Khi trình hỗ trợ xác thực Squid trở thành nút thắt

Yêu cầu proxy có thể chờ kiểm tra thông tin đăng nhập trước khi tới đích. Nếu kết nối không xác thực và kết quả đã lưu đệm khác với đăng nhập mới, hãy xem đường xác thực trước khi đổi thời hạn mạng.

Squid 6.13 chạy các trình hỗ trợ xác thực bên ngoài. Dịch vụ thư mục chậm, tệp tài khoản không đọc được, trình hỗ trợ thoát liên tục hoặc quá ít trình sẵn có có thể tác động khác nhau tới giai đoạn này.

Tìm bước giới hạn thực sự

Xem nhật ký cache để tìm lỗi khởi động, trình hỗ trợ thoát và thông báo quá tải. Nếu có thống kê quản trị cục bộ được bảo vệ, xem hoạt động ở đó. Đừng công khai điểm quản trị chỉ để lấy bộ đếm.

Thử backend độc lập bằng tài khoản kiểm thử. Trình hỗ trợ không hoàn tất nổi một lần kiểm tra cần sửa tính đúng đắn; chạy thêm bản sao không sửa lỗi đường dẫn hay quyền.

Số tiến trình không phải mức đồng thời của giao thức

Ví dụ nhóm tiến trình có giới hạn:

auth_param basic children 16 startup=2 idle=2

Số tối đa, số ban đầu và lượng dự phòng nhàn rỗi mong muốn có mục đích khác nhau. Giá trị chỉ để minh họa. Điều chỉnh theo nhu cầu đã đo và giới hạn kết nối, tài nguyên của backend.

Tùy chọn concurrency riêng đổi giao thức Squid dùng để nói chuyện với trình hỗ trợ. Đây không phải công tắc hiệu năng chung. Chỉ bật nếu trình đó hỗ trợ rõ ràng định danh kênh cần thiết và yêu cầu đồng thời.

Lưu đệm thông tin đăng nhập cũng ảnh hưởng tần suất kiểm tra cần thiết. Rút ngắn thời gian sống mà không đổi nhóm hỗ trợ có thể tăng công việc dù lưu lượng duyệt web giữ nguyên.

Sau thay đổi, phân tích cấu hình và so sánh độ trễ xác thực, lỗi và tải backend dưới tải công việc được phép có tính đại diện. Phân tích thành công xác nhận cú pháp; không cho thấy nhóm mới nhanh hơn hay đủ lớn.