probleme squid sme 6.0

[faycal]

Bonjour,
j'ai un cybercafe , j'ai installe sme sur une des machines pour pouvoir partager la connection, firwall, proxy et ts cela,
cependant depuis un certain temps, je perds la connection de ts a autre ce qui m'oblige a redemarrer le serveur, presque 5 fois par journee, c tres embetant surtout quand il y a du monde et je suis oblige de leurs expliquer que la connection sera coupe pour 5 min, j'ai change de carte reseau ça s'est amelioré mais le probleme persiste,
ma configuration est le suivante

LS ===> routeur =====> sme =====>switch =====>Green

PS: quand la connection est perdue, un top sur le serveur me dit que j'ai encore 20 Mo de mem free et 98 % de cpu.

[Franck78]

Hello,

ma configuration est le suivante

LS ===> routeur ==+==> sme =====>switch =====>Green
___________________|
sniffer

Place un PC pour écouter (IDS), mais surtout voir
si c'est le routeur ou le sme qui délire.
Quand ca tombe essaie des pings ip
pings avec résolution dns, etc.

Fais les essais pendant que ca fonctionne
aussi pour savoir à quoi t'attendre!

Fait aussi un ps -A avant et après, voir
si un deamon vital a dégagé !
Parcours les log...

Bye

[Rbill]

slt,
ton but est simplement de partager des connexions internet with proxy...
Pourquoi ne pas utiliser IpCop???

[Rbill]

Hello,

ma configuration est le suivante

LS ===> routeur ==+==> sme =====>switch =====>Green
___________________|
sniffer

Place un PC pour écouter (IDS), mais surtout voir
si c'est le routeur ou le sme qui délire.
Quand ca tombe essaie des pings ip
pings avec résolution dns, etc.

Fais les essais pendant que ca fonctionne
aussi pour savoir à quoi t'attendre!

Fait aussi un ps -A avant et après, voir
si un deamon vital a dégagé !
Parcours les log...

Bye

en simultanée...
Utliser une e-smith pour un partage de conexion internet + squid...
Pkoi pas ipcop?

[Franck78]

C'est clair que les services listés sont présents
sur le Cop...
Il fait peut-être Qmail/samba pour certains clients !

[faycal]

En fait, j'ai utilisé sme parceque c'etait cette distribution que je connaissais, et je ne connais pas tres bien les differances entre elle et IPCOp ( à vrai dire jusqu'a hier je croyais qu'elles etaient tres proches ) sinon j'ai oubliai une chose, c'est que j'avais deux serveurs SME, l'un officiel et l'autre pour tester les Packages (netprobe, ntop et autres) et quand j'avais une perte de connections sur l'officielle je l'avais aussi sur l'autre, mais quand je la redémarais, le serveur test retrouve la connection à son tour,

La solution du sniff me parait difficile à essayer, parceque je ne peux pas arréter le boulot pour comprendre d'où le probléme provient, je suis obligé de redémarrer avant que les clients ne commencent à sortir, si vous voulez les logs de squid juste avant le crash, je peux vous les envoyer.

PS : le drame du sort fait que je suis impatient maintenant que ma machine plante pour essayer les pings, c pas drole ça

[faycal]

Slt c encore moi, je suis en train de telecharger la Ipcop 1.3.0, mais je me demandais si c'etait cette version qui est stable, et que me conseillez vous,
en fait Ipcop fait tout sauf la partie serveur, mais fait elle serveur de fichier et d'impression?

[Franck78]

Sa fonction numéro un, c'est firewall.
Greffé dessus :
detecteur d'intrusion (snort)
Proxy web (squid)
vpn
serveur DHCP
gestion de certain modems usb

Si tu ne peux pas investiguer un minimum, ca va
être dur. Et le FAI local, pour lui il n'y a pas de problème ?

La 1.4b3 est stable!


bye

[papynou]

es-que tu a résolu ton probléme????

[faycal]

Non, mais ça fais longtemps que je me suis converti a ipcop, et cela fait quelques mois que j'ai oublie mes deux serveurs, preuve qu'ils marchent a merveille, même si j'ai quelques petits problemes a faire marcher le Load Balancing dessus, Merci

[pascaldodou]

En fait jai remarké ke lorske le serveur ce comporte ainsi c ke son cache devient un peu volumineux (plein). Je le vide toutes les 3h alors régulièrement à l'aide des commandes différées.
Tu fait
crontab -e (entrée)
i
0 */5 * * * rm -rf /var/log/squid/* (entrée)
puis tu fai esc : x (entrée)

Je l'ai essayé et je n'ai pas encore eu de perte de connexion.

Bonne chance