Ko pomočniki za avtentikacijo Squid postanejo ozko grlo

Zahteva proxyja lahko čaka na preverjanje poverilnic, preden doseže cilj. Če se povezave brez avtentikacije in že predpomnjene preverbe vedejo drugače od novih prijav, preglejte pot avtentikacije pred spreminjanjem omrežnih časovnih omejitev.

Squid 6.13 zaganja zunanje pomočnike za avtentikacijo. Počasna imeniška storitev, neberljiva datoteka računov, ponavljajoči izhodi pomočnikov ali premalo razpoložljivih pomočnikov lahko različno vplivajo na to stopnjo.

Poiščite dejanski omejujoči korak

V dnevniku cache poiščite napake zagona, izhode pomočnikov in sporočila preobremenitve. Če so na voljo zaščitene lokalne upravljavske statistike, tam preglejte aktivnost pomočnikov. Ne izpostavljajte upravljavske končne točke javno samo zaradi števcev.

Zaledje preizkusite neodvisno s testnim računom. Pomočnik, ki ne more dokončati enega preverjanja, potrebuje popravek pravilnosti; več kopij ne odpravi napake poti ali dovoljenja.

Število procesov ni sočasnost protokola

Primer omejene skupine procesov:

auth_param basic children 16 startup=2 idle=2

Največje število procesov, začetno število in želena razpoložljivost prostih procesov imajo tu različne namene. Vrednosti so ponazoritvene. Prilagodite jih izmerjenemu povpraševanju ter omejitvam povezav in virov zaledja.

Ločena možnost concurrency spremeni protokol, s katerim Squid komunicira s pomočnikom. Ni splošno stikalo zmogljivosti. Vključite jo le, ko pomočnik izrecno podpira zahtevane identifikatorje kanalov in sočasne zahteve.

Predpomnjenje poverilnic vpliva tudi na potrebno pogostost preverjanja. Krajša veljavnost ob nespremenjeni skupini lahko poveča delo, čeprav promet brskanja ostane enak.

Po spremembi razčlenite konfiguracijo in primerjajte zakasnitev avtentikacije, napake ter obremenitev zaledja pri reprezentativnem dovoljenem delu. Uspešno razčlenjevanje potrdi sintakso; ne pokaže, da je nova skupina hitrejša ali dovolj velika.