Découvrez
Digiposte !
Posez votre question Signaler

Squid ultra lent !

pug45 11Messages postés 15 septembre 2008Date d'inscription - Dernière réponse le 22 sep 2008 à 10:08
Bonjour à tous !
Je suis nouveau sur le forum donc désolé d'avance si je fait pas tout comme il faut.
J'ai un "petit" problème de lenteur avec squid.
J'ai mis en place un proxy sous ubuntu 8.04 avec authentification AD, ça fonctionne parfaitement bien, par contre c'est super lent!
En ne passant pas par le proxy l'affichage des pages web est instantané, en passant par le proxy je dois attendre parfois jusqu'a plus d'une minute pour que la page soit completement chargé...
Je sais qu'il faut laissé le temps que le cache se fasse mais même en retournant sur un site sur lequel je suis déjà allé je rencontre parfois la même lenteur...
J'ai essayé de configurer quelques options dans squid.conf, j'ai augementé le cache_mem à 200 Mb, le maximum_objetc_size à 4096 kb mais sa ne change rien...
J'ai lu que les performance de squid peuve varier en fonction du matériel mais même si la configuration n'est pas exeptionel ça doit quand même largement sufire je pense. Ubuntu est installé sur un P4 2,6 Ghz 512 Mo de ram...
Peut-etre que des options permettent d'optimiser le chargement des pages pour les clients ou d'accélérer le processus de mise en cache de squid ?
Merci à vous de prendre du temps pour lire ce post en tout cas.
Pug.
Lire la suite 

Squid ultra lent »

Suggestions
Plus
15 réponses
Réponse
+0
moins plus
asevere 12740Messages postés 28 janvier 2002Date d'inscription ModérateurStatut 30 janvier 2012Dernière intervention 15 sep 2008 à 12:16
Bonsoir,

Peux tu nous poster ton fichier de configuration sans les commentaires ? (la commande grep -v ^# /etc/squid/squid.conf devrait faire ça très bien)

As-tu fais une configuration particulière autre que ce qu'énoncé dans ton premier message (ça peut être le cas, si tu recupère une ancienne configuration par exemple)

Ce genre de soucis peut venir de la configuration des directives delay_* qui servent à brider les connexions...

A plus

Ajouter un commentaire
pug45 - 15 sep 2008 à 14:05
Aucune configuration préalable. Ubuntu a été fraichement installé sur un poste ou il n'y avait rien du tout.
Tous les paramètres pour delay_pools,delay_access et delay_parameters sont commentés.
Merci pour la commande :)

Voilà mon squid.conf :


auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-ok=MOMDOMAINE\\test_proxy

auth_param ntlm children 5

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic --require-membership-of=MONDOMAINE\\test_proxy
auth_param basic children 5

auth_param basic realm Squid AD
auth_param basic credentialsttl 2 hours

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 # https
acl SSL_ports port 563 # snews
acl SSL_ports port 873 # rsync
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 631 # cups
acl Safe_ports port 873 # rsync
acl Safe_ports port 901 # SWAT
acl purge method PURGE
acl CONNECT method CONNECT
acl ntlm proxy_auth REQUIRED


http_access allow manager localhost
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow ntlm
http_access deny all
http_reply_access allow all

icp_access allow all
http_port 8080
hierarchy_stoplist cgi-bin ?

cache_mem 200 MB
maximum_object_size_in_memory 500 KB
memory_replacement_policy lru

cache_replacement_policy lru
cache_dir ufs /var/spool/squid 500 16 256
max_open_disk_fds 0
maximum_object_size 4096 KB

access_log /var/log/squid/access.log
acl QUERY urlpath_regex cgi-bin \?


cache deny QUERY
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 0 20% 4320

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
extension_methods REPORT MERGE MKACTIVITY CHECKOUT

connect_timeout 30 minutes

hosts_file /etc/hosts
append_domain .mondomaine.fr
forwarded_for off
coredump_dir /var/spool/squid

Merci.
Pug.
Ajouter un commentaire
Réponse
+0
moins plus
asevere 12740Messages postés 28 janvier 2002Date d'inscription ModérateurStatut 30 janvier 2012Dernière intervention 15 sep 2008 à 14:24
Bien, pas de message particulier dans /var/log/squid/access.log ? (s'il y a des chose qui ressemble a des temps de traitement je suis preneur...

