Ipcop - Attention surcharge

par **effixe** » 03 Sep 2002 11:36

Hello à tous. J'ai installé IPCOP (v0.1.2b3) sur un vieux poste. P200-32MoRam-4GoDD Tous çà, derrière une connexion ADSL : 1Mbit. Configuration assez basic, avec le snort et le web proxy (avec le cache à 200Meg.) . Normalement en lisant tous les autres post pas de problème... 4 utilisateurs -> pas de problème. Je le monte en puissance au point de vue des utilisateurs : 8. Et là, problème pour tous les utilisateurs. Lenteur. Pas de soucis pour téléchargements. Mais les pages prennent 2-3 sec. pour s'afficher. Alors qu'avant 1 sec. suffisait. Qu'est ce que 2 sec. dans une vie ??? C'est sûr. Mais le but de mon serveur IPCOP était de mettre 20 utilisateurs derrière... J'ai pensé que cela pouvait venir du Web Proxy et de son cache? Par sa lecture/écriture continuelle. Et si c'était "snort"? Qu'en pensez vous? Je ne sais pas quoi faire? Refaire mon install PC style PIII, avec un DD en UDMA66! Please <IMG SRC="images/smiles/icon_help.gif"> Merci à tous. Sinon, je tiens à signaler qu'IPCOP est un super produit. Facile à installer et à configurer! Et il sécurise relativement bien, par défaut, le réseau interne réseau.

par **bri2** » 03 Sep 2002 12:47

Je pense que le pross et le hd sont sufisants pour ton nombre de postes, par contre,on sait que les clients consomment de la RAM, ne me demande pas pourquoi mais nous sommes plusieurs à l'avoir constaté, donc, je tenterai un petit essai à 64 voir 128 chrono en main !!! Dans un post un gars avait plusieurs centaines de clients derrière un ipcop ( à ce niveau là bien sur la ram et le hd doivent également être soignés), en tout cas tiens nous au courant et n'oublie pas qu'une bande passante ne peut pas non plus se diviser à l'infinie tout haut débit soit-elle !!!

par **wann** » 03 Sep 2002 13:05

Perso, j'en ai un qui tourne sur un P120/32Mo et qui partage une ligne ADSL Net2 (1Mbps) pour 30 clients et ça marche (presque) sans problème depuis des mois. Inutile de te dire que 'usage est intensif puisqu'il s'agit d'une salle de jeux en réseau ... Et hop, un petit coup de pub <IMG SRC="images/smiles/icon_biggrin.gif"> <a href="http://www.zefutur.com" target="_blank">http://www.zefutur.com</a> Désolé pour le site web quasi inexistant mais on a eu d'autres priorités... Note que la version installées n'est pas une 01.2pre4 mais une 0.1.1 Enfin, pour vérifier la charge de ta machine, tu peux taper la commande 'top' à la console...

par **effixe** » 03 Sep 2002 13:49

Donc pour résumé. Je prends 128 Mega. de ram. Et je met, de préférence, la version 0.1.1 ou je garde la version 0.1.2b3. Mais concernant le web proxy et le cache. Merci pour votre aide <IMG SRC="images/smiles/icon_bise.gif">

par **ArchY** » 03 Sep 2002 14:18

Pour résumer, mettre en prod une version beta ne'st pas la meilleure idée

par **black_plague** » 03 Sep 2002 14:46

Une chose est sûre ça ne vient pas de snort car il ne captes que les paquets venant de RED (à la limite desactive les regles qui ne te servent pas dans ton reseau)

par **bri2** » 03 Sep 2002 17:44

je ne connaissais pas la commande top, qui à priori ressemble à un ps amélioré, je ne comprends pas tout au nicveau du cpu state, mais je constate que plus tu lui files de la ram, plus il la consomme !!!!

par **ArchY** » 03 Sep 2002 17:53

pour ceux qui ne connaissent pas top : <IMG SRC="http://www.hwkaran.com/snap010.jpg" BORDER="0">

par **tetack** » 03 Sep 2002 23:10

je pense que comme precedement dis rajoute de la RAM jusqu'a 128 Mo et ca passera deja mieux !!

par **HammerFall** » 03 Sep 2002 23:51

Effectivement avec au moins 64Mo. Sur Smoothwall avec 32 les gros patchs de peuvent pas s'installer. Sinon sur certaines machines j'ai désactivé le proxy et on économise un peu.

par **Yann** » 04 Sep 2002 10:35

Le proxy, il est activé en transparent ? Si oui, il faut savoir que l'on perd qq secondes lors d'un chargement de page...

par **effixe** » 04 Sep 2002 10:49

Merci à vous tous. Pour ce qui concerne le proxy (mode transparent), je pense que je vais le désactiver définitivement. Merci encore. Et vive IPCOP <IMG SRC="images/smiles/icon_lol.gif">

Ipcop - Attention surcharge

Qui est en ligne ?