Cuándo los auxiliares de autenticación de Squid son un cuello de botella

Una solicitud proxy puede esperar la verificación de credenciales antes de llegar al destino. Si las conexiones sin autenticación y las validaciones ya almacenadas se comportan distinto de los inicios de sesión nuevos, revisa la ruta de autenticación antes de cambiar tiempos límite de red.

Squid 6.13 ejecuta auxiliares de autenticación externos. Un servicio de directorio lento, un archivo de cuentas ilegible, salidas repetidas de auxiliares o pocos auxiliares disponibles pueden afectar esa etapa de distintas formas.

Busca el paso que realmente limita

Revisa el registro de caché para encontrar fallos de inicio, salidas de auxiliares y mensajes de sobrecarga. Si hay estadísticas locales de administración protegidas, examina allí la actividad de los auxiliares. No expongas públicamente un punto de administración solo para obtener contadores.

Prueba el backend de forma independiente con una cuenta de prueba. Un auxiliar que no completa una sola validación necesita corregir su funcionamiento; iniciar más copias no soluciona un error de ruta o permisos.

El número de procesos no es la concurrencia del protocolo

Un ejemplo de grupo de procesos limitado es:

auth_param basic children 16 startup=2 idle=2

Aquí el máximo de procesos, el número inicial y la disponibilidad inactiva deseada tienen objetivos distintos. Los valores son ilustrativos. Adáptalos a la demanda medida de solicitudes y a los límites de conexiones y recursos del backend.

La opción concurrency separada cambia el protocolo con el que Squid se comunica con el auxiliar. No es un interruptor general de rendimiento. Actívala solo si ese auxiliar admite expresamente los identificadores de canal requeridos y las solicitudes simultáneas.

La caché de credenciales también afecta la frecuencia necesaria de validación. Acortar su vigencia sin cambiar el grupo de auxiliares puede aumentar el trabajo aunque el tráfico de navegación siga constante.

Tras un cambio, analiza la configuración y compara retrasos de autenticación, errores y carga del backend con una carga autorizada representativa. Un análisis correcto confirma la sintaxis; no demuestra que el nuevo grupo sea más rápido ni suficientemente grande.