Re: [OT] Vale la pena usar proxy para compartir navegacion en la actualidad?
El Sat, 09 Apr 2016 09:43:01 -0500, kazabe escribió:
> hola.
Ese formato...
> ultimamente he comenzado a experimentar problemas de desempeño de
> navegacion usando squid. hemos aumentado el servicio de internet de 20
> a 100mb y sigue igual de lento. Mejoro un poco al aplicar varias
> recomendaciones de la documentacion de squid, entre las cuales la que
> dio mejor efecto fue poner los procesos en disco ssd aparte, pero sigue
> percibiendose mucha lentitud.
Supongo que habrás probado a modificar varias opciones, pero no está de
más recordarlas (por aquí hacen un resumen):
Squid makes Internet slow
http://serverfault.com/questions/558863/squid-makes-internet-slow
Tampoco dices el hardware que tienes en el proxy ni el número de usuarios
a gestionar, es importante saberlo. El proxy (caché) tiene que agilizar
la navegación, no ralentizarla, además de servirte como sistema de
control de acceso a contenidos y para gestión de estadísticas o informes,
como dices.
De todas formas, el control de cachés siempre es un tema delicado,
independientemente del uso o aplicación. Por ejemplo (hablando en
perspectiva cliente) en el navegador nunca uso caché, sencillamente
porque me da más problemas que soluciones pero no quiere decir que no sea
útil, simplemente hay que tener la paciencia de afinarlo correctamente.
> ha sido necesario poner a algunos usuarios "delicados" hacer que
> naveguen sin proxy, quedando sin forma de controlar su navegacion ni
> pudiendo generar reportes de a donde han ingresado. Teniendo en cuenta
> que se cuenta con un canal de buena velocidad, creo que el uso de un
> proxy podria omitirse.
>
> Conocen opciones de manejar controles de contenido y reportes de
> navegacion sin usar un proxy? opendns ha sido una opcion pero no veo
> como generar reportes de navegacion.
>
> he estado pensando en buscar crear acl por destino en el firewall,
> permitir solo resolucion dns con mi servidor y usar esas solicitudes dns
> para generar reportes de navegacion, pero no se muy bien como consolidar
> esa idea.
(...)
Usar un cortafuegos (capa de red) para monitorizar contenido web (capa de
aplicaciones) no suele ser práctico, mejor que o bien te pongas serio con
Squid y lo dejes niquelado o pruebes con alguna otra aplicación
(tinyproxy, varnish, polipo...) que se adapte mejor a tu entorno/hardware.
Saludos,
--
Camaleón
Reply to: