Quan els auxiliars d’autenticació de Squid són un coll d’ampolla

Una petició proxy pot esperar la verificació de credencials abans d’arribar al destí. Si les connexions sense autenticació i les validacions ja en memòria cau es comporten diferent de les identificacions noves, revisa la via d’autenticació abans de canviar temps límit de xarxa.

Squid 6.13 executa auxiliars d’autenticació externs. Un servei de directori lent, un fitxer de comptes il·legible, sortides repetides dels auxiliars o pocs auxiliars disponibles poden afectar aquesta fase de maneres diferents.

Busca el pas que realment limita

Consulta el registre de cau per trobar errors d’inici dels auxiliars, sortides i missatges de sobrecàrrega. Si hi ha estadístiques locals de gestió protegides, examina-hi l’activitat dels auxiliars d’autenticació. No exposis un punt de gestió públicament només per obtenir comptadors.

Prova el servei de fons independentment amb un compte de prova. Un auxiliar que no completa una sola validació necessita corregir-ne el funcionament; iniciar-ne més còpies no arregla un error de camí o permisos.

El nombre de processos no és la concurrència del protocol

Un exemple d’agrupació de processos limitada és:

auth_param basic children 16 startup=2 idle=2

Aquí el nombre màxim de processos, el nombre inicial i la disponibilitat inactiva desitjada tenen funcions diferents. Els valors són il·lustratius. Ajusta’ls a la demanda de peticions mesurada i als límits de connexions i recursos del servei de fons.

L’opció concurrency separada canvia el protocol amb què Squid es comunica amb un auxiliar. No és un interruptor general de rendiment. Activa-la només si aquell auxiliar admet expressament els identificadors de canal i les peticions simultànies requerits.

La memòria cau de credencials també afecta la freqüència de validació necessària. Escurçar-ne la vigència sense canviar l’agrupació d’auxiliars pot augmentar la feina encara que el trànsit de navegació sigui constant.

Després d’un canvi, analitza la configuració i compara retards d’autenticació, errors i càrrega del servei de fons amb una càrrega autoritzada representativa. Una anàlisi correcta confirma la sintaxi; no demostra que l’agrupació nova sigui més ràpida o prou gran.