utm5_wintray

Технические вопросы по UTM 5.0
Ответить
andrew.rbe
Сообщения: 36
Зарегистрирован: Ср фев 10, 2010 14:05

utm5_wintray

Сообщение andrew.rbe »

Проблема следующая:
в определенные моменты времени ядро _очень_ долго обрабатывает запросы от админки. Чаще всего просто отваливается по таймауту. Если в iptables заблокировать порт utm-ма, только для клиентов, но оставить для себя то ситуация исправляется. Как я понял связано это с большим количеством соединений от клиентов с utm5_wintray.
Сей час все нормально:
netstat -an |grep 11758 -c
820


В момент сбоя еще не смотрел. Есть идея покрутить параметры sysctl, только какие?
Количество тредов:
kernel.threads-max = 155648
тоже хватает. Что еще может быть ?

Debian GNU/Linux 5.0
utm: 5.2.1-007-update12-debian

Pulse
Сообщения: 945
Зарегистрирован: Вт окт 03, 2006 12:58

Сообщение Pulse »

таже самая проблема, хотлайн тупо говорит закрыть порт винтрея
Если Ваши абоненты используют wintray, то рекомендуем ограничить доступ
на
11758 порт.
ещё советуют увеличить sysctl kern.threads.max_threads_per_proc

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

лучший выход - дать клиентам альтернативный винтрей на основе веб-сервиса.

andrew.rbe
Сообщения: 36
Зарегистрирован: Ср фев 10, 2010 14:05

Сообщение andrew.rbe »

Pulse писал(а):таже самая проблема, хотлайн тупо говорит закрыть порт винтрея
Хорошо!!! зачем вообще было его включать в дистрибутив, не понятно.
Теперь уже поздно и всем абонентам объяснить почему не надо использовать винтрея будет проблемно

dk
Сообщения: 424
Зарегистрирован: Чт авг 10, 2006 08:52

Сообщение dk »

andrew.rbe писал(а):Хорошо!!! зачем вообще было его включать в дистрибутив, не понятно.
Теперь уже поздно и всем абонентам объяснить почему не надо использовать винтрея будет проблемно
Просто напишите в новостях (ну или в биллинге сообщение для всех, через тот же винтрей прочитают), что с 1 сентября поддержка винтрея прекращается, и в сентябре закройте порт. Если и будут использовать, то безвредно для сервера.

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

нельзя отбирать и не давать ничего взамен. Выхотя бы вистовый/семерочный виджет предложите. И панельку для браузера. Пишутся виджеты несложно. С панелькой сложнее.

andrew.rbe
Сообщения: 36
Зарегистрирован: Ср фев 10, 2010 14:05

Сообщение andrew.rbe »

mikkey finn писал(а):нельзя отбирать и не давать ничего взамен.
Можно :) Задача стоит снизить количество коннектов от авторизатора, те проще всего упразднить авторизатор для безлимитных пользователей, а таких большинство. Как по мне, так статистика заменяет авторизатор на 100%. Осталось только убедить в этом пользователей.
mikkey finn писал(а): Выхотя бы вистовый/семерочный виджет предложите. И панельку для браузера. Пишутся виджеты несложно. С панелькой сложнее.
А висты/семерки у нас я думаю только у 30-40 % пользователей.

dk
Сообщения: 424
Зарегистрирован: Чт авг 10, 2006 08:52

Сообщение dk »

mikkey finn писал(а):нельзя отбирать и не давать ничего взамен.
Вполне можно. Это не та программа, без которой абоненты жить не могут.

Хотя у нас появился новый вариант личного кабинета, в котором желающим показываются основные данные типа баланса и трафика (для базовых функций достаточно авторизации по IP). Который, кстати, легко можно вывести и в виджет, и в Active Desktop для более старой винды, и даже в свой винтрей, состоящий из окна браузера).

Ответить