[Zentyal 4.0] - Grosses lenteurs Squid

[Bobby60]

Bonjour à tous,

Je me permets de vous solliciter pour un problème de lenteurs sur Squid que je ne parviens pas à résoudre.

J'ai migré d'un Zentyal 2.0 qui fonctionnait très bien (avant un gros crash) vers Zentyal 4.0 (sur serveur physique HP ML 350G5).

Le serveur sert de "coeur de réseau" pour une PME avec environ une quinzaine de postes.

Le Zentyal à 2 passerelles vers Internet :
 - 1 ligne SDSL 2M
 - 1 ligne ADSL 8M (environ) rajouté récemment pour palier à une saturation de la SDSL (qui ne sert maintenant qu'aux connexions VPN distantes).

Il sert également de DHCP, FireWall, Antivirus, serveur VPN et proxy.

Un serveur Windows Server 2003 Active Directory fait office de DNS.

Nous rencontrons de grosses lenteurs avec Squid. Certaines pages internet ne chargent pas jusqu'à ce que l'utilisateur refresh et la c'est quasi-instantané. On a l'impression que la requête n'aboutit pas et ne retourne aucune réponse.

Les liens ne sont pas saturés. Le serveur n'est pas surchargé (vérifié par iostat, etc.)

Je n'ai pas de logs d'erreur.

J'aimerai modifié la configuration Zentyal (augmenter la mémoire par exemple) mais à chaque redémarrage du module, la configuration est écrasée par celle en base).

Je n'exclus pas totalement un problème de DNS car BIND et le DNS de Windows Server 2003 ne font pas trop bon ménage.

Please help :-(

Merci d'avance,

Bobby60

[Bobby60]

Bonjour,

Apparemment mes soucis n'inspirent personne 

Je souhaite passer le proxy en mode transparent. Malheureusement, lorsque je coche la case "Proxy Transparent", j'ai le message suivant qui s'affiche en rouge "L'option "Proxy transparent" n'est pas compatible avec le protocole d'identification de Kerberos".

Je ne peux malheureusement pas décocher l'option "Permettre une authentification unique (Kerberos)" car elle est grisée.

Le Zentyal est connecté à un AD Windows mais il l'ai en lecture seule.

Peut-on déconnecter le Zentyal de l'AD sans désinstaller le module "Domain Controller and File Sharing" qui est nécessaire pour le fonctionnement du proxy (bien que je ne filtre pas par rapport à des objets dans l'AD) ?

Merci

Bobby60

[Bobby60]

Bonjour,

Je continue mon monologue 

Quelqu'un peut-il me dire comment déconnecter définitivement Zentyal de l'AD Windows sans désinstaller le module "Domain Controller and File Sharing" (prérequis pour le module proxy)

Merci

Bobby60