Forum
Bildirimler
Hepsini Temizle
Hosting ve Veri Merkezi
3
Yazılar
2
Üyeler
0
Reactions
862
Görüntüleme
Konu başlatıcı
Merhabalar,
izmir'de bulunan altyapımıza web server eklememiz gerekti. bizde 2003 server std. işletim sistemi üzerine iis kurduk ve 192.168.0.7 olacak şekilde serverın lan bacağına ip tanımladık. firewall üzerinden 92.45.x.x /29 olan ip bloğumuzdan boşta olan bir ip yi bu 192.168.0.7 nolu bacağa nat'ladık. dışardan içeri 3389,80 nolu tcp portlarını 192.168.0.7 için açtık. böylece web serverımızın dışarı çıkış ipsi 92.45.x.x (natladığımız ip) oldu ve rdp ile uzaktan servera erişim sağladık. dışardan 80 nolu porta telnet atıncada boş ekran olarak cevabımızı alıyoruz. herşey yolunda gibi gözüken sitemimizde dışardan www.xxxxxxx.com adresini açmak istediğimizde (iis'te tanımlı olan domain) ana sayfanın gelmesi çok çook yavaş. deneme amaçlı basit bir sayfa koydum. 350-400 kb lık bir web sayfası. ne yazikki bunu açmaktada çok çook yavaş davranıyor. localdeki bir makinanın host dosyasına www.xxxxx.com diye bir kayıt açıp 192.168.0.7 nolu ipye yönlendirdim ve localde www.xxxxx.com yazınca hemen açılıyor. local dnsimde www kaydı açsamda açmasamda sorun değişmedi. ayrıca 192.168.0.7 olan ipye ikinci ip olarak 92.45.x.x nolu natlı olan ipyide vererek denedim. sonuç değişmedi.
sistem 2 mbps g.shdsl üzerinde ve bant genişliğimizin kullanım grafiğine baktım. ortalama 400 kb kullanılıyor.hadi grafik yanlış olabilir diye gece yarısı testleri yapıyorum gene site çook yavaş açılıyor.
ns kayıtlarımız dışarda ve www kaydı 92.45.x.x ipsine yönlü. ayrıca mail kaydıda 92.45.x.x olan bizdeki farklı bir sabit ipmize yönlü ve mail yollamada yada almada bir sorun yaşamıyoruz. dns ayarlarımda normal gibi.. nerede hata yapıyoruz.? ne tür testler yapmamı önerirsiniz? yada sistemde nerelere bakmam lazım. ? web server konusunda biraz yetersizim sanırım... yardımlarınız bekliyorum.
not: soru uzun oldu ama sistemi ve neler yaptığımı anlatmam gerekiyordu.:)
Gönderildi : 19/01/2010 15:20
selamlar,
öncelikle NAT yaptığınız cihaz üzerinde test yapmanızı öneririm. Sıkıntı orada gibi duruyor. içeriden gelen isteklerede yavaş cvp verseydi stress test tool larını önerebilirdim ama içeriye hızlı dışarıya yavaş ise yönlendirme aşamasında bir sıkıntı var gibi duruyor.. Bunu bi deneyip geri dönüş yaparsanız seçenekleri eleriz en azından.
Kolay gelsin.
Cenker Çetin
Dijital Dönüşüm Danışmanı
Gönderildi : 19/01/2010 18:37
Konu başlatıcı
Selam,
firewall cihazı linux tabanlı bir yazılım. üzerinde antivirus yada web filtreleme gibi özellikler yok. ip bazlı kısıtlama yapan yada açan bir cihaz. duydunuzmu bilmiyorum ama monowall diye bir yazılım... firewall paketin içeriğine değil kullandığı porta göre hareket ediyor. ben nat yaptığımda natladığım makine istediğim reel ip'mi alıyor. dışardan içeri açtığım portlarda erişimle alakalı bir sıkıntı olsa 3389 , diğer bir server üzerinde bulunan 110,587 gibi dışardan içeri aldığım portlarda çalışmaması lazım zira aynı mantıkla içeri alıyorum. herhangi bir paket filtrelemesi yapmadığını bildiğim için firewall taşıdığı porta göre ya isteği onaylıcak yada red edicek. hal böyle olunca cihazda sorun olsa sayfanın hiç gelmemesi lazım...ama ben sayfayı açabiliyorum. yani 80 portuna karşılık alıyorum. sadece çok yavaş açılıyor. (1-2 dk civarı.) firewall %2 cpu ve %5 ram kullanıyor bu işlemleri yaparken.firewalldan wan bacağıma baktığımda ortalama 600-900k lık bir bant genişliği kullanıyor gözüküyor. yani mevcut hattın yarısı boşta...yavaşlık dns sorgularından olabilir diye düşünüyorum.
name server dışarda tutuluyor. dışarda tutulan name server üzerinde hangi kayıtların olması lazım (mail,mx,www,ftp gibi kayıtlar var ) ve benim içerdeki dns imde ne tür bir ayar yapmam lazım. ? (mail , mx ve www kayıtlarını içerdede açmıştım.)
Gönderildi : 19/01/2010 19:43
