[RESOLU] Lenteur interface administration

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

[RESOLU] Lenteur interface administration

Messagepar soissons01 » 14 Déc 2006 00:12

Ben voilà, on teste ipcop.
l'installation:rien à dire
machine: P III 800 , 128 Mo ECC SD , 20 Go HDD
Interfaces: RED BLUE GREEN ORANGE
les cartes réseau sont toutes de 3com 3c905cx

problème rencontré: L'accès à l'interface d'administration est lente voire plantée.

le meme test avec un P IV donne des résultats certes meilleurs mais pas top si je compare un apache installé classiquement sur une distrib linux.

côté mémoire, il mange 40 Mo (donc il reste plein de place) et le swap est vierge.

N'ayant pas trop le temps de regarder, et au cas où quelqu'un a la solution, je me permets de laisser un POST.

Merci d'avance si par hasard vous avez la solution.
Dernière édition par soissons01 le 01 Mars 2007 21:08, édité 1 fois au total.
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar Franck78 » 14 Déc 2006 02:00

BONJOUR

Ca me fait toujours marrer ce genre de post. On teste, mais on a pas le temps, comment qu'on fait siouplait....

Je te suggère de commencer simplement deux cartes réseau, une pour le LAN une pour le modem ethernet.
Et de vérifier ta config réseau car une chose est sure:
un IPCop fraichement installé fournit une service web/gui parfaitement opérationnel à tout client LAN.

bye
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar Gesp » 14 Déc 2006 12:25

Normalement, c'est lent mais avec un 386 et 8 Mo de mémoire installée
Je l'ai testé en 1.4.11 dans ces conditions.

De que l'on dépasse le Pentium II et 32 Mo de mémoire, ce n'est pas normal de trouver cela lent sauf peut-être certaines pages de log ou la liste des connexions.

Une partie de la lenteur peut aussi être ocassionnée par l'antivirus sur le poste client dans le cas des pages html assez fournies.

Probablement un pb de configuration réseau :
-chaque segment est-il bien dans une plage séparée?
green 192.168.1.0 masque 255.255.255.0
red 192.168.2.0 masque 255.255.255.0
orange 192.168.3.0 masque 255.255.255.0
blue 192.168.4.0 masque 255.255.255.0
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar soissons01 » 16 Déc 2006 17:12

Désolé mais je suis en train de migrer un PDC NT vers AD 2003, ce qui explique que je n'aie pas le temps pour l'instant de faire autre chose que d'installer IPCOP.
Quoiqu'il en soit merci pour ta réponse Franck, je testerai en enlevant deux cartes.

Bon week-end, nous on est au boulot.
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar soissons01 » 16 Déc 2006 17:19

Gesp a écrit:Une partie de la lenteur peut aussi être ocassionnée par l'antivirus sur le poste client dans le cas des pages html assez fournies.

On a désactivé, pareil.

Gesp a écrit:Probablement un pb de configuration réseau :
-chaque segment est-il bien dans une plage séparée?
green 192.168.1.0 masque 255.255.255.0
red 192.168.2.0 masque 255.255.255.0
orange 192.168.3.0 masque 255.255.255.0
blue 192.168.4.0 masque 255.255.255.0

Oui ça y'a pas de problème nous avons 4 segments réseau différents.
On a testé mozilla firefox, IE6, IE7 : pareil.

un free nous donne une occupation mémoire de 40 Mo (sur 128, y'a de la place)
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar Gesp » 16 Déc 2006 20:14

Alors c'est probablement un problème de négociation de vitesse entre carte réseau et switch.

Regarde avec ifconfig s'il n'y a pas des erreurs en tx ou rx.
ethtool permet de configurer un réglage half ou full duplex ainsi que la vitesse 10 ou 100.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar soissons01 » 16 Déc 2006 21:15

ni errors ni drop mais par contre j'ai sur rouge et vert un seul overrun
et des collisions (une vingtaine...) ce nombre augmente lorsque l'on interroge le serveur sur eth0 (vert)
any idea ?
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar soissons01 » 01 Mars 2007 20:16

Je suis passé en 1.4.13 et cela ne résolvait pas le probleme.
Par contre je suis passé d'un seul réseau ethernet sur lequel rouge et vert transitaient (sur deux plans IP bien sûr) à deux réseaux ethernet distincts et cela a résolu mon problème...

