Rapaziada,
Teste 1: Tirei o "detectar automaticamente..." do browser e configurei o IP
do proxy + porta
Resultado: as conexões ficaram instantâneas (do jeito que deveria ser)
Teste 2: Fazendo um testes com o Wireshark, percebi que as máquinas estão
demorando bastante para resolver os nomes.
Resultado: Lentidão no browser, principalmente em saltar de uma página para
outra.
Alguém já passou por isso?
-----------------------------------------------------
Segue o arquivo wpad.dat
function FindProxyForURL(url,host)
{
if (shExpMatch(url, "*servidor.*") ||
shExpMatch(url, "*servidor.com.br*") ||
shExpMatch(host, "servidor*") ||
shExpMatch(host, "127.0.0.*") ||
shExpMatch(host, "localhost") ||
shExpMatch(host, "192.168.*") ||
isInNet(myIpAddress(), "XXX.XXX.X.X", "255.255.255.0") ||
isInNet(host, "200.201.166.0", "255.255.255.0") ||
isInNet(host, "200.201.173.0", "255.255.255.0") ||
isInNet(host, "200.201.174.0", "255.255.255.0") ||
isInNet(host, "XXX.XXX.XXX.0", "255.255.255.0") ||
isInNet(host, "XXX.XXX.XXX.0", "255.255.255.0"))
return "DIRECT";
else
return "PROXY XXX.XXX.X.XX:3128";
Em 22/02/08, Julio Cardoso <[EMAIL PROTECTED]> escreveu:
>
> Quanto mais memoria você botar melhor , e quanto mais cahce menos
> sobrecarga do link.
> e aumente a memoria Swap pode até cria-la em um arquivo.
> Empura um pente de 2gb que vai ajudar. e limpe os contatos da memoria e
> das placas dessa máquina.
> Julio
> Luiz Felipe Ferreira escreveu:
> >
> > Galera,
> >
> > Realmente houve uma melhora após a reconstrução do cache.
> >
> > Alterei também o arquivo krb5.conf. Em [realm] coloquei o IP do AD
> > nos parâmetros kdc, admin_server e default_domain (estavam com o nome
> > do servidor). Depois disso, os erros nos arquivos log.winbind,
> > wb-CERTINTRA.log e winbindd-dc-connect.log não apareceram mais :)
> >
> > Na verdade o único problema que permanece é o seguinte. Às vezes os
> > browsers tem uma resposta lenta quando digitamos um site e clicamos em
> > enter, chegando a travar momentamente.
> >
> > Alguém tem alguma outra idéia para resolver esse problema?
> >
> > Obrigado
> > Luiz Felipe Ferreira
> >
> > Em 19/02/08, *Luiz Felipe Ferreira* <[EMAIL
> > PROTECTED]<lfferreira%40gmail.com>
> > <mailto:[EMAIL PROTECTED] <lfferreira%40gmail.com>>> escreveu:
>
> >
> > Rodrigo,
> >
> > Em relação a acl que você citou, configurei desta forma porque
> > temos várias redes internas, no RJ e em SP todas apontando para
> > este squid, totalizando 150 usuários.
> >
> > Configurei o servidor para fazer o rotate diário dos logs
> > access.log e store.log. Mesmo assim, eles só chegaram no máximo a
> > 159 MB. Acredito então não ser necessária essa alteração.
> >
> > Julio
> >
> > Em relação a memória, vejo que de 1GB disponível na máquina, fica
> > livre somente 20 MB. Alterei o parâmetro do cache para 10 GB e o
> > reconstrui. Vamos ver qual será o resultado hoje.
> >
> > Tenho notado que os browsers (IE e FF) ficam lentos especialmente
> > quando muitas abas são abertas. Testei isso num desktop Pentium 4
> > com 1GB de RAM e tanto o IE quanto FF chegam a dar uma travada de
> > uns 5 segundos, mais ou menos.
> >
> > Verifiquei os logs do squid e achei os seguintes erros no cache.log:
> >
> > 2008/02/19 08:34:55| sslReadServer: FD 87: read failure: (104)
> > Connection reset by peer
> > 2008/02/19 08:34:56| sslReadServer: FD 70: read failure: (104)
> > Connection reset by peer
> > 2008/02/19 08:35:00| sslReadServer: FD 80: read failure: (104)
> > Connection reset by peer
> > 2008/02/19 08:35:02| sslReadServer: FD 80: read failure: (104)
> > Connection reset by peer
> > 2008/02/19 08:51:56| sslReadServer: FD 87: read failure: (104)
> > Connection reset by peer
> >
> > ---------------------
> >
> > Encontrei vários outros erros no log do samba:
> >
> > log.winbind:
> >
> > [2008/02/19 04:03:34, 0] lib/util_sock.c:write_data(564)
> > write_data: write failure. Error = Connection reset by peer
> > [2008/02/19 04:03:34, 0] libsmb/clientgen.c:write_socket(159)
> > write_socket: Error writing 108 bytes to socket 18: ERRNO =
> > Connection reset by peer
> > [2008/02/19 04:03:34, 0] libsmb/clientgen.c:cli_send_smb(189)
> > Error writing 108 bytes to client. -1 (Connection reset by peer)
> > [2008/02/19 04:03:34, 1] rpc_client/cli_pipe.c:cli_rpc_pipe_open(2222)
> > cli_rpc_pipe_open: cli_nt_create failed on pipe \NETLOGON to
> > machine itacoatiara.certintra.com.br
> > <http://itacoatiara.certintra.com.br>. Error was Write error:
> > Connection reset by peer
> >
> > ----------------------
> >
> > winbindd-dc-connect.log
> >
> > [2008/02/19 08:55:34, 1]
> > rpc_client/cli_pipe.c:cli_pipe_validate_current_pdu(625)
> > cli_pipe_validate_current_pdu: RPC fault code
> > DCERPC_FAULT_ACCESS_DENIED received from remote machine
> > itacoatiara.certintra.com.br <http://itacoatiara.certintra.com.br>
> > pipe \NETLOGON fnum 0x8004!
> > [2008/02/19 08:55:34, 1] libsmb/clientgen.c:cli_rpc_pipe_close(387)
> > cli_rpc_pipe_close: cli_close failed on pipe \NETLOGON, fnum 0x7
> > to machine itacoatiara.certintra.com.br
> > <http://itacoatiara.certintra.com.br>. Error was SUCCESS - 0
> >
> > ----------------------
> >
> > wb-CERTINTRA.log (CERTINTRA é o domínio)
> >
> > [2008/02/19 08:56:31, 0] libsmb/credentials.c:creds_client_check(324)
> > creds_client_check: credentials check failed.
> > [2008/02/19 08:56:31, 0]
> > rpc_client/cli_netlogon.c:rpccli_netlogon_sam_network_logon(1019)
> > rpccli_netlogon_sam_network_logon: credentials chain check failed
> >
> > ----------------------
> >
> > Serão estes erros a causa da lentidão?
> >
> > Luiz Felipe Ferreira
> >
> >
> >
> >
> > Em 18/02/08, *Rodrigo Micheletto* <[EMAIL
> > PROTECTED]<rodrinoy%40yahoo.com.br>
> > <mailto:[EMAIL PROTECTED] <rodrinoy%40yahoo.com.br>>> escreveu:
> >
> > eu deixaria os caras abaixo em none:
> > cache_access_log none
> > cache_store_log none
> >
> > assim vc não precisa se preocupar com o tamanho do
> > arquivo de log do store que já vi deixar squid uma
> > carroça qdo chega perto dos 2gb
> >
> > -------------------
> > [Rodrigo M.Affonso]
> > Linux User #443025
> > -------------------
> >
> > Abra sua conta no Yahoo! Mail, o único sem limite de espaço
> > para armazenamento!
> > http://br.mail.yahoo.com/ <http://br.mail.yahoo.com/>
> >
> >
> >
> >
>
>
>
