- Linux - LUG OWL

Debian Package Cache
by Toens Bueker 19 Sep '04

19 Sep '04

Hallo *, was ist denn im Moment "the way", um einen Cache mit Debian-Pakete aufzubauen? Apt-proxy-v2 ist nicht gerade der Superbrenner (geschwindigkeitstechnisch). Die unter http://apt-proxy.sourceforge.net/#apt-proxy_clones gelisteten Alternativen habe ich noch nicht alle angetestet. Apt-cacher ist Teil der offiziellen Distribution - verwendet aber Apache (was ich nicht unbedingt will). Wie schnell ist denn Deine Variante, Benedict? Tschö Töns -- There is no safe distance.

1 0

Apache hits begrenzen
by Jens Hoffrichter 18 Sep '04

18 Sep '04

Hallo Leute, Ich betreibe eine relativ grosse Site mit dem Apache 2. Auf der Seite ist viel dynamisch generierter Content, und der Server hat auch ganz gut zu tun, aber im Normalfall kommt er damit gut klar. Allerdings laufen wir immer dann in Probleme, wenn jemand einen wget oder ein HTTrack anschmeisst. Auf unserem alten Server (256 MB RAM) hatten wir dann regelmaessig eine Load von 50-60 und der Server antwortete nur noch sehr sporadisch, auch an arbeiten per SSH war nicht mehr zu denken. Wir sind jetzt vor ner Woche auf nen neuen Server mit 1 GB RAM umgezogen und einem besseren Prozessor, und die Last beträgt in solchen Situationen jetzt "nur" noch 1.5, so im Schnitt. Allerdings verursacht so ein Mirroring von der Seite auch ganz schnell mal viel Traffic (heute haben wir dadurch nen Gigabyte Traffic generiert, ein einziger Mirroring Versuch), so daß wir da schon gerne was gegen unternehmen wuerden. Im Moment sieht die Loesung so aus, wenn jemand bemerkt das die Load hoch wird schaut er sich das access.log vom Apache an, und wenn jemand auffaellt, wird er per iptables einfach gesperrt. Aber das ist natürlich keine optimale Lösung. Hat jemand vielleicht eine Idee, wie man sowas schon auf Apache-Seite begrenzen kann. Es scheint da Möglichkeiten zu geben wie ein mod_throttle, das aber auf Apache 1.3 basiert. Aber auch Mr. Google ist leider nicht sonders aussagekräftig...Aber vielleicht suche ich auch einfach nur nach dem falschen :) Vielen Dank schonmal im vorraus fuer Hinweise :) CU all, Jens

4 3

OpenVPN und OpenSSL PKI
by Christian Ordig 17 Sep '04

17 Sep '04

Hallo Leute, ich bin wie's aussieht demnaechst gezwungen auf OpenVPN 2 umzusteigen, obwohl ich den Schritt eigentlich nicht machen wollte solange das Teil in der Beta-Phase ist. (aber das ploetzliche nicht mehr funktionieren des TAP32-Treibers unter WinXP SP2 scheint mich dazu zu zwingen). Soweit ich das bisher gesehen habe, unterstuetzt OpenVPN 2.x keine "pre-shared secrets" mehr, und ich muesste auf eine PKI-Loesung umsteigen. Gibt es zu dem Thema irgendwo ein brauchbares HowTo, oder sowas? Soweit ich das bisher verstanden habe: ich errichte meine eigene CA. (oeffentlicher+privater CA-Schluessel) Jeder Rechner generiert sich ein Schluesselpaar bestehend aus oeffentlichem+privatem Schluessel (Zertifikat+Key). Entweder man erstellt die Schluessel der Nutzer auch auf dem Rechner, wo der private CA-Schluessel liegt, und signiert sie (die Zertifikate) gleich dort, oder der Nutzer muss ein "Certificate Signing Request" generieren und an den Rechner wo der private CA-Key drauf liegt schicken, und erhaelt dann ein signiertes Zertifikat von dort. Ich kann jederzeit einen vormals signierten Schluessel "revoken" und damit als ungueltig markieren. Auf dem OpenVPN-Server wird nun jeder Rechner akzeptiert dessen Zertifikat mit dem CA-Schluessel signiert ist, und der nicht in der CRL gelistet ist. Soweit so gut? Hab ich das soweit richtig verstanden, oder hab ich was gravierendes uebersehen? Gibt es brauchbare Tools, um diese CA-Aufgaben zu managen? Irgendwann stell ich es mir recht umstaendlich/unuebersichtlich vor. Zielsystem wird wohl leider WinXP werden :-( Die Doku, die dazu auf der OpenVPN-Seite verfuegbar ist, hab ich schon mehrfach gelesen. Danke fuer Eure Tips. -- Christian Ordig Germany

