Kapag nagiging bottleneck ang authentication helpers ng Squid

Maaaring maghintay ang proxy request sa credential verification bago makarating sa destinasyon. Kung iba ang asal ng unauthenticated connections at cached validations kaysa sa mga bagong login, suriin ang authentication path bago baguhin ang network timeouts.

Nagpapatakbo ang Squid 6.13 ng external authentication helpers. Maaaring makaapekto sa yugtong ito sa magkakaibang paraan ang mabagal na directory service, hindi mabasang account file, paulit-ulit na pag-exit ng helper o kulang na available helpers.

Hanapin ang tunay na naglilimitang hakbang

Suriin ang cache log para sa startup failures, helper exits at overload messages. Kung may protektadong lokal na management statistics, tingnan doon ang helper activity. Huwag ilantad sa publiko ang management endpoint para lang kumuha ng counters.

Subukan nang hiwalay ang backend gamit ang test account. Kailangan ng correctness fix ang helper na hindi makatapos ng isang validation; hindi naaayos ng mas maraming kopya ang path o permission error.

Hindi protocol concurrency ang dami ng proseso

Halimbawa ng process pool na may hangganan:

auth_param basic children 16 startup=2 idle=2

Magkaiba rito ang layunin ng maximum process count, initial count at nais na idle availability. Mga halimbawa ang values. Itugma ang mga ito sa nasukat na demand at connection at resource limits ng backend.

Binabago ng hiwalay na concurrency option ang protocol ng Squid sa pakikipag-usap sa helper. Hindi ito pangkalahatang performance switch. Paganahin lang kung tahasang suportado ng helper ang kailangang channel identifiers at sabay-sabay na request.

Ang credential caching ay nakaaapekto rin sa dalas ng kinakailangang validation. Maaaring madagdagan ang trabaho kapag pinaikli ang lifetime nang hindi binabago ang helper pool kahit pareho ang browsing traffic.

Pagkatapos magbago, i-parse ang configuration at ihambing ang authentication delay, errors at backend load sa representative authorized workload. Pinatutunayan ng successful parse ang syntax; hindi nito ipinapakitang mas mabilis o sapat ang laki ng bagong pool.