Newsgroup: it.comp.reti.locali
Titolo: due schede per un proxy?

Salve.
Ho una lan composta da varie subnet collegate attraverso dei router.
In una di queste subnet ho un proxy server usato da tutti i client per
potersi collegare ad internet.
Tale proxy ha una scheda di rete con ip 192.168.8.10 con default gateway
192.168.8.11.
Tale default gateway rappresenta un firewall/gateway che e' collegato 
direttamente ad internet.
I client non fanno altro che configurare il loro browser per potersi collegare
al proxy e uscire cosi' su internet.
Attualmente il numero dei client supera i 700 e qualche volta noto che la
navigazione su internet risulta particolarmente lenta.
La di la di tutte le diverse ipotesi pensavo che una motivazione potesse 
essere il fatto che l'unica interfaccia di rete abbia difficolta' a 
soddisfare le numerose richieste, cosi' pensavo di aggiungere una 
seconda interfaccia.
La prima colegata alla lan e la seconda collegata direttamente al
firewall proxy.
LAN->eth0_PROXY_eth1->firewall/gateway->internet.
Cosa ne pensate?
Grazie.
 
richieste. 

 che la navigazione su internet risulta particolarmente lenta.
E' un bel numero. Intanto potresti monitorare la banda impegnata sulla
connessione in funzione delle richieste del proxy, per capire se e' la
connessione WAN ad avere problemi, o se il guaio e' piu' casalingo. Ovvio
che se e' satura e il valore e' bassino (che so, hdsl con 1Mbps di banda
garantita), navigando in settecento c'e' poco da fare: nel caso estremo di
browsing collettivo, gli utenti avrebbero poco piu' di un kbps a testa.
Il proxy dovra' lavorare alla grande con la cache, in modo da sgravare la
connessione WAN da richieste recenti e presenti sul disco; prevedi
eventualmente dimensioni grandi per la cache e tempo di permanenza molto
lungo.
Sicuramente aggiungere un'interfaccia dedicata, male non fa; pero'
verificherei prima la configurazione WAN, le prestazioni del proxy e della
cache.
Inoltre, le 700 macchine passeranno da diversi router, e occorre verificare
che il collo di bottiglia non si verifichi prima di raggiungere il proxy.
Dimenticavo: ce l'avete un DNS locale, vero? ;-)
Server di posta interno?
Server news interno?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com

 Cosa ne pensate?
potrebbe essere un'idea se le macchine della tua lan escono solo ed 
esclusivamente attraverso proxy (con proxy intendo software tipo squid o 
isa server).
se però qualcuno deve uscire direttamente, la tua soluzione non è più 
utilizzabile, a meno di riconfigurazione un pò radicale del proxy.
un'ultima cosa: che sw usi come proxy?
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------

 un'ultima cosa: che sw usi come proxy?
Uso squid versione 2.4-6 su debian woody. 

 connessione WAN ad avere problemi, o se il guaio e' piu' casalingo.
Abbiamo una 8Mb con 5Mb garantiti.
Ma come potrei fare a monitorare la banda? Attraverso quali strumenti?
Scusa l'ignoranza. 

 Scusa l'ignoranza. 
mrtg?


 Ma come potrei fare a monitorare la banda? Attraverso quali strumenti?
MRTG, come giustamente ti suggerisce Paolo.
Comunque, fornisci qualche dettaglio in piu' su topologia, switch e router
della rete, caratteristiche del proxy (va bene squid su debian, ma usi un
486 o un quad-Xeon?) e della cache impiegata, eccetera.
Sulla stessa macchina, se non c'e' gia', potresti installare bind, cosi' le
richieste di risoluzione DNS verrebbero impartite solo da lui e metterebbe
la cache a disposizione della LAN, riducendo il traffico WAN.
Importantissimo ovviamente anche disporre di un mail server interno, ma non
ci hai detto se c'e', dov'e' e com'e'.
Se mancano questi dati, e' un po' arduo dire se una semplice NIC in piu'
puo' aiutare o no :-)


 mrtg?
Operare sui parametri del firewall/gateway dal quale si riversa tutto il 
traffico che esce su internet attaverso il protocollo snmp?
Purtroppo non gestisco tale firewall non saprei quali parametri utilizzare. 

 il traffico che esce su internet attaverso il protocollo snmp?
Dai, prova con public e vedi se si legge qualcosa ...:-)
apt-get install mrtg
cd /var/www/mrtg
cfgmaker --ifref=name public@[ip-del-router]
se a video lo trova:
cfgmaker --ifref=name public@[ip-del-router] --output mrtg.cfg
mrtg mrtg.cfg
Poi metti mrtg e indexmaker in un cron e sei a posto.


 utilizzare. 
quale che sia il gestore della tua linea, è sufficiente chiedere 
l'abilitazione del protocollo snmp su una delle interfacce del fw/gw, 
stabilendo magari l'accesso in sola lettura e solo per un numero limitato 
di host (la tua macchina di controllo e il client che usi tu di solito).
fatto questo, mrtg controlla il traffico entrante/uscente e ti fa dei bei 
grafici colorati con tutte le info principali
:-)
se poi ti serve qlcs di particolare, non devi fare smanettamenti strani 
sul fw/gw, basta cambiare la cfg di mrtg.


 
Niente........e' tutto filtrato :-( 

 Niente........e' tutto filtrato :-(
Beh, comunque penso sia vostro diritto chiedere al gestore di darvi un
accesso snmp read-only sul router. Non dovrebbero fare storie: il router
viene ceduto in comodato all'utente, che si impegna a farlo funzionare in
condizioni ottimali, quindi dovra' essere possibile sapere come lavora 'sto
router, no? :-)


 Niente........e' tutto filtrato :-(
Se non sbaglio sei con interbusiness. Se gli chiedi di darti un accesso
snmp sul router (in sola lettura) lo fanno. Non sono velocissimi, te
la dovresti cavare in 15 gg.
-- 
Vincenzo