การแก้ไขปัญหา pfSense – Squid Proxy ทำงานช้า
สาเหตุที่ pfSense + squid proxy ทำงานช้าเนื่องจาก pfSense ถูกตั้งค่าเริ่มต้นสำหรับทำหน้าที่เป็น Firewall Internet Gateway เมื่อเราลง package เสริมก็เลยอืดๆๆ อย่างที่เจอกัน ตอนนี้มีวิธีแก้แล้วครับ..
1. ใช้โปรแกรม Putty สำหรับ Remote ไปยัง Text Mode และเลือกข้อ 8 เพื่อเข้าสู่ Shell, จากนั้นเปิดไฟล์ด้วยคำสั่ง vi /boot/loader.conf ตามภาพเลย
2. ปรับแต่งค่างต่าง ๆ ตามนั้น การยกเลิกคำสั่งให้ใส่ เครื่องหมาย # ด้านหน้า
จริงๆ แล้ว kern.ipc.nmbclusters=”0″ จะลบทิ้งก็ได้นะ
Speed Test โดยไม่ผ่าน Proxy
Speed Test ผ่าน Proxy หลังจากปรับแต่งแล้ว
squid ใน pfSense นี้้้ใช้กับร้านเกม ได้ไหมครับ คือให้เก็บแพทช์อัพเดทเกมต่างๆ น่ะครับ
ถ้าเอาไปทำหน้าที่เป็น Loadbalance แล้วใช้ Linux อื่นๆ ทำหน้าที่ proxy + patch game น่าจะเหมาะสมกว่าครับ, ไม่จำเป็นต้องแยกเน็ต แยกเกมส์ให้เสียเวลา
- ทำอย่างไรครับ ให้ Lightsquid ขึ้นชื่อ User ที่ Login อ่ะครับ
- และทำอย่างไรครับให้ Lightsquid มันแสดงรายละเอียดของ LogFile ให้ละเอียดกว่านี้
ผมว่ามันบอกว่าเข้าเว็บไหนแค่นั้นเอง แต่ไม่ได้บอกว่าเข้าไปทำอะไรอ่ะครับ
ถ้าจะให้ Lightsquid แสดงรายละเอียดว่าไปทำอะไรบ้างนี่ ผมว่ามันไม่ใช่แล้วมั่งครับ พรบ. เอาแค่ว่าใครไปทำอะไรที่ไหน แค่นั้นเอง เหมือนบุรุษไปรษณีย์ มีหน้าที่แค่รู้ว่าใครจะส่งอะไรไปที่ไหน รับมาเมื่อไร ส่งถึงเมื่อไร แต่ไม่จำเป็นต้องรู้ว่าเนื้อหาในจดหมายว่าอย่างไร
ตามบทความนี่ได้ทดสอบดูแล้วครับ DHCP ไม่จ่ายครับผม พอแก้กลับ ใช้งานได้ปกติครับ
เอ๋.. DHCP ผมก็ทำงานปกตินะครับ ตามตัวอย่างเป็นวิธีการปรับ cache ของ Squid มันไม่น่าจะส่งผล DHCP ได้, งั้นลองแบบนี้ดูหน่อยละกัน
# kern.ipc.nmbclusters=”0″
แค่ยกเลิกตรงนี้บรรทัดเดียว อย่างอื่นให้เป็นค่าเริ่มต้นหมด แล้ว restart ใหม่, ผลเป็นยังไงแจ้งด้วยนะครับ..
