Zentyal Forum, Linux Small Business Server
International => Portuguese => Topic started by: Maximylion on February 06, 2014, 08:26:31 pm
-
Boa tarde pessoal.
Bem pra começar eu sou iniciante no linux e na utilização do zentyal. Antes de apelar e vir aqui eu pesquisei em DEZENAS de lugares inclusive aqui em todos os outros posts anteriores, inclusive os em inglês e espanhol, mas não teve solução até então. Configurei um servidor proxy com o zentyal e tudo ocorreu perfeitamente, no início estava testando apenas com uma máquina, ae coloquei para mais 50 usuários aqui na empresa e começou o problema com a velocidade na internet que fica muito, mas muito lenta mesma. Já aumentei o cache e limpei, desativei o módulo monitor e seus processos, desativei outros módulos que achei desnecessários, parei de usar o shallalist (tinha visto estas soluções em tópicos anteriores) e nada da velocidade melhorar. Quando estou com o filtro desativado a navegação é tão rápida quanto uma bala, mas ao ativá-lo começar a funcionar muito devagar. Então amigos de acordo com suas experiências o que eu poderia verificar ou fazer?
-
Primeiramente, seja bem-vindo Maximylion...
Eu tive alguns problemas com o zentyal usando shallalist, principalmente quando o servidor tinha configurações mais modestas... O shallalist é uma lista completíssima e incrível, para mim a melhor de todas. Porém justamente por ter tantos dominios e urls, passa a ser um tanto lenta... basta dar uma geral na categoria porn para perceber que já está se aproximando da casa de 1 milhão de domínios... Agora pensa isso junto das outras tantas categorias o tamanho que fica!
Pode nos passar detalhes do seu hardware?
Outro detalhe, como está aplicando os filtros do shallalist? Está Negando e/ou permitindo todas as categorias ? A questão aqui é simples... deixe o máximo possível como Nenhuma e apenas negue o que precise.
Também evite criar vários perfis diferentes. Existem muitos casos que o melhor é nem usar o shallalist... como por exemplo NEGAR TUDO ou PERMITIR TUDO, que dá pra fazer isso direto na regra final sem precisar passar na lista.
-
Amigo é o seguinte eu só utilizei o shallalist no começo bloqueando apenas porn e download, porém eu desativei o mesmo ontem de manhã para verificar se a lentidão provém do mesmo e ainda assim mesmo sem o shallalist o problema persiste.Em relação a configuração da máquina é a seguinte: 4 Gb de ram, pentium dual core de 2.6 Gb, HD 320 Gb. O servidor só está servindo internet e o serviço de proxy não possuindo mais nenhuma função.
-
Estranho... não tem porque ser tão lento.
Eu uso virtualizado ainda... em Pentium Dual Core E5700 com 4 GB de ram, onde a máquina virtual só tem 2 GB e apesar de usar 2 cores nela; o servidor roda outras vms ainda... e com a categoria porn e várias outras ativadas...
Tá certo que tenho 20 usuários quando tá muito... mas mesmo assim...
Verifica a qualidade do hardware, discos... rede... memória, etc...
Ah... mudou o tamanho do proxy? Eu deixo o padrão dele que é 2GB... não aumento... ja vi casos de usuários que aumentaram muito o cache do squid e enfrentaram lentidão
-
Amigo estamos utilizando só 1GB será que é pouco. Poderia ser isso? Alterei para 2GB para ver se melhora o desempenho.
-
Se tá com proxy 1 GB é pouco... a documentação diz pelo menos 2 GB
-
Amigo apensar de ser uma dúvida tola, mas me responda por gentileza se o cache utilizado vem da memória ou do HD?
-
Amigo apensar de ser uma dúvida tola, mas me responda por gentileza se o cache utilizado vem da memória ou do HD?
O cache do proxy é em disco... mas a validação as regras de bloqueio é na memória
-
Fiz todas as atualizações e aumentei para 2GB. Penso ter sentido uma diferença na velocidade, pretendo aumentar para 10GB ou mais, será que tem algum problema?
-
Memória é sempre bom... mas não precisa disso tudo não... Veja abaixo os requisitos de hardware:
http://doc.zentyal.org/en/installation.html#hardware-requirements
Para casos em que está abaixo do mínimo eu sigo os requisitos... no caso abaixo de 50 usuários...
Quando tenho casos acima eu dimensiono e coloco uma margem de 30% acima por garantia... Exemplo:
Um gateway para 70 usuários... No minimo um core i3 com 4 GB de RAM... Abaixo de 50 usuários se for reaproveitar hardware antigo eu pego pelo menos um Dual Core com 2 gb de RAM, apesar de sempre tentar subir para o mínimo de 4 GB...
Hardware hoje é muito barato, memória então nem se fala... Então desaconselho fortemente a não reaproveitar hardware velho, a não ser que não exista outro meio de resolver!
