Ipcop - Attention surcharge

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar effixe » 03 Sep 2002 11:36

Hello à tous. <BR>J'ai installé IPCOP (v0.1.2b3) sur un vieux poste. <BR>P200-32MoRam-4GoDD <BR>Tous çà, derrière une connexion ADSL : 1Mbit. <BR> <BR>Configuration assez basic, avec le snort et le web proxy (avec le cache à 200Meg.) . <BR> <BR>Normalement en lisant tous les autres post pas de problème... <BR> <BR>4 utilisateurs -> pas de problème. <BR>Je le monte en puissance au point de vue des utilisateurs : 8. <BR>Et là, problème pour tous les utilisateurs. Lenteur. <BR>Pas de soucis pour téléchargements. <BR>Mais les pages prennent 2-3 sec. pour s'afficher. Alors qu'avant 1 sec. suffisait. <BR> <BR>Qu'est ce que 2 sec. dans une vie ??? <BR> <BR>C'est sûr. Mais le but de mon serveur IPCOP était de mettre 20 utilisateurs derrière... <BR> <BR>J'ai pensé que cela pouvait venir du Web Proxy et de son cache? Par sa lecture/écriture continuelle. <BR> <BR>Et si c'était "snort"? <BR> <BR>Qu'en pensez vous? <BR> <BR>Je ne sais pas quoi faire? <BR>Refaire mon install PC style PIII, avec un DD en UDMA66! <BR> <BR>Please <IMG SRC="images/smiles/icon_help.gif"> <BR> <BR>Merci à tous. <BR> <BR>Sinon, je tiens à signaler qu'IPCOP est un super produit. Facile à installer et à configurer! Et il sécurise relativement bien, par défaut, le réseau interne réseau.
Ce n'est pas la vache qui meugle le plus fort, qui donne le meilleur lait!
Avatar de l’utilisateur
effixe
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 14 Juin 2002 00:00

Messagepar bri2 » 03 Sep 2002 12:47

Je pense que le pross et le hd sont sufisants pour ton nombre de postes, par contre,on sait que les clients consomment de la RAM, ne me demande pas pourquoi mais nous sommes plusieurs à l'avoir constaté, donc, je tenterai un petit essai à 64 voir 128 chrono en main !!! <BR>Dans un post un gars avait plusieurs centaines de clients derrière un ipcop ( à ce niveau là bien sur la ram et le hd doivent également être soignés), en tout cas tiens nous au courant et n'oublie pas qu'une bande passante ne peut pas non plus se diviser à l'infinie tout haut débit soit-elle !!!
Tout solution amène de nouveaux problèmes (Murphy)
Avatar de l’utilisateur
bri2
Vice-Amiral
Vice-Amiral
 
Messages: 896
Inscrit le: 09 Fév 2002 01:00
Localisation: cap d'ail

Messagepar wann » 03 Sep 2002 13:05

Perso, j'en ai un qui tourne sur un P120/32Mo et qui partage une ligne ADSL Net2 (1Mbps) pour 30 clients et ça marche (presque) sans problème depuis des mois. <BR> <BR>Inutile de te dire que 'usage est intensif puisqu'il s'agit d'une salle de jeux en réseau ... <BR> <BR>Et hop, un petit coup de pub <IMG SRC="images/smiles/icon_biggrin.gif"> <BR><!-- BBCode auto-link start --><a href="http://www.zefutur.com" target="_blank">http://www.zefutur.com</a><!-- BBCode auto-link end --> <BR>Désolé pour le site web quasi inexistant mais on a eu d'autres priorités... <BR> <BR>Note que la version installées n'est pas une 01.2pre4 mais une 0.1.1 <BR> <BR>Enfin, pour vérifier la charge de ta machine, tu peux taper la commande 'top' à la console...
"Free your mind and your ass wil follow" (George Clinton)
Avatar de l’utilisateur
wann
Amiral
Amiral
 