# kern.ipc.nmbclusters=”0″
ได้ล่ะครับ ขอทดสอบสักระยะก่อนนะครับ ขอบคุณครับ
ผ่าน proxy ก็น่าจะทำให้ speed สูงขึ้นสิ หรือว่าไม่เกิด hit เลยหรอ หรือว่าต้องกำหนดขนาดในการ cache ไว้ด้วยใน squid.conf
————คุณ naihin———————–
** และถ้าในกรณีมีคนทำผิดจริงละครับ เช่น มี User คนหนึงไป Upload ไฟล์ชื่อ A ไปยังเว็บ B ในเวลาๆนึงของวันนั้น แต่ก็ดันมี User อีกคนนึงไปเข้าเว็บ B นั้นพอดี และเราจะรู้ได้ยังครับว่าใครทำผิด…
สวัสดีครับ
มีปัญหาถามหน่อยครับ
คือ ทุกๆชั่วโมง ระบบ ภายในโรงเรียน จะใช้เนต ไม่ได้ทุกๆชั่วโมง ส่วนใหญ่จะเป็นช่วง นาทีที่ 25 ของแต่ละชั่วโมง ผมเช็กใน RDP graph ปรากฏว่า มี Packet Loss ตรงนาที ที่ 25 ตลอดเลยครับ
ผมควรจะทำอย่างไรดีครับ โปรดช่วยด้วยนะครับ
แก้ไขด้านบนครับ RRD Graph
นี่คือรูปครับ
http://www.freeimagehosting.net/image.php?731a92acbe.jpg
Link รูปภาพครับ – -
——–ratz———
ผมไม่อยากอธิบายเรื่อง Log ให้ละเอียดมากนักนะครับ เพราะผมก็ไม่ใช่นักกฎหมาย และไม่ได้เชียวชาญอะไร ผมเห็นมีเถียงกันเยอะแยะ พอจะสรุปคำตอบที่ได้คือ พรบ.มันมีจุดอ่อนเต็มไปหมด การเอาผิดใครสักคน ไม่ได้หมายความว่าเมื่อมาดู Log แล้ว คน ๆ นั้นกระทำผิด ขอให้เรามี Log ตรงนี้เถอะว่า user A, B, C ไปเข้าเวบดังกล่าว ณ เวลาใด เจ้าหน้าที่เขาจะดูที่พยานแวดล้อมอีกมากมายกว่าจะดำเนินการเอาผิดได้ เขาจะดูความร่วมมือของเราว่า ให้ความร่วมมือในการเก็บ Log หรือ หลักฐานหรือเปล่า ยิ่งถ้าหากคุณไปเก็บรายละเอียดของเขาหมด ยกตัวอย่างเช่น Mail (ที่กำหนดไว้ว่าไม่ต้องเก็บรายเอียดว่าส่งข้อความอะไรไป) แล้วถ้าคุณไปเก็บหมดว่าเขาส่งข้อความอะไรไป นั้นก็หมายความว่าคุณเข้าถึงข้อมูลของคนอื่น โดยมิชอบ นะครับ ยกเว้นถ้าคุณบอกว่า เป็นนโยบายบริษัท กำหนดให้มีการเก็บ ก็ออกเป็นกฎระเบียบควบคุมซะ เมื่อถึงตรงนี้คุณก็จะเข้าถึงข้อมูลคนอื่นโดยชอบ ซึ่งไม่มีความผิด จะพิมพ์จนหลงประเด็นล่ะ ประมาณนี้แหละครับ สำหรับ Log ที่ทำกัน จึงไม่มีการเก็บรายละเอียดขนาดนั้นครับ
K.geradt ข้อสันนิฐานเบื้องต้น น่าจะมีโปรแกรมทำหน้าที่คล้าย Virus, Spyware or Trojan พยายามส่ง package ซึ่งไม่ได้ระบุตัวตนที่แท้จริง ออกมาเป็นช่วงเวลาตามภาพ วัตถุประสงค์เพื่อก่อกวน และโจมตีระบบเครือข่ายนั่นเอง
วิธีตรวจสอบโดยละเอียดคงต้องใช้ Sniffer ตรวจจับดูครับ ว่ามี package ไหนผิดปกติและมาจาก IP หมายเลยใด
——–ขอบคุณครับ naihin———
สรุปว่า เราแค่จัดเก็บไฟล์ Access.log ไว้ เท่านั้นสิครับ
ขอบคุณครับ พอมีตัวโปรแกรม sniffer เจ๋งที่คุณใช้อยู่หรือเปล่าครับ เดี๋ยวทางนี้ผมจะลอง หาดูไปด้วยครับ ขอบคุณอีกครั้งครับ ^^
-ถามเรื่องการใช้ Putty หน่อยคับ ตอน log in ใส่ user name ผ่านคับ แต่ใส่ password ยัง
ก็ Accessdenide คับแก้ปัญหายังไงดี
-จะลง Ativirus ที่เครื่อง pfSense ได้ไหมคับ ถ้าได้เป็น Ativirus อะไรคับ
-เราสามารถติดตั้ง package ผ่าน command line ได้ไหมคับ ใน pfSense ถ้าได้ทำยังไงคับ
ขอบคุณคับ
- login ใน putty ใช้ username: root, password: xxxx
- Antivirus Package – HAVP antivirus
- ตามหลักการสามารถทำได้ครับ แต่ติดตั้งผ่านเว็บสะดวกสุดแล้ว
-ขอบคุณมากคับ
รบกวนอีกทีคับ คือว่าที่เครื่อง pfSense มันใช้ memory usege 80%-เกือบ100% เลยคับ
จะแก้ปัญหาอย่างไรดีคับ
ขอบคุณคับ
อีกทีคับ คือ Antivirus package และ snort package ไม่เห็นมีใน install package คับจะเพิ่มเข้ามาได้ยังไงคับ
ขอบคุณคับ
— K.aotyunsir —
- memory usage 80% นี่ขอดู spec เครื่องหน่อยครับ, และได้ติดตั้ง services อะไรไปบ้าง
- การติดตั้ง package จะต้องติดตั้งจาก System > package ให้สำเร็จก่อน ถึงจะมีรายการเพิ่มใน install package ครับ
ติตตั้ง package ได้แล้วคับ คืออับเกรดจาก v.1.0.1 เป็น v.1.2.3 คับ ตอนนี้เครื่องกลับมาใช้
memory usege น้อยลงแล้วคับ พอดีลองติดตั้ง snort ดูคับ พอติดตั้งเสร็จ อับเดท Rule เรียบร้อย
เครื่องลูกจะเข้าเน็ตอืดมากเลยคับ พอเข้าหน้าล็อคอินใส่ username&password จะ Authen นานมากคับพอ Authen เสร็จก็เออเร้อเลยคับ ลองดู snort และรีบู๊ตเครื่องดูก็ไม่หายคับ เป็นเพราะอะไรคับ
ขอบคุณมากคับ
ถามเรือง snort ทีคับ
ผมติดตั้ง snort อัพเดท และสตาทเซอร์วิส แล้วพอเข้าอินเตอร์เน็ต มี authen ของ captive portal ขึ้นมาแล้วผมใส่ username และ password ที่ถูกต้องเข้าไปแล้ว Webbrowser ทำงานนาน
มากเลยคับ แล้วขึ้นเออเร้อด้วยคับ เข้าเน็ตไม่ได้ แต่เข้าไปที่เครื่อง pfsense ได้ตามปกติคับ ผมลองถอด
snort ดูแล้วอาการก็ยังไม่หายคับ ต้อง Restore factory อย่างเด๋วเลยคับ มีวิธีแก้ปัญหาหรือเปล่าคับ
อยากลองใช้ snort ดูคับ
-และ Squaid Proxy ถ้าหน่วยความจำเต็มแล้วมันจะลบให้อัตโนมัติหรือเปล่าคับ แล้วตั้งให้มันอัพเว็บไซด์
ที่เก็บไว้ใน cach แบบ Auto ได้ไหมคับ
ขอบคุณคับ
ตามคำถาม กล่องที่ 3
- ทำอย่างไรครับ ให้ Lightsquid ขึ้นชื่อ User ตามที่ Login
ขอคำแนะนำด้วยครับ
- การแก้ไข NAT ผมทดสอบเข้า board ที่แสดง IP Address มันจะแสดง IP ที่เครื่องผมเลย
ปกติน่าจะแสดง IP ขา WAN ไม่ใช้หรือครับ
ขอคำแนะนำอีกครับ
ขออย่างเดียวเลย (สองอย่างสิ)
Lightsquid แสดง user login จำได้ว่าเคยตอบไปแล้ว
http://www.laontalk.com/2009/02/20/789/comment-page-2#comment-430
NAT ตั้งเป็น Automatic หรือป่าวครับ
ลองเช็คที่ http://www.ip-adress.com/ แสดง Public IP หรือ Private IP ครับ
บางท่านถามคำถามเดียวกันซ้ำ 2 หัวข้อเลย ผมก็ไม่รู้จะตอบที่ไหน
สอบถามปัญหาครับ คือว่าlogin เข้าเล่นเนตไปแล้ว เพิ่งจะเจอตอนหลังเล่นไปได้ ไม่นาน สัก 10-20 นาทีแล้วตัด ต้องlogin เข้าไปใหม่ ปกติจะตั้งเล่นไว้ 5 ชม แล้วตัดเนตต้องloginใหม่ ไม่ทราบว่าพอจะวิเคราะห์สาเหตุแล้ววิธีแก้ได้ไหมครับ เห็นข้างต้นบอก เจอพวกvirus trojan ไม่เข้าใจครับ ต้องหาสไนเปอร์ของอะไรครับ
สวัสดีครับ จะขอสอบถามว่า หากเราต้องการให้ Clear Cache Squid ใหม่ต้องทำอย่างไรครับ พอดีแบบว่าผมเปลี่ยน DNS ของเว็บบริษัทใหม่แล้ว แต่้ Server ยังจำค่าเก่าอยู่ครับ เพราะ pfsense ไม่มีกด Clear Cache แบบ Smooth Wall ผมหาไม่เจอครับ
ผมรบกวนขอคำแนะนำในการกำหนดค่า Hard disk cache size, Memory cache size, Minimum object size และ Maximum object size ครับว่าควรจะตั้งค่าอย่าง และเพราะเหตุใด Specs เครื่อง Server RAM 2 GB, Hardisk 146 GB ครับ รองรับ Users ประมาณ 150 คน ครับ
K.L
การ Clear Cache Squid ลองดูตามนี้ครับ http://wiki.squid-cache.org/SquidFaq/ClearingTheCache
ช่วงนี้ไม่ค่อยว่าง ผมก็ยังไม่ได้ทดสอบเหมือนกัน ได้ผลอย่างไรอย่าลืมบอกกันบ้างนะครับ
K.RBCAT
การกำหนด Hard disk cache size ขึ้นอยู่กับขนาดของ HDD และจำนวนผู้ใช้ครับ เช่น
<- 20 = 1GB
20-50 = 2GB
50-100 = 3-4GB เป็นต้น
Memory Cache Size: กำหนด 1 ในสามของ Memory ทั้งหมด เช่น 2048 / 3 = 682.67MB
Minimum object size: ไฟล์ขนาดเล็กสุด (kb) ที่ไม่ต้องการให้เก็บ Cache ค่าปกติคือ 0
Maximum object size: ไฟล์ขขาดใหญ่สุด (kb) ที่สามารถบันทึกลง Cache ได้ ค่าปกติคือ 4
การที่เราจะตั้งค่าต่างๆ เหล่านี้ต้องคำนึกถึงความจำเป็น เช่น ถ้าตั้ง Max object size = 1024kb ก็จะทำให้เปลืองพื้นที่ในการจัดเก็บมากขึ้น ถ้าตั้งสูงไปก็ไม่ดีเนื่องจากไฟล์เหล่านี้อาจไม่ได้ถูกเรียกใช้บ่อยๆ ทำให้เป็นขยะเปลื่องพื้นที่เปล่าๆ
ต้องการ add local user ทีเดียว 1000 user มีวิธีทำอย่างไรค่ะ
K. Anna
เรื่อง add local user ที่เดียว 1000 user ยังไม่มีวิธีครับ ต้องใช้วิธี add ตามปกติครับ
รบกวนสอบถามเกี่ยวกับการเก็บ Log ของ Squid ครับ เนื่องจากผมมีเปิดให้บริการ Proxy Server เป็น Transparent proxy เพื่อรองรับการใช้งาน Internet ของ Users ประมาณ 50 คน เปิดใช้ Services: Squid, ntop, dnsmasq, ntpd และ dhcpd แล้วปรากฏว่าใช้งานไปซัก 1 สัปดาห์ Squid จะไม่เก็บ Log ครัีบ ทั้งๆที่ผมติดตั้งมาหลายเครื่องแล้วไม่เคยเกิดปัญหานี้ครับ ผมใช้ pFsense 1.2.3 RC3 ติดตั้งบนเครื่อง PC RAM 512 k ครับ
– K.RBCAT –
ตอนนี้ pfSense 1.2.3 Release stable ออกแ้ล้วนะครับ
ถ้าติดตั้งใหม่ แนะนำให้ใช้เวอร์ชั่นล่าสุด
