對于負載过重的额外配置

如果 Kaspersky Web Traffic Security 是從 RPM 或 DEB 軟體套件安裝到即用型作業系統，則這些說明適用。如果 Kaspersky Web Traffic Security 是從 ISO 檔案安裝，則無法手動變更內建代理伺服器的設定檔。

若要處理大量網路連線，您必須配置 Squid 服務和作業系統網路堆疊的性能設定。

若要執行其它配置：

1. 建立一個含以下内容、名為 /etc/sysctl.d/90-net-tcp.conf 的設定檔：

   net.core.somaxconn = 1024

   net.core.netdev_max_backlog = 2048

   net.ipv4.ip_local_port_range = 1024 65535

   net.ipv4.tcp_max_syn_backlog = 2048

   net.ipv4.tcp_fin_timeout = 20

   net.ipv4.tcp_syncookies = 1

   net.ipv4.tcp_timestamps = 1

   net.ipv4.tcp_tw_reuse = 1

   net.ipv4.tcp_rfc1337 = 1

2. 套用變更。為此，請執行指令：

   sysctl -p /etc/sysctl.d/90-net-tcp.conf

3. 配置 Squid 服務的性能設定。為此，新增以下字串到設定檔 /etc/squid/squid.conf 的末尾：

   workers <伺服器所有處理器的物理内核數量>

4. 重啟 Squid 服務。為此，請執行指令：

   service squid restart

其它配置现在完成。

頁面頂端