Olá pessoal,
Alguém usa/usou tproxy, qual desempenho? Negativos e pontos positivos?
Versão Imprimível
Olá pessoal,
Alguém usa/usou tproxy, qual desempenho? Negativos e pontos positivos?
Tenho ele instalado, vou colocar em produção este fim de semana. Tá filé.
É muito bom se bem configurado.
No meu caso parei de utilizar pois o ganho com o Proxy não compensava financeiramente, estava ganhando em torno de 20% de link e como era pouco link para manter uma maquina de qualidade para isto, desanimei.
Outra questão é que gostaria de deixa-lo isolado, não como bridge, e no meu caso só consegui fazer ele funcionar desta forma com WCCP e meu roteador não aguentou o tranco.
Por WCCP, caso venha a parar a maquina do Proxy a navegação continua sem problemas, já em bridge, tem que ser efetuada a manutenção ou alguma intervenção para que possa fluir o trafego enquanto apura o que causou a pane.
Criei uma serie de scripts na época a medida que fui me deparando com as situações de problema, no primeiros mês, depois que ajustei, rodei uns 170 dias sem nem abrir o terminal da maquina, acontecia algum problema o script detectava e executava a correção imediatamente.
Dentre os principais problemas encontrados foram os sistemas da Caixa, e alguns sistemas especificos de algumas empresas normalmente multinacionais que não rodavam com o proxy, mesmo transparente como o tproxy.
Tenho o TProxy instalado usando apenas uma interface, sem a necessidade de bridge. Dêem uma olhada no vídeo.
4shared.com - file sharing - download movie file TProxy.avi
Desculpa ai Raniel mais eu vi seu vídeo e não encontrei ajuda nele, ele não explica nada sobre a configuração e nem mostrar algum exemplo do uso do TProxy e sua real função que é repassar mesmo usando o squid um ip publico para o cliente, o vídeo mostrou apenas o uso comum de um proxy paralelo ao MikroTik ...Citação:
Postado originalmente por Raniel
venha para cesol:
www . cesol . org
Tambem vi o video e realmente ele não tem função que desejamos do tproxy ( fazer a transparencia do ip publico do cliente).
É simplesmente um proxy transparente.
Inclusive fiquei extremamente curioso pelo video, pois se funciona-se com mikrotik iria reimplantar.
WCCP, infelizmente é algo que demanda processamento e para volumes médios de trafego, isto consome uma enormidade de recursos de um Cisco.
Estou esperando que o pessoal do Vyata implante WCCP em sua solução, pois assim voltaria a utilizar o proxy.
Ou ter um volume de trafego que justifique a compra de um 7206 com NPEG G1 ou G2 para fazer isto.
Não tenho a necessidade de tal repasse de ip público. Mas neste caso, terá, sim, que usar duas interfaces e instalar e configura o iptable, ebtables e a bridge-utils.
Fiz de tal forma pois vi que o tráfego vindo do cache foi melhor que vindo da porta especifica do squid.
E o vídeo não foi para ensinar nada, somente para vê-lo em funcionamento, apenas.
:elefant:
Citação:
Postado originalmente por Raniel
mais um video de tproxy não é para mostrar tproxy ???
Se não me engano tem um patch que adiciona suporte a WCCP ao kernel, procura sobre isso no oráculo 'google' .....Citação:
Postado originalmente por herlon2008
Queriam então que eu fizesse um vídeo mostrando como configurá-lo, não é?Citação:
Postado originalmente por pedrovigia
se não isso ao menos mostrando um tproxy funcionando com a função dele que é repassando ip publico, pois é para isso que ele serve e não para fazer simplesmente cache já que isso é função do squid e não dele ...Citação:
Postado originalmente por Raniel
Não terá como fazê-lo, não tenho tal tempo disponível para isto. Terá que fazê-lo vocês mesmo.