Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Debian Squid - Seitenaufbau und Downloads bei manchen Seiten langsam

Mitglied: LordXearo

LordXearo (Level 2) - Jetzt verbinden

24.09.2009, aktualisiert 16:47 Uhr, 8917 Aufrufe, 3 Kommentare

Hallo Community,

benötige Hilfe zu meinem Squid Proxy Server.

Vielleicht gibt es jemandem der auch so ein Problem hat oder gehabt hat mit seinem Proxy. Und zwar ist der Seitenaufbau bei manchen Internetseiten langsam bis sehr langsam (Dauer bis die Seite fertig geladen ist mindestens 45Sekunden) und allen anderen "normal" (schnell). Langsam sind z.B. die Seiten von Dell, Microsoft Update, NComputing..... Schnell sind Seiten wie MSN, Heise, Administrator (Zum glück ;) ).

Desweiteren funktioniert das herunterladen von Dateien auf manchen Seiten nicht schneller als 5 - 30kb. Beispiel: Dell, Download von Esxi auf der VMware seite, http://www.solidworks.com/sw/support/edrawings/e2_downloadcheck.htm

Keine Probleme bereiten z.B. : mozilla-europe.org, http://www.de.debian.org/..........

Mindestens 50 Seiten die ich über Google durchgeforstet habe brachten mich leider noch keinen Schritt weiter.

01.
### Port 
02.
http_port 192.168.100.5:80 
03.
http_port 192.168.100.5:83 
04.
 
05.
### Stoplist 
06.
hierarchy_stoplist cgi-bin ? 
07.
 
08.
### Fehlerseiten 
09.
error_directory /usr/share/squid/errors/German/ 
10.
 
11.
 
12.
### Cache 
13.
acl QUERY urlpath_regex cgi-bin \? 
14.
cache deny QUERY 
15.
cache_dir ufs /cache 2024 16 256 
16.
# Bei 1 GB flüchtigem Speicher 
17.
cache_mem 1024 MB 
18.
cache_replacement_policy heap GDSF 
19.
memory_replacement_policy heap GDSF 
20.
maximum_object_size 100 KB 
21.
minimum_object_size 1 KB 
22.
 
23.
ipcache_size 2048 
24.
 
25.
### Erlaubte Dateiendungen 
26.
acl allowedfiles_com urlpath_regex -i \.fls$ 
27.
 
28.
### Logfiles 
29.
access_log /var/log/access.log 
30.
cache_log /var/log/cache.log 
31.
cache_store_log /var/log/store.log 
32.
emulate_httpd_log on 
33.
log_fqdn on 
34.
 
35.
### E-Mail Adresseuer Warnungen 
36.
cache_mgr [E-Mail] 
37.
 
38.
### Hostfile 
39.
hosts_file /etc/hosts 
40.
 
41.
###FTP 
42.
refresh_pattern ^ftp: 1440 20% 10080 
43.
refresh_pattern ^gopher: 1440 0% 1440 
44.
refresh_pattern . 0 20% 4320 
45.
 
46.
### Access 
47.
acl all src 0.0.0.0/0.0.0.0 
48.
acl port_83 myport 83 
49.
acl manager proto cache_object 
50.
acl localhost src 127.0.0.1/255.255.255.255 
51.
acl to_localhost dst 127.0.0.0/8 
52.
acl SSL_ports port 443 # https 
53.
acl SSL_ports port 563 # snews 
54.
acl SSL_ports port 873 # rsync 
55.
acl Safe_ports port 80 # http 
56.
acl Safe_ports port 21 # ftp 
57.
acl Safe_ports port 443 # https 
58.
acl Safe_ports port 70 # gopher 
59.
acl Safe_ports port 210 # wais 
60.
acl Safe_ports port 1025-65535 # unregistered ports 
61.
acl Safe_ports port 280 # http-mgmt 
62.
acl Safe_ports port 488 # gss-http 
63.
acl Safe_ports port 591 # filemaker 
64.
acl Safe_ports port 777 # multiling http 
65.
acl Safe_ports port 631 # cups 
66.
acl Safe_ports port 873 # rsync 
67.
acl Safe_ports port 901 # SWAT 
68.
acl purge method PURGE 
69.
acl CONNECT method CONNECT 
70.
 
71.
############################################## 
72.
# Zugriffe fuer Internet (Gruppe, die surfen darf) 
73.
############################################## 
74.
 
75.
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of="Domäne+Internet" 
76.
auth_param ntlm children 10 #auth_param ntlm max_challenge_reuses 0 
77.
#auth_param ntlm max_challenge_lifetime 2 minutes 
78.
#auth_param ntlm use_ntlm_negotiate off auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic 
79.
auth_param basic program /usr/lib/squid/ncsa_auth /etc/squid/passwd 
80.
auth_param basic children 5 
81.
auth_param basic realm Domain Proxy Server 
82.
auth_param basic credentialsttl 2 hours 
83.
auth_param basic casesensitive off 
84.
authenticate_cache_garbage_interval 10 seconds 
85.
 
86.
# Credentials past their TTL are removed from memory 
87.
authenticate_ttl 0 seconds 
88.
 
89.
#### Regeln fuer den Zugriff fuer alle Benutzer 
90.
acl windowsupdate dstdomain windowsupdate.microsoft.com 
91.
acl windowsupdate dstdomain .update.microsoft.com 
92.
acl windowsupdate dstdomain download.windowsupdate.com 
93.
acl windowsupdate dstdomain redir.metaservices.microsoft.com 
94.
acl windowsupdate dstdomain images.metaservices.microsoft.com 
95.
acl windowsupdate dstdomain c.microsoft.com 
96.
acl windowsupdate dstdomain www.download.windowsupdate.com 
97.
acl windowsupdate dstdomain wustat.windows.com 
98.
acl windowsupdate dstdomain crl.microsoft.com 
99.
acl windowsupdate dstdomain sls.microsoft.com 
100.
acl windowsupdate dstdomain productactivation.one.microsoft.com 
101.
acl windowsupdate dstdomain ntservicepack.microsoft.com 
102.
acl wuCONNECT dstdomain www.update.microsoft.com 
103.
acl wuCONNECT dstdomain sls.microsoft.com 
104.
 
105.
 
106.
#### Anwendung der Regel fuer alle Benutzer 
107.
http_access allow windowsupdate 
108.
http_access allow wuCONNECT 
109.
 
110.
acl lcl src 192.168.96.0/21 
111.
 
112.
acl auth proxy_auth REQUIRED 
113.
acl ncsa_users proxy_auth REQUIRED 
114.
http_access allow port_83 
115.
http_access allow ncsa_users 
116.
http_access allow lcl auth 
117.
http_access deny all 
118.
miss_access allow all 
119.
icp_access deny all 
120.
 
121.
############################################## 
122.
# Ende Zugriffe für GOInternet 
123.
############################################## 
124.
  
125.
 
126.
http_access allow manager localhost 
127.
http_access deny manager 
128.
# Only allow purge requests from localhost 
129.
http_access allow purge localhost 
130.
http_access deny purge 
131.
# Deny requests to unknown ports 
132.
http_access deny !Safe_ports 
133.
# Deny CONNECT to other than SSL ports 
134.
http_access deny CONNECT !SSL_ports 
135.
http_access deny all 
136.
 
Mitglied: mrtux
24.09.2009 um 17:20 Uhr
Hi !

Zitat von LordXearo:
Mindestens 50 Seiten die ich über Google durchgeforstet habe
brachten mich leider noch keinen Schritt weiter.

Was mir bei deinem Beitrag ein "bisschen fehlt" sind die Angaben darüber, was Du schon selbst probiert hast....Sonst müsst ich jetzt nicht ehrfürchtig und voller Angst fragen, ob Du die besagten Seiten auch mal ohne den Proxy getestet hast und ob Du auch schonmal die Logfiles des Proxy angeschaut hast?

mrtux
Bitte warten ..
Mitglied: LordXearo
24.09.2009 um 19:27 Uhr
Hi mrtux,

selbstverständlich habe ich es auch ohne Proxy ausprobiert ;). Läuft alles bestens ohne Proxy. "top" sagt mir, dass squid auch nur ca. 1% CPU last verbraucht. Welche Logfiles gibt es da? Ich kenne jetzt nur die "access.log" "store.log" und "cash.log" war es glaube ich.



