對于負載过重的额外配置
對于負載过重的额外配置
2023年12月13日
ID 193665
如果 Kaspersky Web Traffic Security 是從 RPM 或 DEB 軟體套件安裝到即用型作業系統,則這些說明適用。如果 Kaspersky Web Traffic Security 是從 ISO 檔案安裝,則無法手動變更內建代理伺服器的設定檔。
若要處理大量網路連線,您必須配置 Squid 服務和作業系統網路堆疊的性能設定。
若要執行其它配置:
- 建立一個含以下内容、名為 /etc/sysctl.d/90-net-tcp.conf 的設定檔:
net.core.somaxconn = 1024
net.core.netdev_max_backlog = 2048
net.ipv4.ip_local_port_range = 1024 65535
net.ipv4.tcp_max_syn_backlog = 2048
net.ipv4.tcp_fin_timeout = 20
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_rfc1337 = 1
- 套用變更。為此,請執行指令:
sysctl -p /etc/sysctl.d/90-net-tcp.conf
- 配置 Squid 服務的性能設定。為此,新增以下字串到設定檔 /etc/squid/squid.conf 的末尾:
workers <伺服器所有處理器的物理内核數量>
- 重啟 Squid 服務。為此,請執行指令:
service squid restart
其它配置现在完成。
此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。