 MB dedicado.
  Colocamos um cron rodando para a livre navegação de sites de e-mail na hora do almoço. Foi a única maneira que encontramos para liberar sites de e-mail como o gmail fora do almoço. Este cron chama uma regra LiberaWebmail que substitui a regra padrão, a libertação dos e-mails na hora do almoço, que é 12:00 às 14:00.

  Gostaríamos de uma ajuda para descobrirmos a lentidão.

  Algumas pessoas tem falado que o Pfsense é melhor e mais rápido que o Zentyal. Não sei se é verdade, pois nunca usamos o Pfsense, mas esperamos que o Zentyal atenda nossas expectativas de um proxy/firewall rápido.


  Obrigado.


Atenciosamente..


  Denis

Denis

Por acaso está usando ShallaList?

wemersonrv

  • Zen Samurai
  • ****
  • Posts: 331
  • Karma: +4/-0
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #5 on: April 01, 2014, 12:13:23 pm »
Complementando a pergunta sobre o shallalist...

Eu tive problemas com ele em 2 situações:

A primeira é com relação às categorias, em todas elas eu marcava uma regra... ou Permitir tudo ou então Negar tudo, o que forçava carregar uma grande (grande mesmo) quantidade de dados na memória. Então mudei de foco e marquei todos como Nenhuma Ação e apenas os que queria negar acesso eu marquei como Negar tudo. Acho que a explicação aqui é o tamanho da lista... o Shallalist é bom, mas muito grande... Para terem uma idéia, só a categoria porn tem quase 1 milhão de items e tudo vai pra memória... e a cada tentativa de acesso tudo tem que ser validado!

Outro ponto é a categoria Music... é só usar ela que tudo fica muito lento. Quem descobriu isso foi nosso colega Anderson Felipe quando estava me ajudando nuns testes, pois ele desativou tudo e foi testando negar uma categoria por vez e quando chegou na Music o problema de lentidão aconteceu.


Sei que não é o caso aqui, mas quando rodei virtualizado, tive problemas com o módulo de monitoração...
« Last Edit: April 01, 2014, 12:28:42 pm by wemersonrv »

Gilberto Ferreira

  • Zen Hero
  • *****
  • Posts: 516
  • Karma: +12/-1
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #6 on: April 01, 2014, 01:10:14 pm »
Senão me engano, o padrão da Shallalist é Nenhuma Ação... Depois é que colocamos a que queremos para Permitir ou Negar...
E realmente, uma lista com 1 milhão na memória é bastante coisa...

wemersonrv

  • Zen Samurai
  • ****
  • Posts: 331
  • Karma: +4/-0
    • View Profile
Re: Lentidão Proxy Zentyal
« Reply #7 on: April 04, 2014, 04:19:51 am »
Realmente... o shallalist é ladrão de memória... e um dos erros que se comete quando está começando a usar é ir categoria por categoria e fazendo a crítica permitindo ou negando elas, em vez de deixar com Nenhuma ação e só fazer a negação somente no que precisar...