Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: [1]
1
Russian / Zentyal правила фильтрации (медленный интернет)
« on: February 07, 2017, 07:11:47 am »
Всем добрый день, имеется 2 сервера. на 1 установлен Hyper-v и развернута Zentyal 3.2 (intel xeon e5-2650, 256 Гб ОЗУ, 2 сетевые карты 1Гб, диск С raid1 - 270 Гб, диск D raid10 - 900 Гб, на диске D собственно развернута виртуальная машина zentyal ей выделено диск -90 ГБ, ОЗУ 32 Гб и две виртуальные сетевые карты) виртуальную машину планировалось использовать в качестве прокси (примерно 80 пользователей), установлены следующие модули (Сеть, Файрвол, Антивирус,DNS, Бэкап, События, Журналы, Мониторинг, NTP, VPN, Управление трафиком, Users and Computers, Веб сервер, Монитор полосы пропускания, HTTP прокси)
Настроены 3 объекта сети all_acces (добавлены около 5 IP - пользователей), all_block (примерно 15 IP - пользователей), mail (добавлены 5 IP пользователей) и Users (здесь добавлена подсеть 192.168.0.1/24).
В прокси настроены 2 профиля фильтра
mail которому разрешены несколько доменов и установлена галка блокировать не перечисленные
users в котором просто заблокированы сети и анонимайзеры (около 50 сайтов).
Далее в правилах доступа прокси, созданы правила в такой последовательности all_acces, mail, users, all_block
Скорость wan интерфейса установлена 50 Мбит. (провайдер предоставляет 50 Мбит)
DNS 8.8.8.8
Размер Кэша 10Гб
Суть проблемы при добавлении вышеуказанных правил периодически начинает долго думать интернет.
Была проверена служба Hyper-v, нагрузка на сам сервер - все в норме, пробовали изменять кэш интернета без результата.
На второй сервер (E5-2637 v2, 32 ГБ ОЗУ диск raid10 - 300 Гб, 2 сетевые карты по 1 Гб) была установлена такая же конфигурация (модули настройки и тд.) теже проблемы.
Настроены 3 объекта сети all_acces (добавлены около 5 IP - пользователей), all_block (примерно 15 IP - пользователей), mail (добавлены 5 IP пользователей) и Users (здесь добавлена подсеть 192.168.0.1/24).
В прокси настроены 2 профиля фильтра
mail которому разрешены несколько доменов и установлена галка блокировать не перечисленные
users в котором просто заблокированы сети и анонимайзеры (около 50 сайтов).
Далее в правилах доступа прокси, созданы правила в такой последовательности all_acces, mail, users, all_block
Скорость wan интерфейса установлена 50 Мбит. (провайдер предоставляет 50 Мбит)
DNS 8.8.8.8
Размер Кэша 10Гб
Суть проблемы при добавлении вышеуказанных правил периодически начинает долго думать интернет.
Была проверена служба Hyper-v, нагрузка на сам сервер - все в норме, пробовали изменять кэш интернета без результата.
На второй сервер (E5-2637 v2, 32 ГБ ОЗУ диск raid10 - 300 Гб, 2 сетевые карты по 1 Гб) была установлена такая же конфигурация (модули настройки и тд.) теже проблемы.
Pages: [1]