Xearo
Bitte warten ..
Mitglied: LordXearo
30.10.2009 um 16:23 Uhr
Hallo Leute,

so langsam denke ich das das Problem nicht an Squid sondern an irgendwas anderes. Habe viele Konfigurationsparameter getestet und noch eine neue virtuelle Maschine mit Suse Linux und Squid3 installiert. Jedesmal habe ich das gleiche oben genannte Verhalten.

Nur frag ich mich wieso das so ist. Die IP dieser VM sind an der Windows Firewall (Checkpoint Smart Dashboard) uneingeschränkt freigegeben.
Bitte warten ..
Ähnliche Inhalte
Webentwicklung
Apache2 - langsamer Seitenaufbau
gelöst Frage von mabue88Webentwicklung17 Kommentare

Hallo, ich habe vor einiger Zeit schon mal zu dem Thema geschrieben ). Damals lag es an der Datenbank. ...

Windows Server

Firefox ESR über Terminalserver - Seitenaufbau sehr langsam

Frage von FliegenderPudelWindows Server2 Kommentare

Guten Abend allerseits, ich biete Unternehmen eine bestimmte Dienstleistung als Software as a Service an und empfehle aus verschiedenen ...

Linux Tools

SVN unter Windows langsamer als unter Debian

Frage von arsn86Linux Tools6 Kommentare

Hallo zusammen, nach langem suchen und Whireshark"en" bin ich jetzt komplett ratlos und hoffe ihr könnt mir einen Tipp ...

Windows Update

WSUS Update Downloads sehr langsam

gelöst Frage von hannsgmaulwurfWindows Update17 Kommentare

Hallo zusammen. Ich habe hier einen WSUS Server (Version lt. Registry 6.3.9600.17477) auf einem Windwos Server 2012 R2 Standard ...

Neue Wissensbeiträge
Windows 10

Neue Sicherheitslücke in Windows 10 (Version 1709) durch Google öffentlich geworden

Information von kgborn vor 15 StundenWindows 10

Vor ein paar Tagen haben Googles Sicherheitsforscher vom Projekt Zero eine Sicherheitslücke im Edge-Browser publiziert. Jetzt wurde eine weitere ...

iOS
IOS 11.2.6 verfügbar
Information von sabines vor 20 StundeniOS

Mit dem Update soll der Bug behoben werden, bei dem eine bestimmte Zeichenkette IOS zum Absturz gebracht hat.

Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 1 TagSicherheit8 Kommentare

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 1 TagInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Heiß diskutierte Inhalte
Router & Routing
LANCOM VPN CLIENT einrichten
Frage von Finchen961988Router & Routing27 Kommentare

Hallo, ich habe ein Problem und hoffe ihr könnt mir helfen, wir haben einen Kunden der hat einen Speedport ...

Windows Server
AD DS findet Domäne nicht, behebbar?
Frage von schapitzWindows Server25 Kommentare

Guten Tag, ich habe bei einem Kunden ein Problem mit den AD DS. Umgebung ist folgende: Windows Server 2016 ...

LAN, WAN, Wireless
VPN Cisco ASA5505 PaloAlto PA-200
gelöst Frage von YannoschLAN, WAN, Wireless22 Kommentare

Hallo zusammen, ich würde gerne ein Site-to-Site VPN zwischen den beiden Standorten aufbauen. PaloAlto PA200 Internetanschluss Deutsche Telekom GK ...

SAN, NAS, DAS
Qnap TS-453S Pro - Anbindung Active Directory
Frage von JuckieSAN, NAS, DAS13 Kommentare

Hallo zusammen, ich habe hier eine Qnap TS-453S Pro die sich mal so absolut gar nicht in das Active ...