4 3

Re: Squid performance probleme
by Toens Bueker 17 Sep '04

17 Sep '04

Andreas Roth <andreas(a)schosemail.de> meinte: > durchschnittliche antwortzeiten: > squid: 1024 ms (min: 251, max: 2604) > jana: 392 ms (min: 250, max: 1462) > lokal: 377 ms (min: 230, max: 1181) > > es ist ein wenig auffällig, dass der erste loginvorgang immer recht lange > dauert (ist dann wohl auch der max wert). von daher ist es vieleicht > interessant keep-alive geschichten im auge zu behalten?! Wer weiss, was Squid da am Anfang versucht ... In Deinem Log sehe ich keinen einzigen aus dem Cache gelieferten Request (wie auch - es gibt ja kein Cache-Verzeichnis und die dynamischen Seiten werden nicht zwischengespeichert) Wenn Du nix zwischenspeichern willst, ist Squid wahrscheinlich Overkill. > >> Was sich gezeigt hat, ist das der Squid deutlich langsamer ist als ein > >> Desktop Jana Proxy für Windows. > > > > Sicher. > > wieso?! Du hättest auch "Nachts ist es kälter als draussen" schreiben können. Du vergleichst Äpfel mit Birnen. > es wurde nichts gechached: > cache_dir null /data/squid > cache_access_log /data/squid/access.log > cache_log /data/squid/cache.log > cache_store_log /data/squid/store.log > ich hab mal einen ausschnitt aus der access.log datei angehängt. es ist > eben auffällig, dass bei machen seiten die antwort bis zu 2 oder mehr > sekunden dauert. bei anderen anscheinend nicht. die anwendung hat lokal > oder ohne proxy wesentlich geringere antwortzeiten. Was sagen denn die Squid-Statistiken? Oder gibt es noch irgendwelche besonderen Sachen in der squid.conf? Hast Du das Cache-Verzeichnis schonmal verwendet? Vielleicht sucht er das am Anfang immer verzweifelt ... Tschö Töns -- There is no safe distance.

1 0

Re: Squid performance probleme
by Andreas Roth 17 Sep '04

17 Sep '04

> Seit wann wird Zeit in Prozent gemessen? ok, vieleicht nochmal ein paar aussagekräftige zahlen. gemessen wurde die zeit, welche einen loginvorgang an der webanwendung benötigt wird. dieser test wurde 100x wiederholt. durchschnittliche antwortzeiten: squid: 1024 ms (min: 251, max: 2604) jana: 392 ms (min: 250, max: 1462) lokal: 377 ms (min: 230, max: 1181) es ist ein wenig auffällig, dass der erste loginvorgang immer recht lange dauert (ist dann wohl auch der max wert). von daher ist es vieleicht interessant keep-alive geschichten im auge zu behalten?! >> Was sich gezeigt hat, ist das der Squid deutlich langsamer ist als ein Desktop Jana Proxy für Windows. > > Sicher. wieso?! >> hat jemand vieleicht ähnliche Syntome gehabt, oder eine Idee was es noch >> seien könnte?? > > Welche Squid-Version? Version 2.5.STABLE6 > Welche Squid-Konfiguration? > Welche Hardware? ich habs einmal auf nem 2 x 3,2 GHz, 2GB Ram etc. getestet und nem laptop mit 1,8 und 512 MB RAM. alle rechner sind über 100MBit verbunden >Wir gross ist der Cache? es wurde nichts gechached: cache_dir null /data/squid cache_access_log /data/squid/access.log cache_log /data/squid/cache.log cache_store_log /data/squid/store.log > Wer macht DNS? niemand. die zeilmaschine steht in der /etc/hosts ;) ich hab mal einen ausschnitt aus der access.log datei angehängt. es ist eben auffällig, dass bei machen seiten die antwort bis zu 2 oder mehr sekunden dauert. bei anderen anscheinend nicht. die anwendung hat lokal oder ohne proxy wesentlich geringere antwortzeiten. -- email: andreas(a)schosemail.de URL: www.schosemail.de