Ouf ! c'est résolu. :D
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar Franck78 » 01 Mars 2007 21:52

soissons01 a écrit:Ouf ! c'est résolu. :D
Et adopté ? Verdict du 'test ?
Franck
L'art de poser une question sur ce site afin d'obtenir la réponse
A LIRE
Avatar de l’utilisateur
Franck78
Amiral
Amiral
 
Messages: 5625
Inscrit le: 20 Fév 2004 01:00
Localisation: Paris

Messagepar Gesp » 02 Mars 2007 11:10

Par contre je suis passé d'un seul réseau ethernet sur lequel rouge et vert transitaient (sur deux plans IP bien sûr) à deux réseaux ethernet distincts et cela a résolu mon problème...


Non seulement, il faut que les réseaux soient séparé sur le plan logique mais aussi sur le plan physique.
On ne peut pas raccorder RED et GREEN au même hub. Sinon les adresses MAC sont reçues sur les 2 interfaces et le système ne sait plus déterminer de quel coté la machine extérieure est présente.
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00

Messagepar manu59 » 02 Mars 2007 23:10

Salut !
je me permets de rajouter un petit supplément: parfois une lenteur du réseau peut être dûe à la config des cartes réseau entre ton client qui gère l'interface et ton élément actif --> désactiver l'auto-sense de ta carte réseau client.
c'est du vécu !

A+ :wink:
Maison: freebox+smoothwall+server samba/ftp (debian Lenny)
Pro: oléane+IPCop+kwartz
En informatique il faut beaucoup d'humilité, car ce qui était vrai la veille n'est plus forcément vrai le lendemain.
Avatar de l’utilisateur
manu59
Contre-Amiral
Contre-Amiral
 
Messages: 372
Inscrit le: 08 Avr 2004 17:02
Localisation: Douai (59)

Messagepar soissons01 » 18 Mars 2007 21:20

Désolé de ne pas avoir répondu plus tôt mais y'a du taf... architecture n-tiers à mettre en oeuvre + active directory pour remplacer pdc NT + passage d'un reseau classe c en adresse fixe a classe B en dhcp + migration oracle de windows ou aix vers linux + ..... (j'arrete là ça me fait peur)
Mais je prends le temps de répondre quand même.


Verdict du test:
IPCOP est adopté.
160 postes utilisateurs derriere
ADDON SQUIDGUARD (nécessaire)

J'EN PROFITE POUR DIRE QUE CEUX QUI ONT RESOLU LEUR PROBLEME SERAIENT BIEN GENTILS DE MODIFIER L'ENTETE POUR QU'ON SOIT PREVENUS ! NA! :twisted: (ça va mieux, je l'ai dit).

cette semaine: test d'openVPN (ça doit marcher pour la semaine 16)
Si vous avez des billes là-dessus, je suis preneur. (si déjà existant dans les bonnes pratiques et pas dans les problemes non résolus).

nous allons réaliser une connexion one to lan; le one étant un poste éloigné.
Jamais tenté mais on va voir.

Petit coucou à manu59 , je suis originaire de Leforest...
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS

Messagepar ccnet » 19 Mars 2007 15:44

cette semaine: test d'openVPN (ça doit marcher pour la semaine 16)
Si vous avez des billes là-dessus, je suis preneur. (si déjà existant dans les bonnes pratiques et pas dans les problemes non résolus).


Si ce n'est déjà, fait consulter le très bon howto sur ce site pour la mise en oeuvre de zerina avec un client OpenVPN + GUI. http://zerina.de/?q=documentation/howto-roadwarrior.
Attention aux clients nomades qui ne sont pas administrateur de leur machine, cette configuration demande un peu plus de travail mais fonctionne parfaitement.
ccnet
Amiral
Amiral
 
Messages: 2687
Inscrit le: 27 Mai 2006 12:09
Localisation: Paris

Messagepar soissons01 » 20 Mars 2007 13:03

merci pour l'info, déjà lue il y a quelques mois mais je vais me replonger dedans...
soissons01
Matelot
Matelot
 
Messages: 10
Inscrit le: 13 Déc 2006 23:53
Localisation: SOISSONS


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron