squid lento

eltoncarv
(usa Ubuntu)

Enviado em 22/07/2012 - 19:20h

olá pessoal, boa noite!
recorro a voces para uma duvida de configuração do squid.conf,
consegui fazer com que o proxy funcionasse corretamente,
as regras de bloqueios e grupos, e tambem esta funcionando autenticaçao.
porem o acesso esta muitissimo lento, poderiam me ajudar?
acho que estou bem perto do final, nao sei onde estou errando.
sem querer abusar, o que devo adicionar no scrip para que funcione tranparente? alem é claro de modificar para http_port 3128 transparent


http_port 3128
# - Define o nome que aparecera nas paginas de erro ou acesso do squid
visible_hostname SLHC
#------------------------------------------------------------------------------
#Tamanho máximo de memoria para cache
cache_mem 512 MB #32 MB
#tamanho maximo objeto na memoria
maximum_object_size_in_memory 40 KB #64 KB
#tamanho maximo objeto
maximum_object_size 30000 KB#512 KB
#tamanho minimo objeto
minimum_object_size 0 KB

cache_swap_low 85
cache_swap_high 90
#----------------------------------------------------------------------------
#Define a localizacao do cache de disco, tamanho - Quantidade de diretorio pai, e por fim a quantidade de diretorios filho
cache_dir ufs /var/spool/squid3 600278 16 256
#arquivo de log
cache_access_log /var/log/squid3/access.log squid
#------------------------------------------------------------------------------
#AUTENTICACAO
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd
auth_param basic children 5
auth_param basic realm SLHC
auth_param basic credentialsttl 2 hours


# - TEMPO PARA ATUALIZACAO DOS OBJETOS SELECIONADOS
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320
#---------------------------------------------------------------------
#Configuracao minima
#acl all src 0.0.0.0/32
acl manager proto cache_object
acl localhost src 127.0.0.1/32

acl SSL_ports port 443 563
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl Safe_ports port 443 563 #https,snews
acl Safe_ports port 70 #gopher
acl Safe_ports port 210 #wais
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multiling http
acl Safe_ports port 901 #swat
acl Safe_ports port 1025-65535 #portas altas

acl purge method PURGE
acl CONNECT method CONNECT
#--------------------------------------------------------------------
#AUTENTICA
acl usuarios proxy_auth REQUIRED
#-------------------------------------------------------------------
#*** Usuarios com acesso livre
acl acesso_livre proxy_auth "/etc/squid3/listas/usr_livre"
http_access allow acesso_livre
## Usuarios com acesso restringido parcialmente
acl acesso_restrito proxy_auth "/etc/squid3/listas/usr_restrito"
acl sites_restritos url_regex -i "/etc/squid3/sites_restritos"
http_access deny sites_restritos

#*** Usuarios com acesso controlado pelos sites bloqueados
acl acesso_bloqueado proxy_auth "/etc/squid3/listas/usr_bloqueado"
acl sites_bloqueados url_regex -i "/etc/squid3/sites_bloqueados"
http_access deny sites_bloqueados
#----------------------------------------------------------------------

http_access allow usuarios acesso_livre
http_access allow usuarios acesso_restrito
http_access allow usuarios acesso_bloqueado

#==================================================================
#PERMISSOES PADRAO
#http_access deny localhost
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
#==================================================================

acl redelocal src 192.168.0.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all

error_directory /usr/share/squid3/errors/pt-br

saitam
(usa Slackware)

Enviado em 22/07/2012 - 19:52h

aqui esta a configuração do proxy transparente no squid
http://mundodacomputacaointegral.blogspot.com.br/2011/11/configurando-servidor-proxy-com-squid.html

erisveltongomes
(usa Ubuntu)

Enviado em 22/07/2012 - 21:24h

Boa noite tive um problema parecido resolvi da seguinte forma.
acrescentei no squid as seguintes linha de DNS.
dns_nameservers 201.10.128.2
dns_nameservers 201.10.120.3

Então adicionei no resolv.conf a seguinte configuração.
nameservers 201.10.128.2
nameservers 201.10.128.3

Obs. esses DNS são da operadora OI, coloque o do seu provedor.
Teste ai e poste novamente.

tecoberg
(usa Ubuntu)

Enviado em 29/11/2012 - 12:01h

No meu caso eu tinha desabilitado o uPnP do modem/router.

Umas duas horas depois começou uma lentidão no proxy para download.