Configurar Squid com IP Fixo

leandroalp
(usa Ubuntu)

Enviado em 18/07/2013 - 16:39h

Postei esta dúvida em outra comunidade que eu acredito não ser a mais adequada, portanto estou postando aqui para corrigir.

Em primeiro lugar gostaria de dizer que apesar de ser meu primeiro post, esta comunidade me ajudou MUITO no caminho que estou trilhando até aqui com servidores Linux. Foram tantas consultas e dúvidas tiradas nos posts aqui que nem sei como agradecer.

Fui chamado por um amigo que coordena uma escola mantida por uma ong em minha cidade para ajudar a configurar uma rede para um laboratório de informática. Estou fazendo esse trabalho voluntário mesmo sem saber muita coisa de redes (sou desenvolvedor iOS) pra ajudar e também porque achei uma ótima oportunidade de aprender um pouco mais!

A estrutura aqui que montei é um servidor proxy (indispensável em uma escola) rodando Squid com Debian e um servidor Active Directory com Windows Server 2008. Fiz testes, liguei e configurei os servidores e algumas máquinas e tudo correu bem. No momento em que fui colocar em produção, o acesso a internet ficou muito lento. O servidor proxy possui duas conexões de rede: uma para conexão a internet e outra para conexão da rede interna. A única diferença é que agora em produção, a conexão passou a ser por IP fixo, antes era por DHCP. Sinto que o problema está na resolução de nomes, mas não sei mais onde procurar ou o que fazer para tentar resolver isso.

Alguém saberia me dizer qual seria a maneira correta de conectar um servidor com Squid e IP fixo e fazer o compartilhamento da internet através dele?

Não sei se fui muito claro, mas agradeço qualquer ajuda!

arasouza
(usa Debian)

Enviado em 19/07/2013 - 05:44h

Certo então vamos lá basicamente não existe diferença entre configurar um proxy com ip fixo e dinâmico, se vc configurou ip, mascara, gateway e dns da rede corretamente então não tem problema, vi q vc tem um ad rodando com o win 2008 então provavelmente vc tem um servidor dns local rodando neste mesmo servidor, vc precisa configurar nos clientes ou com ip fixo ou através do srv dhcp se tiver os encaminhadores que irão redirecionar as consultas externas para um server name externo. o primeiro ponto seria saber se o próprio servidor está navegando normalmente antes de irmos pros clientes, e verificar também se existe perdas de pacotes. então como vc viu leandro são varios passos q precisam de um cheklist, começe e vá postando suas duvidas que ajudaremos no q for possível.

leandroalp
(usa Ubuntu)

Enviado em 19/07/2013 - 09:16h

Olá André, obrigado pelas dicas.

Sim, os servidores e até as estações estão navegando, mas a velocidade é que caiu muito. Fazendo testes, percebi que em média os cinco primeiros sites que acesso abrem rapidamente, a partir do sexto a velocidade já diminui consideravelmente e dai por diante todas as páginas que tento abrir demoram para carregar. Carregam, mas demoram um certo tempo.
Após um intervalo sem acessar a internet, a velocidade volta a ficar boa mas o ciclo se repete.

Meu server AD possui um servidor DNS sim e já configurei os endereços para os encaminhadores. Estou usando IP fixo nas estações por ser apenas 30 máquinas por enquanto.
Segue abaixo as configurações das interfaces de rede que estou usando:

- Servidor Proxy (Debian 6):

#interface de conexao a internet
iface eth0 inet static
address xxx.xxx.xxx.108
netmask 255.255.255.0
network xxx.xxx.xxx.0
broadcast xxx.xxx.xxx.255
gateway xxx.xxx.xxx.105 (ip do roteador da operadora)
dns-nameservers xxx.xxx.xxx.139 xxx.xxx.xxx.139 (dns informado pela operadora)
dns-search meudominio.org

#interface da rede interna
iface eth1 inet static
address 192.168.10.1
netmask 255.255.255.0
network 192.168.10.0
gateway xxx.xxx.xxx.108 (ip da interface de conexão a internet)

- Servidor Active Directory (Windows Server 2008 R2)

IP: 192.168.10.2
Mascara: 255.255.255.0
Gateway: 192.168.10.1
DNS Preferencial: 192.168.10.2
DNS Alternativo: xxx.xxx.xxx.139 (dns da operadora)

- Estações (Windows 7 e 8)

IP: 192.168.10.xx
Máscara: 255.255.255.0
Gateway: 192.168.10.1
DNS Preferencial: 192.168.10.2
DNS Alternativo: xxx.xxx.xxx.139 (dns da operadora)

arasouza
(usa Debian)

Enviado em 23/07/2013 - 05:54h

Ok Leandrop é um prazer ajudar, (desculpa a demora), olha só vamos começar comentando estas linhas :

#dns-nameservers xxx.xxx.xxx.139 xxx.xxx.xxx.139 (dns informado pela operadora)
#dns-search meudominio.org

#gateway xxx.xxx.xxx.108 (ip da interface de conexão a internet)

dois gateways geralmente causam lentidão, ele não vai saber por onde os pacotes vão e volta.
e o dns deve ser configurado no arquivo /etc/resolv.conf

salva tudo e reinicia para ver.