Messages: 1032
Inscrit le: 07 Jan 2002 01:00
Localisation: Nantais, parfois ;-)

Messagepar effixe » 03 Sep 2002 13:49

Donc pour résumé. <BR>Je prends 128 Mega. de ram. <BR>Et je met, de préférence, la version 0.1.1 ou je garde la version 0.1.2b3. <BR> <BR>Mais concernant le web proxy et le cache. <BR> <BR>Merci pour votre aide <IMG SRC="images/smiles/icon_bise.gif">
Ce n'est pas la vache qui meugle le plus fort, qui donne le meilleur lait!
Avatar de l’utilisateur
effixe
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 14 Juin 2002 00:00

Messagepar ArchY » 03 Sep 2002 14:18

Pour résumer, mettre en prod une version beta ne'st pas la meilleure idée
Avatar de l’utilisateur
ArchY
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 283
Inscrit le: 02 Mai 2002 00:00
Localisation: Paris

Messagepar black_plague » 03 Sep 2002 14:46

Une chose est sûre ça ne vient pas de snort car il ne captes que les paquets venant de RED <BR>(à la limite desactive les regles qui ne te servent pas dans ton reseau)
"Ce que nous vendons à Coca-Cola, c’est du temps de cerveau humain disponible" M.Le Lay - PDG de TF1
Avatar de l’utilisateur
black_plague
Major
Major
 
Messages: 99
Inscrit le: 03 Sep 2002 00:00

Messagepar bri2 » 03 Sep 2002 17:44

je ne connaissais pas la commande top, qui à priori ressemble à un ps amélioré, je ne comprends pas tout au nicveau du cpu state, mais je constate que plus tu lui files de la ram, plus il la consomme !!!!
Tout solution amène de nouveaux problèmes (Murphy)
Avatar de l’utilisateur
bri2
Vice-Amiral
Vice-Amiral
 
Messages: 896
Inscrit le: 09 Fév 2002 01:00
Localisation: cap d'ail

Messagepar ArchY » 03 Sep 2002 17:53

pour ceux qui ne connaissent pas top : <BR> <BR><!-- BBCode Start --><IMG SRC="http://www.hwkaran.com/snap010.jpg" BORDER="0"><!-- BBCode End -->
Avatar de l’utilisateur
ArchY
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 283
Inscrit le: 02 Mai 2002 00:00
Localisation: Paris

Messagepar tetack » 03 Sep 2002 23:10

je pense que comme precedement dis rajoute de la RAM jusqu'a 128 Mo et ca passera deja mieux !! <BR>
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar HammerFall » 03 Sep 2002 23:51

Effectivement avec au moins 64Mo. Sur Smoothwall avec 32 les gros patchs de peuvent pas s'installer. Sinon sur certaines machines j'ai désactivé le proxy et on économise un peu.
Avatar de l’utilisateur
HammerFall
Aspirant
Aspirant
 
Messages: 113
Inscrit le: 23 Avr 2002 00:00
Localisation: Nice

Messagepar Yann » 04 Sep 2002 10:35

Le proxy, il est activé en transparent ? <BR> <BR>Si oui, il faut savoir que l'on perd qq secondes lors d'un chargement de page... <BR> <BR>
"Mind is like parachute, it's only useful when open"
Avatar de l’utilisateur
Yann
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 234
Inscrit le: 11 Oct 2001 00:00
Localisation: Nanterre

Messagepar effixe » 04 Sep 2002 10:49

Merci à vous tous. <BR>Pour ce qui concerne le proxy (mode transparent), je pense que je vais le désactiver définitivement. <BR> <BR>Merci encore. Et vive IPCOP <IMG SRC="images/smiles/icon_lol.gif">
Ce n'est pas la vache qui meugle le plus fort, qui donne le meilleur lait!
Avatar de l’utilisateur
effixe
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 14 Juin 2002 00:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron