🚀 go-pugleaf

Marcin Z. pisze:
> Witam, czy ma ktos doswiadczenie z bordermanager proxy? Postawilem to na 
> NW 5.1, uruchomilem i bylo niby wszystko OK, ale po paru godzinach siec 
> zaczela sie mulic, utylizacja procesora jakies 75(85)% (wczesniej bylo 
> max 5%).
> Provider mowi, ze mamy max wysycone lacze...sprawdzam, nikt nic nie sciaga.
> Zagladam do logow od proxy a tam 120 MB danych nt. stron otwieranych. Te 
> strony to jakies np. blogi ze stron m.in. w japonskiej domenie. Ponizej 
> zamieszczam niewielki fragment logu, ktory - ma ze 2 kilometry.
> 67.18.167.194 - - [04/Sep/2008:13:28:47 +0200] "POST 
> http://geko011.exblog.jp/tb/4836980 HTTP/1.1" 403 181
> 67.18.167.194 - - [04/Sep/2008:13:28:47 +0200] "POST 
> http://ttensan.exblog.jp/tb/3709540 HTTP/1.1" 403 182
> 70.85.158.130 - - [04/Sep/2008:13:28:47 +0200] "POST 
> http://www.1872.net/blog/tb.asp?id=336 HTTP/1.1" 404 1368
> 67.19.106.146 - - [04/Sep/2008:13:28:47 +0200] "GET 
> http://www.aboutus.org/Special/sponsor/page?title=Editing+568.com 
> HTTP/1.1" 302 544
> 70.87.80.122 - - [04/Sep/2008:13:28:47 +0200] "GET 
> http://www.biodeug.com/wikimst/wakka.php?wiki=GaronnatPauline/edit 
> HTTP/1.1" 200 239
> 67.18.167.194 - - [04/Sep/2008:13:28:47 +0200] "POST 
> http://tech.spforum.net/tb.asp?id=2505 HTTP/1.1" 404 1476
> 67.19.20.2 - - [04/Sep/2008:13:28:47 +0200] "GET 
> http://blog.kexp.org/blog/2006/12/28/gettin-busy-in-ballard/ HTTP/1.1" 
> 200 25455
> 69.56.234.234 - - [04/Sep/2008:13:28:47 +0200] "GET 
> http://search.live.com/results.aspx?q=%22.cn%2F1643.html%22%20aska.cgi&FORM=SMCRT&count=100&first=0 
> HTTP/1.1" 200 23833
> 74.52.16.106 - - [04/Sep/2008:13:28:47 +0200] "POST 
> http://bauest.exblog.jp/tb/4027916 HTTP/1.1" 502 1705
> (............)
> Na serwerze mialem jakies abendy, musialem go resetnac bo 
> konsola/emergency nie reagowala na down/restart server/reset server. Po 
> odladowaniu startbrd.nlm wszystko wraca do normy. Przy zawieszce na 
> ekranie konsoli wisialy jakies komunikaty o braku licencji proxy choc 
> licencje sa wgrane.
> Wyczytalem gdzies ze moze pomoc ponowne zainstalowanie licencji ale 
> jeszcze tego nie przecwiczylem. Co o tym sadzicie??
> 
> Pozdrawiam,
> 
> Marcin Z.
> 
> 

Pierwsze jaka wersja BM?
Drugie, sprawdz nastepujace rzeczy:
Najnowsze latki systemowe doczycace: winsockow, nwlib, i tcp....
i jeszcze jedno, nie wiem czy dobrze doczytales dokumentacje, ale 
powinienes przed instalacje podmienic wersje tcp na domestic

Użytkownik "PawelC" napisał w wiadomości
> Pierwsze jaka wersja BM?
> Drugie, sprawdz nastepujace rzeczy:
> Najnowsze latki systemowe doczycace: winsockow, nwlib, i tcp....
> i jeszcze jedno, nie wiem czy dobrze doczytales dokumentacje, ale 
> powinienes przed instalacje podmienic wersje tcp na domestic

Wersja BM 3.8
Zainstalowalem wszystko co mialem na obu plytach od BM. Podczas instalacji 
sprawdzil czy mam najnowsze wersje.
PS. Jak sprawdzic czy mam wersje tcp domestic?

Marcin Z. 

Marcin Z. pisze:

> Wersja BM 3.8
> Zainstalowalem wszystko co mialem na obu plytach od BM. Podczas
> instalacji sprawdzil czy mam najnowsze wersje.
> PS. Jak sprawdzic czy mam wersje tcp domestic?
> 
> Marcin Z.

Skorzystaj ze strony Craiga, masz gotową tabelę z wersjami
poszczególnych pakietów.
http://www.craigjconsulting.com/bmgrptch.html
Do tego dodajesz tuneup.ncf i proxy.cfg. Konfigurację woluminów dla
proxy cache masz opisaną u Craiga i w tidach. W tidach jest też
dodatkowa optymalizacja proxy robiona z poziomu nwadmina.
Wybór wersji TCP nie dotyczy proxy, a vpn. Do analizy logów i robienia
zestawień poszukaj w cooltoolsach brdstats. Twoje logi sugerują obecność
robactwa na stacjach korzystających z proxy.

pozdrawiam
Mariusz

Użytkownik "Mariusz Tkacz"  napisał w wiadomości
> Skorzystaj ze strony Craiga, masz gotową tabelę z wersjami
> poszczególnych pakietów.
> http://www.craigjconsulting.com/bmgrptch.html
> Do tego dodajesz tuneup.ncf i proxy.cfg. Konfigurację woluminów dla
> proxy cache masz opisaną u Craiga i w tidach. W tidach jest też
> dodatkowa optymalizacja proxy robiona z poziomu nwadmina.
> Wybór wersji TCP nie dotyczy proxy, a vpn. Do analizy logów i robienia
> zestawień poszukaj w cooltoolsach brdstats. Twoje logi sugerują obecność
> robactwa na stacjach korzystających z proxy.
>
> pozdrawiam
> Mariusz

Dzięki za podpowiedź. Co do robactwa na stacjach to nie jestem przekonany 
ponieważ maksymalne wysycenie pasma występuje tylko jak proxy jest 
uruchomione. Zresztą zrobiłem doświadczenie - odciąłem na noc switch do 
którego są podłączone stacje - wysycenie pasma nie zmalało. Wygląda na to, 
jakby to proxy samodzielnie buforowało sobie strony. Nie wiem czy 
wspomniałem, że było ono uruchomione z opcją transparent proxy.

pozdrawiam,
Marcin