IP Cop et la mémoire ?

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar tadam » 10 Jan 2004 17:53

Salut, <BR> <BR>Je dispose d'un PC avec un Intel Pentium MMX 233 Mhz + 48 Mo de mémoire SDRAM. <BR> <BR>Le modem est un Speed Touch Home (ethernet). <BR> <BR>Est-ce suffisant pour faire tourner IP Cop ? <BR> <BR>Merci.
Avatar de l’utilisateur
tadam
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 26 Jan 2003 01:00
Localisation: Linuxville

Messagepar leonezzar » 10 Jan 2004 18:01

tout va dependre du nombre d'utilisateur que tu as derriere l'ipcop <BR> <BR>mais perso j'ai utilisé ce genre de config pour 7 postes deja et je n'ai jamais eu de pb <BR> <BR>++
En avant, toujours en avant, l'histoire ne se répète jamais.
Avatar de l’utilisateur
leonezzar
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 273
Inscrit le: 07 Nov 2002 01:00
Localisation: Lugdunum, Capitale des Gaules

Messagepar chakib95 » 10 Jan 2004 19:35

Bonjour, <BR> <BR>pour moi avec 48Mo de memoire j'ai pas pu faire fonctionné la version 140a5 swap tjrs à 100% jusqu'à l'abondant pur est simple de certaine fonction <BR>le passage à 92MO à permis de régler ce problème <BR>Bonne utilisation
Avatar de l’utilisateur
chakib95
Major
Major
 
Messages: 89
Inscrit le: 10 Juin 2003 00:00
Localisation: Ile de France

Messagepar tadam » 10 Jan 2004 19:45

Merci de vos réponses.
Avatar de l’utilisateur
tadam
Quartier Maître
Quartier Maître
 
Messages: 24
Inscrit le: 26 Jan 2003 01:00
Localisation: Linuxville

Messagepar poudre » 10 Jan 2004 19:47

Bonjour, <BR> <BR>Pour ma part cela tourne sur un P166 avec 256 Mo et cela fonctionne très bien mais le tout avec une version stable 1.3 et les 6 patchs pour l'instant. <BR>Les versions Alpha ou Beta pour ma part c'est très bien pour se faire la main avant la sortie de version définitives mais pas en exploitation.. <BR> <BR>Pascal.
poudre
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 159
Inscrit le: 21 Nov 2003 01:00

Messagepar antolien » 10 Jan 2004 19:55

Il faut surtout voir quels processus tu utilises. Par exemple sur ta config, si tu utilises snort et aussi squid (ids+proxy), ce ne sera pas suffisant. <BR> <BR>Je conseille 64 Mo pour snort, et 96 pour snort+squid après de nombreux tests avec la 1.3 afin de n'avoir aucun ralentissement. Jusqu'a 4 clients simmultanés, c'est franchement le minimum. (pour le processeur un 133 suffit) <BR> <BR>Sans squid ni snort, ta configuration hardware est suffisante. <BR> <BR>(tout cela après de nombreux tests sur des configurations différentes)
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar hb » 10 Jan 2004 20:03

existe t il des commandes que l'on peux utiliser pour indiquer la "charge" ipcop <BR>ainsi que des valeurs typiques de limites de charge ? <BR> <BR>je voudrais utiliser ces commandes sur une autre machine linux également. <BR> <BR>charge CPU <BR>charge mémoire RAM physique <BR>charge utilisation du swap <BR>I/O disk system <BR>. <BR>. <BR>. <BR>les commandes de base de linux indiquées sur la page d'ixus n'integre pas de telles fonctions, une rubrique de plus à ajouter peut etre !
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar poudre » 10 Jan 2004 20:09

top <BR> <BR> <BR>Pascal.
poudre
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 159
Inscrit le: 21 Nov 2003 01:00

Messagepar hb » 10 Jan 2004 20:12

effectivement comme son nom l'indique elle est TOP cette instruction, merci pascal
Avatar de l’utilisateur
hb
Amiral
Amiral
 
Messages: 1513
Inscrit le: 06 Juin 2002 00:00
Localisation: Nord Isere, 50kms Lyon

Messagepar poudre » 10 Jan 2004 20:17

Il est vrai que parfois il nous manque un certain nombre de commandes Unix ou Linux simples qui existe depuis très longtemps. <BR> <BR>Perte d'informations ou perte de connaissances ? <BR> <BR>Pascal.
poudre
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 159
Inscrit le: 21 Nov 2003 01:00

Messagepar antolien » 10 Jan 2004 20:21

On peut regarder aussi dans la partition virtuelle /proc/ <BR> <BR>Il y a pas mal d'infos sur le systeme, (j'ai une commande sur le bout de la langue qui synthétise tout ça, ça me reviens pas...) <BR> <BR>Et pour le manque d'informations, c'est de moins en moins vrai pour linux sur internet, et même en français (par rapport à mes débuts). <BR> <BR>
Avatar de l’utilisateur
antolien
Amiral
Amiral
 
Messages: 3134
Inscrit le: 31 Août 2002 00:00

Messagepar poudre » 10 Jan 2004 21:47

Bonsoir Antolien, <BR> <BR>Effectivement les differentes commandes sont de plus en plus commantées mais cela ne change rien au problème précédent qui consiste à dire "il manque des documentations pour plein de problèmes simples". <BR>Sans vouloir t'envoyer des fleurs pour le nouvel an, ton site est très bien fait et pourrait peut être abriter ce genre de "Howto" en Français dans le texte.. <IMG SRC="images/smiles/icon_wink.gif">). <BR> <BR>Pascal.
poudre
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 159
Inscrit le: 21 Nov 2003 01:00

Messagepar micjack » 11 Jan 2004 00:28

> 48 Mo de mémoire SDRAM <BR> <BR>Cela est vague dans mes souvenirs mais je dirais ceci: <BR> <BR>La ram et dependante de la capacitée du disque dur mis en place. <BR> <BR>Pour exemple, je me suis deja fait lourder durant l'installation d' IPcop en changeant simplement 128 Mo par 64 Mo sur un disque dur de 425 Mo <IMG SRC="images/smiles/icon_frown.gif"> <BR> <BR>Je sais qu'il y'a un calcul DD/RAM mais je ne l'es pas en tete <IMG SRC="images/smiles/icon_razz.gif">
micjack
Amiral
Amiral
 
Messages: 3113
Inscrit le: 06 Juin 2003 00:00
Localisation: Varois

Messagepar gla » 11 Jan 2004 12:54

en fait, la relation HD/RAM est plutot dans l'autre sens. <BR>il te faut 2xRAM en swap. donc avec 128 Mo de Ram, cela donne au moins 256 Mode swap. <BR>Donc le disque est un peu léger. <BR>En l'occurence, cela ne permet pas de stocker beaucoup de log. <BR> <BR>Moi je tourne sur un P200 / Ram 64 Mo / HD 2 Go le tout avec SNORT, mais pas SQUID. <BR>Avec, LAN + DMZ, 2 serveurs et 6 postes clients <BR>Le temps de réponse est très bon.
J'ai connu une polonaise qui en buvait au petit déjeuner...
SMERP : Distribution Open Source pour l'entreprise
Avatar de l’utilisateur
gla
Amiral
Amiral
 
Messages: 1259
Inscrit le: 28 Sep 2002 00:00
Localisation: Grasse

Messagepar cmuller » 12 Jan 2004 13:13

Hello, <BR> <BR>Personellement, je pense détenir un record <IMG SRC="images/smiles/icon_wink.gif">. Je fais tourner <BR>IPCop 1.3 sur un PC 75Mhz, 13MB de RAM (!), disque 4GB (le <BR>principal était qu'il fait trois fois moins de bruit que le 600MB <BR>d'origine), deux cartes ISA HP 10Mb/s (récup). J'ai payé l'ensemble <BR>50F et c'est vrai que c'est un peu plus gros qu'un routeur <BR>Linksys, mais pour le prix, je ne vais pas me plaindre ! Et en <BR>plus on maitrise un peu mieux ce qui se passe.. <BR> <BR>En fait, il y a physiquement 16MB dans le PC, mais "je-ne-sais-pas-qui" <IMG SRC="images/smiles/icon_smile.gif"> <BR>doit m'en bouffer pour la vidéo ou qqchose comme ca et au final le <BR>/proc/meminfo dit seulement 13MB <IMG SRC="images/smiles/icon_frown.gif">. <BR> <BR>Ca tourne bien et je n'ai jamais de plantages mais par contre, <BR>impossible de faire tourner snort: quand ca démarre, je peux lire <BR>dans les logs un splendide "kernel - out of memory - error" <IMG SRC="images/smiles/icon_frown.gif"> <BR> <BR>Est-ce que si j'augmentais la taille de swap (seulement 64MB <BR>en ce moment), je pourais lancer snort ? mais je suppose qu'il <BR>faut se faire un IPCop from scratch pour cela ? ou y a-t-il une <BR>possibilité d'augmenter le swap après installe ? <BR> <BR>En tout cas je suis content que ca tourne en 13MB car sur toutes <BR>les docs, ils disent 16MB strict minimum.. <IMG SRC="images/smiles/icon_wink.gif">. J'espère juste que <BR>la 1.4 ne deviendra pas plus gourmande.. C'est pour ca que ca serait <BR>bien si les développeurs envisageaient le kernel 2.6 car il est à <BR>priori mieux adapté à etre réduit pour l'embedded, je crois meme <BR>qu'il peut tourner sur des procs sans MMU (meme si ce n'est pas <BR>le cas du P75, ca peut etre utile..). Sinon Bravo IPCop pour arriver <BR>à faire qqchose de vieux PCs ! <BR> <BR>Cheers, <BR>Christophe. <BR> <BR> = "Make it as simple as possible, but no simpler." = <BR> = --Albert Einstein =
Avatar de l’utilisateur
cmuller
Quartier Maître
Quartier Maître
 
Messages: 14
Inscrit le: 11 Déc 2003 01:00
Localisation: Aix en Provence


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron