Zentyal Forum, Linux Small Business Server
International => Portuguese => Topic started by: dzeferino on September 02, 2012, 08:15:24 pm
-
Boa Tarde!
Estamos usando Zentyal como um servidor de proxy e firewall Mina Fecomercio. Estamos no início da implementação.
O servidor é um geração Xeon Dell. 6GB de memória DDR3. Um grande servidor.
Temos 6 regras de navegação no proxy, uma para usuários default da rede. Os outros são para gerentes e setores especificos.
Colocamos 92 pessoas, das 165, já navegando pelo Zentyal é percebemos que a navegação está muito lenta.
O link é de 10 MB dedicado.
Colocamos um cron rodando para a livre navegação de sites de e-mail na hora do almoço. Foi a única maneira que encontramos para liberar sites de e-mail como o gmail fora do almoço. Este cron chama uma regra LiberaWebmail que substitui a regra padrão, a libertação dos e-mails na hora do almoço, que é 12:00 às 14:00.
Gostaríamos de uma ajuda para descobrirmos a lentidão.
Algumas pessoas tem falado que o Pfsense é melhor e mais rápido que o Zentyal. Não sei se é verdade, pois nunca usamos o Pfsense, mas esperamos que o Zentyal atenda nossas expectativas de um proxy/firewall rápido.
Obrigado.
Atenciosamente..
Denis
-
Ola Denis,
Você conseguiu resolver seu problema de lentidão?
Estamos enfrentando a mesma situação e não estou conseguindo identificar a causa.
abrç,
-
Uma duvida: voces estão usando o AntiVirus do Zentyal com proxy ativo? Talvez esta seja a causa. Vi há algum tempo aqui o pessoal falando para desativar.
-
Infelizmente, de um tempo pra cá o Zentyal tem pecado em muitas coisas....
Semana passada mesmo precisei montar uma VPN com OpenVPN, na qual o servidor das duas pontas não era o gateway padrão.
Logo pensei no Zentyal pra implementar a coisa toda...
Monte duas maquinas e coloquei nas duas pontas, como estações comuns...
Configurei numa das pontas o Zentyal com OpenVPN Server a na outra o Zentyal como cliente da VPN.
Quem disse que funciona??? Tentei todas as distro do Zentyal da versão 3.x e nada...
Removi todos os pacotes do Zentyl deixando somente o Ubuntu e fiz a VPN na mão!
Pronto! Tudo funcionando perfeitamente bem!...
Fiquei muito desapontado com isso!...Logo eu que sou grande defensor da ferramenta e tenho usado muito por aí em clientes....
=(
-
Boa Tarde!
Estamos usando Zentyal como um servidor de proxy e firewall Mina Fecomercio. Estamos no início da implementação.
O servidor é um geração Xeon Dell. 6GB de memória DDR3. Um grande servidor.
Temos 6 regras de navegação no proxy, uma para usuários default da rede. Os outros são para gerentes e setores especificos.
Colocamos 92 pessoas, das 165, já navegando pelo Zentyal é percebemos que a navegação está muito lenta.
O link é de 10 MB dedicado.
Colocamos um cron rodando para a livre navegação de sites de e-mail na hora do almoço. Foi a única maneira que encontramos para liberar sites de e-mail como o gmail fora do almoço. Este cron chama uma regra LiberaWebmail que substitui a regra padrão, a libertação dos e-mails na hora do almoço, que é 12:00 às 14:00.
Gostaríamos de uma ajuda para descobrirmos a lentidão.
Algumas pessoas tem falado que o Pfsense é melhor e mais rápido que o Zentyal. Não sei se é verdade, pois nunca usamos o Pfsense, mas esperamos que o Zentyal atenda nossas expectativas de um proxy/firewall rápido.
Obrigado.
Atenciosamente..
Denis
Denis
Por acaso está usando ShallaList?
-
Complementando a pergunta sobre o shallalist...
Eu tive problemas com ele em 2 situações:
A primeira é com relação às categorias, em todas elas eu marcava uma regra... ou Permitir tudo ou então Negar tudo, o que forçava carregar uma grande (grande mesmo) quantidade de dados na memória. Então mudei de foco e marquei todos como Nenhuma Ação e apenas os que queria negar acesso eu marquei como Negar tudo. Acho que a explicação aqui é o tamanho da lista... o Shallalist é bom, mas muito grande... Para terem uma idéia, só a categoria porn tem quase 1 milhão de items e tudo vai pra memória... e a cada tentativa de acesso tudo tem que ser validado!
Outro ponto é a categoria Music... é só usar ela que tudo fica muito lento. Quem descobriu isso foi nosso colega Anderson Felipe quando estava me ajudando nuns testes, pois ele desativou tudo e foi testando negar uma categoria por vez e quando chegou na Music o problema de lentidão aconteceu.
Sei que não é o caso aqui, mas quando rodei virtualizado, tive problemas com o módulo de monitoração...
-
Senão me engano, o padrão da Shallalist é Nenhuma Ação... Depois é que colocamos a que queremos para Permitir ou Negar...
E realmente, uma lista com 1 milhão na memória é bastante coisa...
-
Realmente... o shallalist é ladrão de memória... e um dos erros que se comete quando está começando a usar é ir categoria por categoria e fazendo a crítica permitindo ou negando elas, em vez de deixar com Nenhuma ação e só fazer a negação somente no que precisar...