ปัญหา Squid ไม่ทำงาน ผมยังไม่เคยจอนะ แนะนำว่าให้ Reset to Factory Default
แล้ว Re-Configuration ใหม่ครับ หรือติดตั้ง Release Stable ไปเลย
ขอบคุณครับ เดี๋ยวเย็นนี้ผมจะลองติดตั้งตัว Stable ดูครับ
ใส่ # หน้า kern.ipc.nmbclusters=”0″ ไม่ได้ แนะนำหน่อยแล้วก็บันทึกการแก้ไขยังไง
การใช้งาน vi editor เบื้องต้น
vi ประกอบด้วย 2 Mode คือ
1. Command Mode มีไว้สำหรับใช้คำสั่งตามรายละเอียดด้านล่าง, เมื่ออยู่ในโหมดการพิมพ์ จะต้องกด Esc เพื่อกลับสู่ Mode command เพื่อใช้คำสั่งต่างๆ
2. Edit Mode ไว้สำหรับเพิ่มข้อมูล เลื่อน Cursor ต่าง ๆ แต่เราต้องใช้ Command ก่อน เช่น หากต้องการเพิ่มอักษร ต้องสั่ง I (Insert) เสียก่อน (หรือกดปุ่ม Insert ที่คีย์บอร์ด) และเมื่อพิมพ์จะเป็นการแทรกข้อความอัตโนมัติ
การเลื่อนทิศทาง (Motivation)
สังเกตุนะครับ มือจะไม่ขยับไปใช้ ลูกศร ขึ้นลง เลย ทำให้ทำงานได้เร็วขึ้น
* h = เลื่อนไปทางซ้าย
* l = เลื่อนไปทางขวา
* j = เลื่อนลง
* k = เลื่อนขึ้น
* หาก พิมพ์ 8l = เลื่อนไปทางขวา 8 ตัวอักษร
* w , W = เลื่อนไปทางขวา 1 คำ เช่น this is test เมื่อกด w จะเลื่อน Cursor ไป 1 word Cursor จะไปยืนอยู่ที่ this is test เป็นต้น
* { = เลื่อนไปยังต้น Paragraph
* } = เลื่อนไปยังท้าย Paragraph
* :หมายเลขบรรทัด = เลื่อนไปยังบรรทัดที่ต้องการ เช่น :10 หมายถึงไปบรรทัดที่ 10 เป็นต้น
* $ = ไปตัวอักษรท้ายสุดของบรรทัด
* 0 = ไปตัวอักษรตัวแรกสุด ของบรรทัด
การกระทำการ (Operator)
* i = เพิ่มตัวอักษร (insert) ใช้งาน โดยพิมพ์ i แล้วพิมพ์ต่อได้เลย
* I = เพิ่มตัวอักษรต้นบรรทัด
* x = ลบตัวษรทีละ 1 ตัว
* 10x = ลบตัวอักษร 10 ตัว
* dw = ลบทั้งคำ
* dd = ลบทั้งบรรทัด
* yy = yank หมายถึง Copy ทั้งบรรทัด
* p = วาง (Paste) วางบรรทัดล่างจาก Cursor อยู่
* P = วาง (Paste) วางแทรกบรรทัดปัจจุบัน
การจัดการเกี่ยวกับไฟล์
* :w (filename) = save ไฟล์เป็นชื่อที่กำหนด
* :wq = save ไฟล์ และออกจาก vi (Quit)
* :q! = ออกจาก vi โดยไม่ Save
* :set
o set nu = สั่งให้ vi แสดงหมายเลขบรรทัด
o set ic = สั่งให้เวลา Search ไม่ดูการค้น ตัวเล็ก ตัวใหญ่ ใด ๆ (Ignore Case)
o set nu ic สั่งให้ทำงานทั้ง 2 แบบ
ขอบคุณ
http://www.thaiopensource.org
ลง squid version 2.7 แล้ว reboot system แต่กลับใช้งานอินเตอร์เน็ตไม่ได้
ใส่ # หน้า kern.ipc.nmbclusters=”0″แต่ก็ยังเล่นอินเตอร์เน็ตไม่ได้
ไม่ทราบว่า ติดปัญหาอะไร ตรงไหน รึป่าว ค่ะ
หรือมีวิธีแก้ไขยังไง ค่ะ
ขอบคุณค่ะ
อยากทราบว่า การที่จะเพิ่ม Packages ต้องทำอย่าวไรบ้างครับ เพราะตอนนี้ใน Module pakage ผมมีแค่ proxy squide ตัวเดียวเองครับ อยากเพิ่มตัว Report อ่ะครับ