Kada Squid autentifikacijski pomoćnici postanu usko grlo

Proxy zahtev može čekati proveru pristupnih podataka pre nego stigne na odredište. Ako se veze bez autentifikacije i već keširane provere ponašaju drugačije od novih prijava, pregledajte autentifikacijsku putanju pre promene mrežnih rokova.

Squid 6.13 pokreće spoljne autentifikacijske pomoćnike. Spor direktorijumski servis, nečitljiva datoteka naloga, ponovljeni izlasci pomoćnika ili premalo dostupnih pomoćnika mogu različito uticati na tu fazu.

Pronađite stvarni ograničavajući korak

U cache dnevniku tražite greške pokretanja, izlaske pomoćnika i poruke o preopterećenju. Ako postoje zaštićene lokalne upravljačke statistike, tamo pogledajte aktivnost pomoćnika. Ne izlažite upravljačku krajnju tačku javno samo radi brojača.

Nezavisno testirajte pozadinski sistem testnim nalogom. Pomoćnik koji ne završi jednu proveru treba popravku ispravnosti; pokretanje više kopija ne ispravlja grešku putanje ili dozvola.

Broj procesa nije konkurentnost protokola

Primer ograničenog skupa procesa:

auth_param basic children 16 startup=2 idle=2

Maksimalan broj procesa, početni broj i željena dostupnost neaktivnih procesa ovde imaju različite svrhe. Vrednosti su primeri. Uskladite ih s izmerenom potražnjom zahteva i ograničenjima veza i resursa pozadinskog sistema.

Zasebna opcija concurrency menja protokol kojim Squid komunicira s pomoćnikom. Nije opšti prekidač performansi. Uključite je samo ako pomoćnik izričito podržava potrebne identifikatore kanala i istovremene zahteve.

Keširanje pristupnih podataka takođe utiče na učestalost potrebne provere. Kraći životni vek uz nepromenjen skup pomoćnika može povećati posao iako promet pregledanja ostane isti.

Nakon izmene parsirajte konfiguraciju i uporedite autentifikacijsko kašnjenje, greške i pozadinsko opterećenje pod reprezentativnim odobrenim radom. Uspešno parsiranje potvrđuje sintaksu; ne pokazuje da je novi skup brži ili dovoljno velik.