[Squidguard] Répartition de charge

Répartition de charge [Squidguard] - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 22-04-2008 à 14:05:08    

Bonjour à tous :)
 
Dans le cadre de mon stage, je suis amené à trouver une solution de filtrage en complément à Squid pour remplacer le logiciel déjà existant (Optenet Web Filter). Je me suis penché sur la solution Squidguard qui pour l'instant correspond à mes besoins. La société pour laquelle je travaille utilise Optenet de façon à répartir la charge entre plusieurs instances, fonctionnalités que je n'arrive pas à trouver sur la documentation de Squidguard. C'est pour cette raison que je fais appel à vos connaissances pour savoir s'il est possible d'utiliser Squidguard en faisant de la répartition de charge (les seules infos que je trouve concernent la répartition de charge concernant Squid et non Squidguard).
 
Merci pour vos réponses :)


---------------
-= En kikoolol nous croyons =-
Reply

Marsh Posté le 22-04-2008 à 14:05:08   

Reply

Marsh Posté le 25-04-2008 à 21:52:02    

Squidguard ne fait pas de loadbalancing.
 
Il faut que tu intercales un loadbalancer entre les clients et squidguard.
En restant dans le libre, il ya a deja pas mal de solutions.
Regardes du côté de LVS, IPVS, HAproxy
 
Tu peux l'installer directement sur les serveurs qui servent de proxy si tu n'as pas de machines supplémentaires à dispo, sinon sur des machines dédiées à cette fonction.

Reply

Marsh Posté le 27-04-2008 à 00:14:00    

et pourquoi pas une entree round robin DNS ou alors un proxy.pac (ou les 2) ?

Reply

Marsh Posté le 27-04-2008 à 23:04:17    

Le round robin DNS ca marche très bien pour de la messagerie, pour le reste surtout en production, il faut oublier (pas de granularité, pas de gestion de dispo ...).
Quand au proxy.pac, c'est utilisé au niveau du client, pas entre squidguard et squid.

Reply

Marsh Posté le 28-04-2008 à 00:06:20    

Un roundrobin DNS pour servir le proxy.pac via http
Selon le proxy.pac servi, l'ordre des proxy change (de maniere statique ou dynamique).
Tu peux ensuite avoir une instance de squidguard par instance de squid.
 
Je sais, ça ne répond pas à la question, mais ça n'est qu'une proposition ...

Reply

Marsh Posté le 28-04-2008 à 11:11:49    

Merci pour vos réponses, je vais regarder les 3 loadbalancers cités (HAproxy a l'air d'être actif et performant) :)

 

Squidguard ne fait pas de loadbalancing, j'imagine que DansGuardian n'en fait pas non plus et qu'il faut également intercaler un loadbalancer n'est-ce pas ? (je regarde ces 2 produits pour ma boite et les 2 sont presque identiques (à quelques détails près ^))


Message édité par Shor-T le 28-04-2008 à 11:12:49

---------------
-= En kikoolol nous croyons =-
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed