Kur ndihmësit e autentikimit të Squid bëhen pengesë

Një kërkesë proxy mund të presë verifikimin e kredencialeve para se të arrijë destinacionin. Nëse lidhjet pa autentikim dhe verifikimet e ruajtura në cache sillen ndryshe nga hyrjet e reja, hetoni rrugën e autentikimit para ndryshimit të afateve të rrjetit.

Squid 6.13 ekzekuton ndihmës të jashtëm autentikimi. Një shërbim direktorie i ngadaltë, skedar llogarish i palexueshëm, dalje të përsëritura të ndihmësve ose shumë pak ndihmës të disponueshëm mund ta ndikojnë këtë fazë në mënyra të ndryshme.

Gjeni hapin që kufizon realisht

Kontrolloni regjistrin cache për dështime nisjeje, dalje ndihmësish dhe mesazhe mbingarkese. Nëse ka statistika lokale administrimi të mbrojtura, shqyrtoni aktivitetin atje. Mos ekspozoni publikisht pikë administrimi vetëm për numërues.

Testoni backend-in veçmas me një llogari prove. Një ndihmës që nuk mbaron një verifikim kërkon rregullim funksional; nisja e më shumë kopjeve nuk rregullon gabim rruge ose lejesh.

Numri i proceseve nuk është njëkohshmëria e protokollit

Një shembull grupi procesesh të kufizuar është:

auth_param basic children 16 startup=2 idle=2

Numri maksimal, numri fillestar dhe disponueshmëria e lirë e dëshiruar këtu kanë qëllime të ndryshme. Vlerat janë shembuj. Përshtatini me kërkesën e matur dhe kufijtë e lidhjeve e burimeve të backend-it.

Opsioni i veçantë concurrency ndryshon protokollin mes Squid dhe ndihmësit. Nuk është ndërprerës i përgjithshëm performance. Aktivizojeni vetëm nëse ndihmësi mbështet shprehimisht identifikuesit e kanaleve të kërkuara dhe kërkesat njëkohësisht.

Ruajtja e kredencialeve në cache ndikon edhe në shpeshtësinë e nevojshme të verifikimit. Shkurtimi i vlefshmërisë pa ndryshuar grupin mund të shtojë punë edhe me trafik shfletimi të pandryshuar.

Pas ndryshimit, analizoni konfigurimin dhe krahasoni vonesën e autentikimit, gabimet dhe ngarkesën e backend-it me punë të lejuar përfaqësuese. Analiza e suksesshme konfirmon sintaksën, jo që grupi i ri është më i shpejtë ose mjaft i madh.