-
Entendo, mas me refiro a aumentar o cache do proxy para 10GB. Como ele é em disco, tirando as regras de bloqueio e validação como você disse, acho que tenho espaço mais que suficiente para aumentar para o valor de 10GB ou até mais, já que tem muito espaço sem ser utilizado. Agradeço as respostas, se tudo que foi feito até agora não der certo penso em fazer o proxy não mão mesmo sem utilizar a interface do zentyal, e utilizar o zentyal só para distribuir internet.
-
Cara... não faz isso... Deixa padrão de 2GB mesmo... no máximo 4 GB.... vai por mim... Já vi casos em que fica lento com um cache muito grande. Eu mesmo to deixando tudo padrão.
A não ser que tenha discos SSD... aí taca 10 GB de boa.
-
Amigo, desculpe estou prolongando este tópico demais. Mas lá vai, nada do que foi feito ajudou a melhorar o desempenho. Hoje pela manhã quando há mais ou menos 80% dos funcionários na empresa a internet estava rápida após a alteração de cache. Porém, hoje a tarde ao chegar aos 100% voltou a ficar lenta. Realmente eu não sei mais o que fazer. Será que vale a pena eu formatar e configurar tudo novamente? Ou fazer a distribuição de internet pelo zentyal, utilizando de sua interface e demais componentes, e configurar o proxy manualmente no squid sem utilizar a interface do zentyal? Há alguma versão do zentyal em que possa ocorrer esses problemas? Estou usando a versão 2.2.
-
Amigo, sinceramente não sei dizer; pois nunca fui usuário da Versão 2.2.... então desconheço os prós e contras dela.
-
Opa, blza, Maximylion?
Cara, conseguiste encontrar uma solução?
Estou enfrentando o mesmo problema que você. Já tentei de tudo e não consigo resolver o problema da lentidão com o proxy. A minha rede tem cerca de 100 usuários.
Abrç,
-
Aqui estamos usando proxy não transparente. Tenho um cache de 4GB. O Servidor é um Dell PowerEdge R725 com 64GB de RAM e processador Xeon. Usando também a ShallaList, com somente os dominios que interessam como bloqueados, o restante esta como nenhum.
Tenho Regras para grupos diferentes.
Quando permito tudo no proxy para um certo grupo, funciona normal, porém quando adiciono alguma regra para algum grupo, volta a lentidão, não sei mais o que procurar, estou até pensando em toca para o pfsense.
Abrçs,
-
Pessoal, esta discução de hardware não funciona assim no achismo. Para saber se a memória ou processador está insuficiente basta monitorar o linux, por exemplo com o simples comanto top. Veja abaixo as dicas que postei em outro tópico para melhoria de performance do zyentyal.
Cara, por padrão fica lento na maioria dos casos por dois motivos. Você deve desabilidar o filtro de conteúdo se estiver usando no proxy. Isso fica nas configurações do proxy em perfil de acesso. O filtro de contéudo é uma operação muito complexa que será executada no servidor que causará um alto delay para o usuário.
Segundo o mais impactante e que todo mundo apanha. DNS!!! O Zentyal por padrão não é um DNS de cache. Isso faz com que os acessos fiquem muito lentos, devido a cada acesso na internet o Zentyal ter que fazer uma nova consulta de DNS. Para resolver isso basta você habilitar o DNS de cache no servidor de DNS do Zentyal. Caso o problema persista nos informe novamente sobre as ações que tomou.
Aaa, já ia me esquecendo. O Shallalist possui uma lista gigantesca na categoria Porn!!! Imagine só, são centenas de milhares de registros que o servidor tem que comparar as urls,. Tente de alguma forma reduzir a lista de sites pornos que se encontra dentro do shallalist.
-
Ativei o Cache de DNS, o filtro de conteúdo (DansGuardian) esta com o limite do filtro de conteúdo desabilitado e o antivirus esta desabilitado no perfil.
Notei também que quando fica lento, aparece na parte inferior esquerda do navegador a mensagem "Aguardando/Esperando pelo túnel de proxy".
Coloquei somente duas máquinas no grupo, e quando ativo o proxy com algum perfil de acesso continua lento, se retiro o perfil de filtro e deixo permitir tudo navega normal. Ta cabuloso!!!
-
Cara remova a lista categorizada do shallalist, edite ela removendo a categoraia Porn e teste novamente. Sua lentidão está ocorrendo devido ao excesso de dominios que o servidor tem que comparar para fazer a liberação para o usuário.
-
Perfeito. Removi a Shallalist e ficou normal. Valew mesmo.
-
Boa tarde,
Estou com o mesmo problema, gostaria de saber se há alguma opção de liberar alguns sites sem passar pelo proxy, por exemplo, bb, santander. Tem horas que se sente uma lentidão enorme na rede. Tenho um Hardware i5 com 4 GB de RAM rodando o Zentyal. Removi a categoria porn do shallalist, porém, ainda persiste a lentidão.