[MaXakas]

Sai kontor kiire (väidetavalt 10/10) interneti. Testides on kõik ilus: ping jookseb OK, kiirusetest on ilus , aga mida ei ole, on reaalne kiire net
Vahel ei hakka üldse lehekülgi laadima, kiilub suvalisel hetkel lehekülge laadides. Ehk siis tundub, et ühenduste loomisega on probleem, kuna FTPdest laadimine on väga ilus, aga leheküljed, mis paljudest kohtadest kama kokku tirivad (delfi oma miljoni reklaamiga), avanevad hullemini kui elisa mobiilsega GPRSi otsas

Kuidas seda jama debuggida? Kuidas bossile puust ja punaseks teha, et midagi on valesti? Ametlik itioot ajab bossile kärbseid pähe, et praegu weeb ongi nii raske, et täpselt nii peabki olema... Vaidlemise peale visatakse mind speedtest.neti tulemusega.'

[Betamax]

Tulemüür liiga kangeks keeratud?
Kas ruuter.ee näitab sama tulemust?

[MaXakas]

Ruuter.ee pikk test ka ok, paremgi kui speedtest.net

[Betamax]

Normaalne see igatahes pole. Aga nagu aru saan, siis sina IT hoobasid ei kontrolli? Siis on suhteliselt keeruline seadmeid ja ühendust testida.
Üks variant oleks proovida mõni läpakas näiteks otse sissetuleva "toru" otsa torgata ilma vahepealsete seadmeteta ja siis erinevaid lehekülgi avada proovida - kui seal avab lehekülgi ja muud sarnast kiiresti, siis on viga sisevõrgus. Iseasi, kas IT tegelased sellest testist huvitatud on.

[MaXakas]

Mina kontoris kohalik IT-võlur, aga väga serveriruumi seadmete kallale ei taheta lasta. Meil siin selline IT-vaenu-kolmnurk: BOSS, itioot ja mina kui töömasinaid näppiv itikas, rohkem IT tegelasi pole
See väljast sisse ostetud itioot jaurab ainult 'kui speedtest.net on ok, siis järelikult kõik töötab ja kes vastupidist väidab on seemneid söönud' . Kas ei ole mingit programmi, mis veebilehtede avanemise kiirusele benchmarki teeks, koos mingi 'normaalsuse' referentsi pakkumisega? Oleks mingi pidepunkt bossile pinda käimisel.

Idee on, et tulemüürivas linuxi purgis on itioot maksimaalse TCP ühenduste arvu või mingi muu parameetri ogaralt määranud. Aga kuidas ilma purgi juurdepääsuta testida?

[Betamax]

Võtad purgi tagant kabla, mis majja tuleb, korraks ära ja paned selle oma läpakale külge näiteks. Aga kui sa serveriruumi ei saa, siis pole see versioon kahjuks võimalik.

[MaXakas]

Tundub, et probleemi üks ots hakkab hargnema. Linuxirondis ehk tulemüüri purgis jookseb transparent squid ja kogu http liiklus käib sealt läbi. Ilmselt on rondi raud liiga uimane või squid valesti konfitud.
Keegi teab mingit mahukat saiti, mille kogu inff üle HTTPSi jookseks? HTTPS peaks vist proxyst mööda jooksma ja nii näeks, kuidas ühendus ilma selle squidita tunduks.

[pealuu]

ei tea kas piisavalt mahukas aga www.elion.ee
.. ja populaarset facebooki sai ka sundida üle httpsi käima.

[pinnawaatluz]

squid võib tõesti vaesti konfituna ja nõrga raua peal sellise "effekti" põhjustada aga kahtlustaks pigem, et lisaks squidile jookseb seal veel midagi. snort, dansguardian vms. ja raud ei tule kõige sellega piisavalt kiiresti toime.

[MaXakas]

Ja nii ongi nii, facebook läbi HTTPSi on kiirem kui läbi HTTP, elioni kodukas on samuti normaalse kiirusega. Port scanni järgi midagi põnevat peale squidi seal purgis ei jookse ja selle itioodi taset teades ta vaevalt snorti sinna purki toppinud on. Purk peaks olema mingi vana Pentium I või II ront.
Ehk siis ilmselt valikud, millega bossi pommitama hakata on

1)Loobuda squidist
2)Hankida kiirem ront, mis selle proximisega toime tuleks

Mis oleks squidist loobumise miinused? Mingi oluline tagasiminek sisevõrgu turvalisuses?

[pinnawaatluz]

squidist võib ilmselt vabalt loobuda. endal on samuti 10/10 ja olles testinud squidiga ilma squidita . ega tast suurt kasu pole sellise ühenduse puhul, mingit turvalisust ta küll ei lisa. iseasi, kui boss soovib saada ülevaadet kuskohas userid kolavad ja mida nad seal netiga teevad. samas on alati parem lahendus muretseda pädev raud, kuna koomase rauaga kunagi ei tea millal põrkad uue pudelikaela vastu.

[MaXakas]

Täna häkerdasin jälle kontori võrku. Järsku lõi pähe sööta brauserile ette mõni teenusepakkuja proxy. Heureka Aga bosside arvutites jätsin proxy muutmata
Pole just teab-mis lahendus probleemile, aga aitab