Lentidão insuportável

[comazzi]

Somos usuários do endian faz anos e temos instalado 4 máquinas com ele.

Na última versão 2.5.1 a navegação WEB ficou simplesmente insuportável. Seja passando pelo proxy ou não.

Nosso link está lá todo disponível para ser usado e o endian simplesmente não chega nem a 50% da capacidade. Fiz vários tunings do linux através do sysctl. Melhorou um pouco, mas nada substancial.

Não sei se voces tem observado essa lentidão na instalação de voces. Vejo que os desenvolvedores pisaram feio na bola com 2.5.1 e sinceramente estou pensando em alternativas para substituir o Endian.

[Diego Pontes]

Tive o mesmo problema, depois de tudo configurado, quando ia em “firewall > regras de saída” desativar as regras das portas 80 e 443 o acesso praticamente para, nada mais é acessado, tive que voltar para o 2.4.1.

Lembrando que é feito isso para quem usa proxy no browser.

[comazzi]

Bom … na hora do almoço fiz a carta final e deu certo.

Mudei a configuração da interface RED de PPOE para DHCP, alterando obviamente também o modem.

Eu sempre gostei de configurar minhas interfaces como PPOE porque acho que o computador um melhor equipamento de roteador do que o modem. Mas parece que o Endian tem alguma coisa contra esse tipo de conexão !!! rss

Funcionou !!! Fica a dica

[Diego Pontes]

Em todas as minhas sedes é a seguinte configuração: dois links com ips estáticos, rede local e dmz.

[comazzi]

No seu caso é mais fácil. Esse problema de lentidão com acesso via proxy é um problema do Dansguardian. A configuração default foi feita nas coxas.

Para 40 usuários de proxy eu utilizo as seguintes configurações no arquivo /usr/lib/efw/dansguardian/default/settings

MAXCHILDREN=256 # padrão é 40

MINCHILDREN=16 # padrão é 8

MINSPARECHILDREN=8 # padrão é 4

PREFORKCHILDREN=16 # padrão é 6

Adeque esses valores para seu nro de usuário e capacidade da máquina e tenho quase certeza que seu acesso a internet via proxy vai ficar muito mais rápido.

[Diego Pontes]

Boa dica, vou testar, depois posto os resultados.

[Diego Pontes]

Cara já tentei várias combinações e nada de agilidade na internet, desativei o anti-vírus (HAVP=off)e mesmo assim fica lento, acredito que seja algum problema da versão de algum pacote combinado com alguma peculiaridade de algumas configurações minha e de outras pessoas, pois não sou o único com problema, vou passar tudo pros caras da Italia e esperar o que vai acontecer, enquanto isso vou ficar no 2.4.1.

[Diego Pontes]

Parece que deu certo, desativei o anti-vírus, alterei dois parametros e desativei o cache do squid, até o momento a navegação está normal.

Nesse arquivo abaixo fiz as seguintes alterações:

#/usr/lib/efw/dansguardian/default/settings

HAVP=off

MAXCHILDREN=80

MAXSPARECHILDREN=64

E na interface ativei o cache offline do squid, em “Proxy > Configuração > Habilitar modo offline”

Ps: Faça as alterações nessa ordem, pois o /etc/dansguardian/dansguardian.conf só pega as configurações do arquivo /usr/lib/efw/dansguardian/default/settings depois que o proxy é recarregado pela interface, não adianta restartar o serviço por baixo, porque os valores não serão transferidos, só se você alterar dentro dos dois arquivos.

[ipinozy]

fiz as seguintes alterações no meu endian que estava com problema de lentidão, realmente melhor bastante.

HAVP=off

MAXCHILDREN=256

MINCHILDREN=16

MINSPARECHILDREN=8

PREFORKCHILDREN=16

[Marco Aurélio]

O problema é que desabilitando a verificação do HAVP, a rede não irá ficar vulnerável a vírus, já que o serviço não estará desabilitado?

[EVANDO MAIA FERREIRA]

Maurelio,

Na minha rede,eu tenho um antivirus corporativo para cuidar da vulnerabilidade.

Sua rede possui um antivirus?

[Marco Aurélio]

Olá Evandro,

Sim, temos o antivírus corporativo em todas as máquinas, mas a ideia é usar o HAVP para dar uma segurança maior.

Mas vou fazer um teste e ver se melhora a velocidade.

O ideal era deixar o HAVP habilitado, que é o propósito dele, mas vamos ver.

[]´s

[Leandro Brito Araujo]

Comigo só houve lentidão quando ativei o dansguardian para fazer bloqueio por palavras, desabilitei isto e hoje só uso o bloqueio por blacklist e está uma maravilha, não passa de 30% de uso.

Meu hardware:

Xeon 3.0Gh dual

Mem. 2G DDR2.

HD 80GB

[Edinho]

Uma boa opção também é trabalhar na configuração de DNS.

Que pode ser o da própria operadora ou um público.

+ info: http://endian.eth0.com.br/topic/acelerar-a-internet

[Marco Aurélio]

Olá Menfys,

Como você está usando somente o bloqueio por Blacklist e também como desabilitou o bloqueio por palavras?

Alguém está usando alguma blacklist melhor que a original do Endian?

[]’s

MA

[Eduardo Jonck]

Pesquisa melhor no fórum tem vários posts falando de como trocar a blacklist, pessoal não ta muito a fim de pesquisar.

[Johntex]

Faz um teste: desabilita temporáriamente o serviço de detecção de intrusão.

Tenho um Endian 2.5.0 que não passa de 50Mbps, mas quando eu desabilito isso chego na mesma hora aos 100Mbps contratados.

Uma dica para quem trabalha com gvt acima de 10mbps. Troque a sua placa de rede RED por uma placa 10/100/1000.

[aki0]

http://endian.eth0.com.br/topic/acelerar-a-internet

http://endian.eth0.com.br/topic/internet-limitada-pelo-endim-gvt-100mb-so-marca-15mb

já verificou estes tópicos?

[fabianohkd]

Passei pelo mesmo problema e tive que desabilitar o antivírus (menu/proxy/antivírus) e coloquei 0 (zero) na configuração de tamanho máximo da varredura de conteúdo.

[ezefeo]

Boa tarde Pessoal,

Realmnete estava tentando usar a versão 2.5.1 a algum tempo e este problema me impedia…

colocando no arquivo as linhas abaixo deu certo

HAVP=off

MAXCHILDREN=256

MINCHILDREN=16

MINSPARECHILDREN=8

PREFORKCHILDREN=16

Obrigado

[Andre Araujo]

Estou com o mesmo problema de lentidão de internet. Porem nao encontro o arquivo settings em /usr/lib/efw/dansguardian/default/settings. Na pasta dansguardian nao tem mais nd, esta vazio.

Crio os arquivos?

Espero que esteja on o topico.

[neophsp]

Comazzi, onde encontrou esses parâmetros para alterar o Dansguardian?

Para rede de 40 usuários:

Valores: 256

: 16

: 8

: 16

Tenho uma rede de 430 usuários eu mantive esses valores e resolveu o me problema de lentidão. Queria saber se devo alterar de acordo com a minha rede.

http://bugs.endian.com/view.php?id=4350

[neophsp]

Encontrei a informação sobre esses valores:

http://dansguardian.org/downloads/detailedinstallation2.html

Max Children

This sets the maximum number of processes to spawn to handle the incoming connections. This will prevent DoS attacks killing the server with too many spawned processes. On large sites you might want to double or triple this number.

[Autor]

Posts