r00t-1337
Goto Top

Squid3 Proxy

Hallo zusammen,

ich habe ein kleines Problem mit dem Proxy squid ...

Habe diese auf einer Ubuntu-Kiste 14.0 installiert ...

Soweit so gut ...

Mit der aktuellen Konfig komme ich über einen Client ins Internet.

Allerdings ist der Seitenaufbau extremst langsam ...

Aktuell sind wir noch hinter einem anderen Proxy ... diesen habe ich im squid hinterlegt ...

Jemand vll. eine Idee?

Danke schonmal

Content-ID: 249653

Url: https://administrator.de/contentid/249653

Ausgedruckt am: 22.11.2024 um 08:11 Uhr

Dani
Dani 19.09.2014 um 11:17:58 Uhr
Goto Top
Moin,
es ist Freitag... ich weiß, der Feierabend ist wahrscheinlich absehbar... ich weiß. Aber bitte poste doch alle relevanten Informationen! Les dir deinen eigenen Thread nochmals durch. Da fehlen eigentlich alle Infos bis auf das Betriebssystem und Anwendung. Es steht nichts über eine Netzwerkstrutkur, um wie viele Clients handelt sich, welches Hardwareausstattung hat die Ubuntu-Kiste, was für einen Browser wird auf den Clients genutzt, etc...


Gruß,
Dani
r00t-1337
r00t-1337 19.09.2014 um 12:19:09 Uhr
Goto Top
Moin oder Mahlzeit,

da war der Feierabend wohl schneller face-wink sorry hier die fehlenden Infos:

squid3 ist aufgesetzt auf folgender Hardware:

Ubuntu 14.04 LTS
1024 MB Ram
30 GB Festplatte
2 GHZ CPU

Die squid.conf sieht aus wie folgt:


### Proxy-Temp ###

cache_peer 195.182.60.100 parent 8080 0 no-query
never_direct allow all

### Proxy-Temp ###


### Zugriff ###

http_access allow all

### Zugriff ###


### Netzwerkeinstellungen ###

http_port 3128
http_port squid-proxy.erp.lan:3128
http_port 10.240.1.126:3128
icp_port 0
dns_nameservers 198.41.0.4 192.228.79.201 192.33.4.12 199.7.91.13 192.203.230.10

### Netzwerkeinstellungen ###


### Konfig allgemein ###

cache_mem 512 MB
cache_dir ufs /var/spool/squid3 250 16 256
log_fqdn off
visible_hostname squid-proxy

### Konfig allgemein ###


### Logs ###

cache_access_log /var/log/squid3/access.log
cache_log /var/log/squid3/cache.log
#cache_store_log /var/log/squid3/store.log

### Logs ###
Dani
Dani 19.09.2014 aktualisiert um 22:03:57 Uhr
Goto Top
Guten Abend,
es fehlen leider immer noch relevante Informationen, die ich oben im Kommentar angerissen habe.

Nimm zur Analyse eine Standardkonfiguration von Squid her. Gerade die Angabe von expliziten DNS-Server könnte Probleme machen. Einfach weglassen und es werden die DNS-Server aus der /etc/resolv.conf genutzt. Dort steht meist die Router/Firewall IP-Adresse drin.


Gruß,
Dani
r00t-1337
r00t-1337 22.09.2014 um 15:28:32 Uhr
Goto Top
Mahlzeit,

danke für deine Antwort.

Die DNS-Server habe ich jetzt mal raus genommen ...

In der resolv.conf sehe ich nicht dass hier unserer Firewall auftaucht ...

Momentan hängt nur ein Client an diesem Proxy da ich nur am testen bin ...

VG
Dani
Dani 22.09.2014 um 15:56:18 Uhr
Goto Top
Moin,
In der resolv.conf sehe ich nicht dass hier unserer Firewall auftaucht ...
Was steht denn genau drin?!


Gruß,
Dani
r00t-1337
r00t-1337 22.09.2014 um 16:27:34 Uhr
Goto Top
Moin,


  1. Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
  2. DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 10.240.1.110
search erp.lan
Dani
Dani 22.09.2014 um 16:30:23 Uhr
Goto Top
Und wer ist die 10.240.1.110, die Firewall oder ein Server?
Wie sieht denn dein Netzwerkstruktur aus: Client -> Proxy -> ? ->?


Gruß,
Dani
r00t-1337
r00t-1337 22.09.2014 um 16:38:19 Uhr
Goto Top
Die 110 ist einer unserer DCs ...

Client -> Proxy neu (squid) -> firewall -> Internet