Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

koji proxy server

[es] :: Linux/UNIX serveri i servisi :: koji proxy server

Strane: 1 2

[ Pregleda: 12453 | Odgovora: 30 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon koji proxy server12.10.2014. u 13:09 - pre 115 meseci
U LAN mrezi sa 100 korisnika primjetim uvece povecan saobracaj za 20-tak procenata.Pretpostavljam da je u pitanju ono automatsko ukljucivanje video sadrzaja na facebook-u i tad mi je link na maksimumu par sati. Jel neka vrsta proxy servera rjesenje i kakva masina se preporucuje da prevazidjem zagusenje?
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
*.dynamic.sbb.rs.

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server12.10.2014. u 20:54 - pre 115 meseci
Zavisi šta tačno želiš. Keširanje, blokada... Generalno radnju radi običan SQUID server.
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: koji proxy server13.10.2014. u 08:16 - pre 115 meseci
Nipošto blokade. Koliko procentualno squid poboljsava stvar vezano za link prema netu?
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server13.10.2014. u 10:50 - pre 115 meseci
SQUID u bazičnom obliku sa nameštenim APC-om i Cachem teorijski pravi uštedu do 30% bandwidtha. Naravno, ovo zavisi od mnogo faktora tipa OS, jačina mašine, traffica (tipa i količine u tom trenutku)... Generalno imaš i druge proxy-je, imaš i druga rešenja tipa http acceleratora, npr Varnish, ali za većinu stvari je dovoljan SQUID...
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: koji proxy server22.10.2014. u 12:28 - pre 114 meseci
Daj mi neki link na neki projekat ,npr, imam 100-tinjak korisnika wireless interneta,javnu IP adresu,samo bih http saobracaj da ubacim u proxy.Gdje da postavim taj proxy?
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server23.10.2014. u 07:36 - pre 114 meseci
Kada se radi proxy prema internetu, uvek se proxy stavlja pre samog izlaza, odnosno čitav saobraćaj se sabira pre proxy-a, pa proxy, pa izlaz... Nije mi jasno kakve projekte želiš evo jedan od klasičnih primera sa neta http://www.slideshare.net/shdk...oject-on-squid-proxy-in-rhel-6 (na žalost ovaj što sam ja radio nije dostupan iz drugih razloga, a ne što ne želim da šerujem, sistem sa 1300 klijentskih računara + 200-300 servera po čitavom Srbistanu).
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: koji proxy server23.10.2014. u 07:58 - pre 114 meseci
Kešira li lignja video sadržaj sa facebooka i youtuba? Ako ne kešira, to mu onda ne radi posao, jer čovek reče da mu najveći problem predstavlja facebook video i youtube.

Takođe, da li piče torrenti u toj mreži?

Na poslu koristim squid za keširanje, ali prventstveno za ograničenje downloada, tako da svaki korisnik ima 7Mb download, pa neka "radi šta hoće", mada mi je link ka Internetu 120Mb, pa se ne uzbuđujem mnogo. Ali nešto ne primećujem da kešira youtube video klipove... Inače, firma koja ima 100 klijenata i svi joj idu na net ne bi trebala da se šteka za internet link.

Ti bi isto mogao da staviš squid, staviš da svaki korisnik ima po n Mb/s download.

Squid dosta RAM memorije zna da proguta na mašini na kojoj je instaliran.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server23.10.2014. u 10:03 - pre 114 meseci
Facebook squid bi trebalo da kešira 1/1 . Do pre koju godinu je imao problema, ali pošto je facebook posatao više proxy friendly, keširanje je proradilo. Bitno je da se odabere "dovoljno velika veličina fajlova i keš memorije" i radiće. Youtube... Pa on je pomalo crna rupa za većinu, ali se i on može lepo iskeširati. Da se ne bi ja pravio ovde pametan neko se lepo potrudio i sve to objasnio ovde.
 
Odgovor na temu

dendic
servisi ,odrzavanje
Mostar

Član broj: 10678
Poruke: 1856



+10 Profil

icon Re: koji proxy server23.10.2014. u 11:19 - pre 114 meseci
OK,još jedno veliko početničko pitanje.Jel server sam radi keširanje sadržaja za sve korisnike mog ranga IP adresa ili moram svakom korisniku na kompu podešavat pješke u konfiguraciji da je uključen proxy što mi ne bi odgovaralo.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: koji proxy server23.10.2014. u 11:24 - pre 114 meseci
Ok, lepo što može, sad jeste svakako problem prostora na hard disku za tako nešto.

No, mislim da mu je bolje rešenje da se primarno fokusira na to da korisnicima ograniči protok, sad da li će to na samom firewallu ili preko proxyja, neka sam odluči.

Server sam radi keširanje, na klijentskoj strani samo definišeš adresu do proxy servera (ili uključiš transparent proxy).
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server23.10.2014. u 12:40 - pre 114 meseci
@bachi
Pa moj prvobitni odgovor je bio usmeren u tom smeru, ali je rekao da ne dolazi u obzir bilo kakvo ograničavanje.

@dendic
Proxy se mora podesiti za sve korisnike u tvom sistemu. U zavisnosti kakvo okruženje imaš, možeš ovo odraditi i grupnim polisama pod uslovima da imaš AD :)
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server23.10.2014. u 12:48 - pre 114 meseci
Ups... Zaboravih kako se to inače radi :) Preko običnog dhcp servera, gde se definiše parametar proxy, pod uslovom da mašine su dhcp klijenti. :)
 
Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: koji proxy server23.10.2014. u 16:04 - pre 114 meseci
Najsigurnija varijanta je da se na gateway-u podesi da sav saobracaj koji za destinaciju ima spoljnu mrezu i port 80 radi redirekcija ka squid-u (osim naravno saobracaja koji ide sa squid-a ka spoljnoj mrezi).

Na taj nacin niko nece proci mimo proxy-ja i ne mora da se podesava bilo sta na klijentskim racunarima.
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
*.dynamic.sbb.rs.

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server23.10.2014. u 19:57 - pre 114 meseci
.Sve se može odraditi na više načina, sve zavisi od toga šta se ima i kako je konfigurisano... Recimo ako ima AD preko GP može da se zada exclusion listu sve što je na intranetu, kao i proxy i to je bukvalno 30 sek da se sve odradi i propagira polisa....
 
Odgovor na temu

bogdan.kecman
Bogdan Kecman
"specialist"
Oracle
srbistan

Član broj: 201406
Poruke: 15887
*.dynamic.sbb.rs.

Sajt: mysql.rs


+2377 Profil

icon Re: koji proxy server24.10.2014. u 04:03 - pre 114 meseci
vlado, teras 1300 korisnika kroz jedan squid? kako si to napravio, na kojoj ti je to masini? ... ja sam ga omrzo tamo pre nekih 7-8 godina .. na quad xeonu sa 16G rama i 15kRPM scsi diskovima na 4G kesh kontroleru smo uspevali da teramo max 250-300 usera kroz jednu masinu ... prosecan bw po korisniku oko 1mbps ... i vec na 200 usera krene vidno da se usporava odziv .. onda smo se prebacili na OOPS proxy server koji je digao tu cifru na oko 5k usera po masini .. ok masine su danas malo napredovale i diskovi su malo brzi ali i dalje mi nesto .. da 1300 njih pici kroz single squid ... OOPS je keva, na zalost ruja koji ga je pravio zabatalio projekat pre 5-6 godina, rece mi neko da se valjda odselio, dobio posao u usa ili tako nesto ..

ono sto je problem je sto sve vise kontenta ide iza https-a a tu nema neke velike vajde stavljati proxy :(
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server24.10.2014. u 08:51 - pre 114 meseci
@bogdan
Niko nije rekao da svih 1300 korisnika istovremeno, bilo kada i svuda mogu da idu. Imamo AD preko koga je mnogo toga definisano (mnooogo olakšava posao), većina ni ne može sem nekih sajtova da poseti, a ti sajtovi su smešni i kada se ukeširaju leeeete (baš se pitam zašto), tako da squid i te kako radi radnju. ;)
 
Odgovor na temu

bogdan.kecman
Bogdan Kecman
"specialist"
Oracle
srbistan

Član broj: 201406
Poruke: 15887
*.com
Via: [es] mailing liste

Sajt: mysql.rs


+2377 Profil

icon Re: koji proxy server24.10.2014. u 09:54 - pre 114 meseci
ma imali smo mi nesto bolje od AD ali kad ljudi sisaju internet squid
umre .. ako im limitiras sta ko vidi to smanjuje load na sam squid ..
doduse dize load na filterima ... bem li ga .. nije isti use-case .. ali
squid je prilicno spor i trom sistem .. cudi me da ga vreme nije pregazilo
 
Odgovor na temu

Aleksandar Olujic
none

Član broj: 247504
Poruke: 127
*.2.11.vie.surfer.at.



+15 Profil

icon Re: koji proxy server24.10.2014. u 10:34 - pre 114 meseci
Za squid sa danasnjom cijenom opreme disk cache se prakticno ne isplati, sve u RAM, ako je 32-bitna masina onda u RAMDRIVE :)
Meni je jedan 4GB-8GB server 2-4 CPU dovoljan da tjeram squid, content filter i dva a/v engina-a za 200-300 ljudi. To je oko 2000 konekcija u prosjeku.
Za 400-500 samo dodas 8GB RAM. Za 1000 su dovoljna dva takva servera da niko ne primjeti da postoji squid, av1, av2 i content filter u njihovoj internet konekciji.

 
Odgovor na temu

bogdan.kecman
Bogdan Kecman
"specialist"
Oracle
srbistan

Član broj: 201406
Poruke: 15887
*.com
Via: [es] mailing liste

Sajt: mysql.rs


+2377 Profil

icon Re: koji proxy server24.10.2014. u 10:40 - pre 114 meseci
hdd i ram nisu problem, ono gde je squid imao ogroman problem uzasno
sporog prihvatanja konekcija .. koliko sam sad zdrakno na brzinu
arhitektura im se nije menjala od onda, znaci ako moze malo da se dobije
na boljem cpu-u i boljem glibc ali sve u svemu i dalje je troma sprava ..

av danas za content nije problem, procesori su zverine :D, io takodje
nije neka frka i ssd i ram su vrlo jeftini ... problem je kod njega sto
zbog lose arhitekture ima zagusenje na samom ulazu .. jos onda je nama
recimo identicno bilo dal proxy kompresuje u letu content koji salje
klijentima ili ne .. i dalje je 99% load-a na prihvatanju konekcija
 
Odgovor na temu

vladared
Vladimir Crveni
Sistem Administrator
Novi Sad

Moderator
Član broj: 50291
Poruke: 1026
91.232.237.*

Sajt: www.itpoint.rs


+394 Profil

icon Re: koji proxy server24.10.2014. u 11:13 - pre 114 meseci
I dan danas je Squid sporiji od dosta servera, ali su mnogo poradili na tom problemu. Nije za poređenje (SQUID server je full proxy) ali Varnish (koji je samo http accelerator) ga šije samo tako u brzinama konekcije, ali zato u svemu ostalom je daleko iza.
 
Odgovor na temu

[es] :: Linux/UNIX serveri i servisi :: koji proxy server

Strane: 1 2

[ Pregleda: 12453 | Odgovora: 30 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.