Quel est l'état de la machine quand ça peine ? (processeur memoire) (commande top -n1)

Est-ce une lenteur permanente ou ça arrive que la durée soit normale ?

Dans la conf, je ne voit rien de choquant...

Ajouter un commentaire
Afficher les 12 commentaires
pug45 - 16 sep 2008 à 15:33
re...

J'ai quand même l'impression qu'il y'a un mieux. Quand je retourne une deuxième fois sur un site, l'affichage est presque instantanée...

Petite question, si l'utilisateur toto va sur le site A, et que 5 minutes plus tard l'utilisateur tata va sur le site A, l'affichage du site devrait être instantanée vu qu'il à déjà été mis en cache par squid nan ?

Actuellement si je fait ce qu eje viens de citer, au moment ou l'utilisateur tata va sur le site A c'est aussi long que la première fois que l'utilisateur toto à été sur le site A. Comme si squid mettait à nouveau le site en cache...
pug45 - 16 sep 2008 à 16:43
Je viens de modifier le paramètre maximum_object_size_in_memory.(500kb => 15Mb)
Je constate une net amélioration.

Peut-être que lors de l'affichage d'un page, les objets etait trop volumineux pour être mis en cache, et donc à chaque visite sur le site squid les rechargeait complétement...Cette théorie te parait-elle correcte ? ridicule ?lol

Par contre au redémarage de squid j'ai eu une alerte me prévenant que ce paramètres avait une valeur élevé et que cela risquait de nuir aux performances...Info ou Intox ?

Tu connaitrais un site repertoriant la signification de tout les message TCP (TCP_HIT, TCP_MEM_HIT, TCP_MEM/204...)?

Nous avons une connexions assez faible ici, c'est du 1 mega, le fait de rajouter un proxy doit peut-être un peu joué sur la vitesse de navigation...? Car là ça va mieux niveau temps d'accès mais c'est tout de même un peu plus lent que sans passer par le proxy...

Dis-mois j'ai une petite question, j'aimerais utiliser le cache manager statistics de webmin(v 1,430), le problème est que quand je le lance il me dit que le cachemgr.cgi ne fonctionne pas à l'emplacement /usr/lib/cgi-bin/...
Il n'y a pas de fichier à cette emplacement..ou est-ce que je pourrais le trouver ?

Merci beaucoup pour ton aide en tout cas.
pug45 - 22 sep 2008 à 10:08
Re.

Finalement le lendemain ça fonctionnait toujours aussi mal...
J'ai décidé de monter une machine virtuel sousou 2k3 serveur pour voir si çela pouvait venir du serveur de la boite et en passant pas mon serveur virtuel ça fonctionne à la perfection.

J'ai ecarté l'idée que le problème puisse venir du controleur de domaine un peu trop vite.

Asevere :
"Sur les forum ubuntu, tu dis que sans l'authnentification AD, ça marche bien, c'ets a dire ? ça marche à une vitesse normale ? (Dans ce cas, il faut regarder dans cette direction, mes dernière experiences avec datent, je vais essayer de trouver la conf Squid/AD, mais cela peut du coup venir aussi de ton/tes server ActiveDirectory)"

Je vais chercher du coté 2003 pour voir ce qui peut ralentir le proxy à ce point...Surement un service ou alors peut-être une stratégies de groupe touchant au paramètre d'IE je ne sais pas...Je te tient au courant

Merci encore.
Ajouter un commentaire
Posez votre question
Ce document intitulé « Squid ultra lent ! » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Windows 8 - À quoi s'attendre ?