Kada Squid autentifikacijski helperi postanu usko grlo

Proxy zahtjev može čekati provjeru pristupnih podataka prije nego stigne do odredišta. Ako se veze bez autentifikacije i već keširane provjere ponašaju drugačije od novih prijava, pregledajte autentifikacijsku putanju prije mijenjanja mrežnih rokova.

Squid 6.13 pokreće vanjske autentifikacijske helpere. Spor direktorijski servis, nečitljiva datoteka računa, ponovljeni izlasci helpera ili premalo dostupnih helpera mogu različito utjecati na tu fazu.

Pronađite stvarni ograničavajući korak

U cache dnevniku tražite greške pokretanja helpera, izlaske i poruke o preopterećenju. Ako postoje zaštićene lokalne upravljačke statistike, tamo pogledajte aktivnost autentifikacijskih helpera. Ne izlažite upravljačku krajnju tačku javnosti samo radi brojača.

Nezavisno testirajte pozadinski sistem testnim računom. Helper koji ne može završiti jednu provjeru treba popravku ispravnosti; pokretanje više kopija ne ispravlja grešku putanje ili dozvola.

Broj procesa nije konkurentnost protokola

Primjer ograničenog skupa procesa:

auth_param basic children 16 startup=2 idle=2

Maksimalan broj procesa, početni broj i željena dostupnost neaktivnih procesa ovdje imaju različite svrhe. Vrijednosti su ilustrativne. Uskladite ih s izmjerenom potražnjom zahtjeva i ograničenjima veza i resursa pozadinskog sistema.

Zasebna opcija concurrency mijenja protokol kojim Squid komunicira s helperom. Nije opšti prekidač performansi. Uključite je samo ako helper izričito podržava potrebne identifikatore kanala i istovremene zahtjeve.

Keširanje pristupnih podataka također utiče na učestalost potrebne provjere. Kraći životni vijek podataka uz nepromijenjen skup helpera može povećati posao iako promet pregledanja ostane isti.

Nakon izmjene parsirajte konfiguraciju i uporedite autentifikacijsko kašnjenje, greške i pozadinsko opterećenje pod reprezentativnim odobrenim radom. Uspješno parsiranje potvrđuje sintaksu; ne pokazuje da je novi skup brži ili dovoljno velik.