2 1

Squid performance probleme
by Andreas Roth 17 Sep '04

17 Sep '04

Hallo Liste, ich habe schonwieder Probleme mit meinem Squid. ;) Diesmal hat sich rausgestellt, dass er einfach zu "langsam" ist. Ich habe eine sehr geschwindigkeitsabhänige Webapplikation, die ich über den Squid erreichen will. Nach Performancetests mit dem Apache Jakarta JMeter hat sich folgendes gezeigt. - Lokaler Zugriff auf Anwendung: 100% - Lokal im Netz ohne proxy: 95-100% - Lokaler Proxy HTTP 1.1 (Jana): 90% - Lokaler Proxy HTTP 1.0 (squid): 4% - 40% je nach Szenario Die Messungen gehen nach der benötigten Zeit für eine Seitenanforderung. Was sich gezeigt hat, ist das der Squid deutlich langsamer ist als ein Desktop Jana Proxy für Windows. Vieleicht liegt es ja an dem HTTP 1.0, welches der Squid bei mir macht?! Im Header steht zwar "Proxy-Connection: keep-alive" aber auch "Connection: close". Über den Janaproxy gehen HTTP 1.1 Anfragen durch. Dort steht nur was von "Proxy-Connection: keep-alive". Der Verdacht liegt bei mir ein bischen auf der Umsetztung von HTTP 1.1 auf 1.0. hat jemand vieleicht ähnliche Syntome gehabt, oder eine Idee was es noch seien könnte?? grüße aus Thüringen Andreas -- email: andreas(a)schosemail.de URL: www.schosemail.de

2 1

Linux PDA - Handy
by Marcus Schopen 17 Sep '04

17 Sep '04

Hei, kennt jemand einen linux-basierten PDA, den man gleichzeitig auch als Handy nutzen kann? Also ein Gerät wie der XDA2 von O2, der ja leider nur mit Pocket-Windows rennt. Cheers, Marcus

2 1

[hblank@gmx.de: lug.owl - Treffen in Paderborn]
by Cord Beermann 16 Sep '04

16 Sep '04

Na, das hat auf announce aber garnix verloren. gevorwärtst... ----- Forwarded message from Hermann Blank <hblank(a)gmx.de> ----- From: Hermann Blank <hblank(a)gmx.de> To: lug-announce(a)lug-owl.de Date: Wed, 15 Sep 2004 10:17:22 +0200 Subject: lug.owl - Treffen in Paderborn Reply-To: linux(a)lug-owl.de Hallo, am Montag bin ich nach Paderborn zum Kachelöfchen gefahren, um Kontakt zu Euch zu bekommen. Leider konnte ich Euch nicht finden. Keiner der drei Bediensteten des Lokals konnte mir weiterhelfen. Es war auch kein Schild an der Tür, etwa: " Linux-User-Group an Tisch 19". Auf keinem der Tische habe ich einen Pinguin entdeckt. Ich konnte auch kaum jemand vermitteln, wen ich suche. Denn "Linux" war für die meisten ein Fremdwort. Um 20 nach 8 bin ich wieder nach Hause gefahren. Schade. Wie kann ich denn erfahren, ob die angekündigkten Treffen wirklich stattfinden? Hermann -- LUG-Announce mailing list LUG-Announce(a)lug-owl.de subscribe/unsubscribe: http://lug-owl.de/cgi-bin/mailman/listinfo/lug-announce ----- End forwarded message ----- -- Cord Beermann cord(a)Wunder-Nett.org (Privat) Musikkenner gesucht: neue Schnippsel für September: http://soundcheck.cord.de/

1 0

OT: Linux Server von Strato
by Joerg Haverkamp 16 Sep '04

16 Sep '04

Hi, hat jemand einen Server wie im Subject im Einsatz und kann mir was darüber erzählen? Oder gibt es Alternativen (gerne auch aus der Region)? Und weil ich meine Server immer auf der Shell administriere, was ist mit den Administratorsoftwaren Confixx und/oder Visas? Taugt das Zeug was? Mit freundlichen Gruessen Joerg Haverkamp -- Ein Paranoiker, kennt immer alle Fakten -William S. Burroughs-

3 2

Re: [OT |! OT] spam
by Thorsten Roggendorf 16 Sep '04

16 Sep '04

Hi Also sollte das eine Frage nach Spam-Lösungen sein: ich benutze ebenfalls Bogofilter. Von den über Hundert Spam-Mails die ich wöchentlich erhalte landet vielleicht mal eine in der Inbox der Rest geht ungesehen in den Müll. Falsche positive hatte ich noch nicht (ich überprüfe vor dem endgültigen Löschen meist die Subjects). Ich benutze Evolution und Bogofilter wird als externer Filter aufgerufen. Nur zum trainieren muss ich hin und wieder mal die Shell bemühen. Mein Setup ist da ziemlich trivial. Noch einfacher und angeblich ähnlich gut ist der eingebaute Filter beim Thunderbird. Laut Kollegen-Berichten sehr empfehlenswert und auch auf Windows verfügbar. Ein Klassiker ist Spamassassin. Der benutzt mittlerweile glaube ich auch Bogofilter (zusätzlich zu allen anderen Mechanismen). Mit imapassassin kann man auch remote filtern glaube ich (siehe auch imapfilter). Ja, und dann gibts da natürlich noch einige Dutzend andere Lösungen von denen viele auch Server-Seitig ansetzten. Gruß Thorsten

1 0