Όταν οι βοηθοί ελέγχου ταυτότητας του Squid γίνονται στενωπός

Ένα αίτημα proxy μπορεί να περιμένει έλεγχο διαπιστευτηρίων πριν φτάσει στον προορισμό. Αν οι μη αυθεντικοποιημένες συνδέσεις και οι ήδη αποθηκευμένοι έλεγχοι διαφέρουν από νέες συνδέσεις χρηστών, εξετάστε τη διαδρομή ελέγχου πριν αλλάξετε χρονικά όρια δικτύου.

Το Squid 6.13 εκτελεί εξωτερικούς βοηθούς ελέγχου ταυτότητας. Αργή υπηρεσία καταλόγου, μη αναγνώσιμο αρχείο λογαριασμών, επαναλαμβανόμενοι τερματισμοί βοηθών ή λίγοι διαθέσιμοι βοηθοί μπορούν να επηρεάζουν διαφορετικά αυτό το στάδιο.

Βρείτε το βήμα που πραγματικά περιορίζει

Ελέγξτε το αρχείο καταγραφής cache για αποτυχίες εκκίνησης, τερματισμούς βοηθών και μηνύματα υπερφόρτωσης. Αν υπάρχουν προστατευμένα τοπικά στατιστικά διαχείρισης, εξετάστε τη δραστηριότητα εκεί. Μην εκθέτετε δημόσια σημείο διαχείρισης μόνο για μετρητές.

Δοκιμάστε το backend ανεξάρτητα με δοκιμαστικό λογαριασμό. Βοηθός που δεν ολοκληρώνει έναν έλεγχο χρειάζεται διόρθωση λειτουργίας· περισσότερα αντίγραφα δεν διορθώνουν σφάλμα διαδρομής ή δικαιωμάτων.

Ο αριθμός διεργασιών δεν είναι ταυτοχρονισμός πρωτοκόλλου

Παράδειγμα περιορισμένης δεξαμενής διεργασιών:

auth_param basic children 16 startup=2 idle=2

Ο μέγιστος αριθμός, ο αρχικός αριθμός και η επιθυμητή αδρανής διαθεσιμότητα έχουν διαφορετικούς σκοπούς. Οι τιμές είναι ενδεικτικές. Προσαρμόστε τες στη μετρημένη ζήτηση και στα όρια συνδέσεων και πόρων του backend.

Η ξεχωριστή επιλογή concurrency αλλάζει το πρωτόκολλο επικοινωνίας Squid με βοηθό. Δεν είναι γενικός διακόπτης απόδοσης. Ενεργοποιήστε τη μόνο αν ο βοηθός υποστηρίζει ρητά τα απαιτούμενα αναγνωριστικά καναλιών και ταυτόχρονα αιτήματα.

Η προσωρινή αποθήκευση διαπιστευτηρίων επηρεάζει και την απαιτούμενη συχνότητα ελέγχου. Μικρότερη διάρκεια ζωής χωρίς αλλαγή της δεξαμενής μπορεί να αυξήσει την εργασία ακόμη και με σταθερή κίνηση περιήγησης.

Μετά από αλλαγή, αναλύστε τη ρύθμιση και συγκρίνετε καθυστέρηση ελέγχου, σφάλματα και φορτίο backend υπό αντιπροσωπευτικό εξουσιοδοτημένο φόρτο. Η επιτυχής ανάλυση επιβεβαιώνει τη σύνταξη, όχι ότι η νέα δεξαμενή είναι ταχύτερη ή αρκετά μεγάλη.