Newsgroup: it.comp.os.linux.sys
Titolo: squid+dansguardian+clamd: e' sufficiente un Celeron 300 con 192Mb ?

Sulla macchina gira gia' postfix che passa la posta a clamd e non fa una
piega (vabbe' il traffico mail e' basso)
squid e' gia' installato, aggiungendo dansguardian col solo compito di
passare il contenuto web richiesto dai client a clamd, puo' farcela
senza soffrire (rallentare il traffico dunque) un Celeron 300 (o 333 non
ricordo) con 192Mb di ram? (la ram e' opzionalemnte aumentabile)
i client sono 10-15
Grazie
-- 
| Ciao Cacciavite          Linux Registered User #297089
| Powered by *Debian GNU/Linux 3.0* on  PentiumII 400Mhz
| E-mail:            caccia...@TOGLIQUESTOtiscali.it

 passare il contenuto web richiesto dai client a clamd, puo' farcela
dipende molto dal traffico dei tuoi client.
Ad occhio secondo me sei un po' stretto.....io la ram la aumenterei
comunque.
Se ti puo' essere utile ho messo giu' degli "appunti di setup" quando ho
configurato una macchina per fare esattamente questo.
Lo trovi qui:
http://straluna.no-ip.org/dans-howto.pdf
niente di che eh!!!:-)
Il setup era stato fatto su un celeron 566 con 256 di ram. 
Con circa una ventina di client, non troppo avidi di web, se la cavava,
anche se IMHO un minimo di latenza la vedrai sempre.
BTW dansguardian e' un ottimo software, peccato che non ci sia il
supporto NTLM, sebbene esistano dei workaround.
ciaps,
a.

 supporto NTLM, sebbene esistano dei workaround.
Hic sunt leones. Ovvero e` un ottimo sw, ma io sto per mollarlo proprio 
perche' non c'e` supporto NTLM. Quali sono i lavori attorno di cui parli?
Andrea

 perche' non c'e` supporto NTLM. Quali sono i lavori attorno di cui parli?
Se non ricordo male lo trovi tra le faq di dansguardian, BTW il concetto
e' quello di far girare una seconda istanza di squid che ascolti su
un'altra porta, e piazzarci in mezzo dansguardian secondo uno schema di
questo tipo:
 squid1--->DansG---->squid2
dove squid1 si occupa solo della autenticazione NTLM e squid2 della 
cache.
Un "lavoro attorno" per l'appunto.....
ciao,
a.
 

 niente di che eh!!!:-)
invece e' good ;)
hai puntualizzato bene le motivazioni per le quali e' il caso che
dansguardian invochi clamd, piuttosto che clamav, tra l'altro tempo fa
avevo gia' sperimentato la necessita' della cosa :)
Estendendo il discorso, questo e' cio' che avviene per tutti i demoni?
(il fatto di caricare dati e altro al loro avvio e mantenerli per tutto
il tempo in cui il d e' in esecuzione ecc)
prima o poi dovro' decidermi a prendere un libro che spieghi i
fondamenti di unix (trhead, syscall, demoni, kernel/user space ecc ecc :)
altrimenti non ci capiro' mai nulla...


straluna ha scritto:

Scusa, sara` un workaround, ma a me pare un lavoro veramente troppo 
attorno ... Funzionera` pure, ma a questo punto, se e` proprio 
necessaria l'autenticazione NTLM, allora vado di squidguard, che anche 
se non ho ancora approfondito, mi sembra la supporti.
Tra l'altro, per tornare al thread da cui e` partito tutto cio`, ho 
letto che squidguard dovrebbe essere meno ciucciarisorse di 
dansguardian, anche se erano cose di un po' di tempo fa` (mi pare circa 
un paio di anni) e nel frattempo le cose potrebbero essere cambiate.
Andrea

 letto che squidguard dovrebbe essere meno ciucciarisorse
Squidguard funziona perfettamente con NTLM pero' non e' paragonabile a
Dansguardian. 
Intendo dire che ti potresti trovare ad avere necessita' di
filtering che squidguard non possiede, mentre dansg si'; ad esempio il
content filtering e piu' in generale una gestione piu' granulare delle
regole.
In piu' dansg, oltre ad essere _decisamente_ piu' veloce, ha uno
sviluppo molto piu' attivo rispetto a squidguard, che se non ricordo
male e' fermo al 2002.
di piu', nin zo.
ciao,
a.

 male e' fermo al 2002.
Hai benchmark per affermare questo riguardo alle prestazioni?
Perche' l'idea finale che me ne ero fatta assolutamente soggettiva e 
senza buoni dati per sosenere le migliori performance dell'uno o 
dell'altro era che probbailmente fossero allo stesso livello.
Per quanto riguarda lo sviluppo molto piu` attivo, la pensavo cosi` 
anch'io un anno fa quando l'avevo scelto e non aveva autenticazione 
NTLM, ora, dopo un anno, non avendo ancora autenticazione NTLM e non 
essendo io in grado di scrivergliela (almeno certamente non in tempi 
ragionevoli) credo che valutero` seriamente la possibilita` di passare a 
squidguard.
Andrea

 squidguard.
certo, ci mancherebbe....
ciao,
a.

 tanto che l'ho evidenziato fin dall'inizio.
Sinceramente non l'ho seguito. Quali sviluppi sono stati fatti 
nell'ultimo anno?
Andrea

Ragazzi vorrei intrommettermi nel discorso chiedendo delle info , esiste 
un prodotto come dansguardian che lavori però a livello user ? dovrei 
fare una cosa del generere : installare un proxy con un albero ldap 
sincornizzato con ADS , e configurare dansguardian a livello utente , 
non avendo quindi un'unica configurazione , ma diverse a seconda 
dell'utente che naviga... si può fare oppure no ? Non mi serve 
squidguard perchè ho bisogno proprio di dansguardian + antivirus patch
Grazie

 nell'ultimo anno?
in generale tutto quello che trovi qui:
http://dansguardian.org/?page=history
ciao,
a.