Respostas no Fórum
-
Posts
-
Da uma olhada no iftop, é ótimo para ver o tráfego dos usuários em tempo real.
O pacote que eu uso é o do fedora core 3
“iftop-0.16-0.1.fc3.rf”
Procure em http://rpm.pbone.net
[]’s
🚀 Apresentando o Hotspot Beacon! 🚀
Desbloqueie o potencial do seu Wi-Fi com o Hotspot Beacon. Personalize sua página de acesso para mostrar anúncios, promoções ou informações e engajar seus clientes, impulsionando o seu negócio.
💡 Principais Funcionalidades:
- Interface amigável e intuitiva
- Opções de personalização completas para sua marca
- Gerenciamento de propagandas e promoções
- Integração fácil com sistemas existentes via API
- Limitação de velocidade ou largura de banda por usuário
- Controle de acesso por horário
🔗 Confira o site para saber mais: https://hotspotbeacon.comMarcelo,
Apenas como teste, experimente efetivamente “configurar” o navegador do cliente para usar o proxy (para que ele não use o proxy transparente), veja se a pesquisa funciona.
Alguns sites simplesmente “quebram” com o proxy transparente.
[]’s
Williams,
O endian tem um material muito completo em: http://docs.endian.com/ (inglês)
Você até pode tentar traduzir com o google translate caso tenha alguma dificuldade.
http://translate.google.com.br/translate?hl=pt-BR&sl=en&tl=pt&u=http%3A%2F%2Fdocs.endian.com%2F
A propósito, agora que eu vi que você tem 8GB de memória instalada, para que o endian veja mais do que os 3550MB, você deve instalar o Kernel-PAE. (De uma olhada aqui no forum que já tem um guia para isso).
Mas mesmo com 8GB de ram, após alguns dias, o free vai reportar praticamente 100% de uso de memória devido ao cache de disco. A linha que realmente importa é: “-/+ buffers/cache”.
[]’s
Rubem, aparentemente não tem nenhum bug no seu uso de memória!
Leia o site que eu linkei e você vai entender.
Na prática, você esta usando 1200MB de RAM, com 2349MB livres.
Se a VPN estabelece, você pode ter 2 problemas:
– Rotas
e/ou
– Firewall
Para testar as rotas, realize um traceroute de uma rede para a outra, e verifique nos resultados, se o caminho percorrido está correto (se vai por dentro da VPN ou se está saindo pelo link principal de internet).
Se os pacotes nos dois lados estiverem saindo corretamente através da VPN, então provavelmente você precisa liberar acesso no firewall.
[]’s
Rubem,
A segunda screenshot mostra o uso de memória ram.
Cache de ram é diferente de cache do proxy.
De qualquer forma:
– Cache de ram é bom
– Cache do proxy também é algo bom.
Não existe a necessidade de limpar nenhum dos dois semanalmente.
Quanto ao uso elevado de memória, dá uma olhada nesse site: http://www.linuxatemyram.com/
[]’s
Não, é normal o ntop encravar a 100%, você deve dar uma olhada nos logs para ver se encontra algo estranho.
De qualquer forma, eu teria cautela com 100 computadores + ntop + snort + logs de firewall + squid + dansguardian.
[]’s
Silvaneto75, da uma olhada no teu caps lock, acho que está com defeito.
Quanto ao bloqueio do Skype:
– Com proxy transparente você não tem como bloquea-lo, pois as requisições https vão passar diretamente.
– A idéia de bloquear por useragent pode funcionar, ainda não parei para ver qual o useragent do Sykpe.
– O método que eu conheço de bloqueio do skype, é configurar manualmente o squid para bloquear acessos a sites “sem domínio”, ou seja, acessos diretos a ip, tipo https://172.18.234.25 e bloqueando os subdomínios de .skype.com
[]’s
A velocidade de disco aparentemente está ok.
O ntop, e o snort costumam usar bem o processador, experimente desativar ao menos o ntop por enquanto e observe como fica o processamento.
A propósito, logar todas as requisições do firewall para 100 computadores pode ser meio excessivo, procure verificar o que você realmente precisa logar.
# ps aux |grep logs_firewall mostra o que?
no terminal, rode o comando: tail -f /var/log/firewall e verifique se não tem nada de anormal sendo registrado.
[]’s
Rodrigo,
Você está usando quase toda a swap!
Também pude observar que você está com 92.9%wa (aguardando recursos de hardware).
To achando estranho aquele processo logs_firewall.c(gi talvez?) Você tem alguma janela atualizando com frequencia os logs do firewall? talvez observando pelo live viewer?
Experimente matar este processo.
veja também como está o desempenho do disco e cole o resultado aqui.
hdparm -tT /dev/sdX
[]’s
Já verificou a utilização do link durante a noite?
Aproximadamente quantos usuários/computadores tem ligados ao efw?
Rodrigo,
Aproximadamente quantos computadores você tem na sua rede?
Verifique os itens a seguir e desative-os:
– Em proxy http Content Filter – Abra os profiles ativos e desmarque a opção “Activate antivirus scan”
– Em proxy http Access policy – Verifique se não tem nenhuma política que aponta para o antivirus.
O seu top ficou um pouco desalinhado. Se continuar com problemas após desativar o antivírus, abra o top novamente e tire um printscreen (bota a print no imageshack).
Quantos cores tem o seu processador?
# cat /proc/cpuinfo |grep processor
[]’s
Tácio,
O bloqueio por DNS não é a forma mais eficiente e confiável para controlar a navegação, com um pouco de criatividade é possível burlar completamente este bloqueio.
O endian também não é desenhado com esta solução em mente.
Você não conseguiria desativar o proxy transparente (não precisa usar autenticado)? Seria a forma mais confiável para resolver este problema.
[]’s
