URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6525
[ Назад ]

Исходное сообщение
"TCP_DENIED спустя некоторое время"
Отправлено Altair , 08-Окт-10 11:30

Установил squid 3.1 на FreeBSD. Настроил на работу с AD. Всё здорово, всё работает.
Но!!! Через некоторое время работы (несколько часов), начинает запрещать доступ ВСЕМ пользователям, а не только тем, кому он запрещён изначально.
Не могу понять в чём дело. Заметил, что когда он запрещает по правилам, а не всем подряд, то на отображаемой странице присутствует картинка с кальмаром, а когда он начинает буянить, её нет.
Подскажите пожалуйста, в чём может быть проблема?

Содержание

TCP_DENIED спустя некоторое время,ipmanyak, 17:41 , 08-Окт-10
- TCP_DENIED спустя некоторое время,Altair Mizuchi, 18:04 , 08-Окт-10
TCP_DENIED спустя некоторое время,Aquarius, 23:40 , 08-Окт-10
- TCP_DENIED спустя некоторое время,Altair Mizuchi, 10:28 , 10-Окт-10
  - TCP_DENIED спустя некоторое время,Altair Mizuchi, 12:45 , 10-Окт-10
    - TCP_DENIED спустя некоторое время,Altair Mizuchi, 13:15 , 10-Окт-10

Сообщения в этом обсуждении

"TCP_DENIED спустя некоторое время"
Отправлено ipmanyak , 08-Окт-10 17:41

> Установил squid 3.1 на FreeBSD. Настроил на работу с AD. Всё здорово,
> всё работает.
> Но!!! Через некоторое время работы (несколько часов), начинает запрещать доступ ВСЕМ пользователям,
> а не только тем, кому он запрещён изначально.
> Не могу понять в чём дело. Заметил, что когда он запрещает по
> правилам, а не всем подряд, то на отображаемой странице присутствует картинка
> с кальмаром, а когда он начинает буянить, её нет.
> Подскажите пожалуйста, в чём может быть проблема?
включаем debug в конфиге сквида на уровень 9 и анализируем cache.log

"TCP_DENIED спустя некоторое время"
Отправлено Altair Mizuchi , 08-Окт-10 18:04

>> Установил squid 3.1 на FreeBSD. Настроил на работу с AD. Всё здорово,
>> всё работает.
>> Но!!! Через некоторое время работы (несколько часов), начинает запрещать доступ ВСЕМ пользователям,
>> а не только тем, кому он запрещён изначально.
>> Не могу понять в чём дело. Заметил, что когда он запрещает по
>> правилам, а не всем подряд, то на отображаемой странице присутствует картинка
>> с кальмаром, а когда он начинает буянить, её нет.
>> Подскажите пожалуйста, в чём может быть проблема?
> включаем debug в конфиге сквида на уровень 9 и анализируем cache.log
попробую в понедельник

"TCP_DENIED спустя некоторое время"
Отправлено Aquarius , 08-Окт-10 23:40

> Установил squid 3.1 на FreeBSD. Настроил на работу с AD. Всё здорово,
> всё работает.
> Но!!! Через некоторое время работы (несколько часов), начинает запрещать доступ ВСЕМ пользователям,
> а не только тем, кому он запрещён изначально.
> Не могу понять в чём дело. Заметил, что когда он запрещает по
> правилам, а не всем подряд, то на отображаемой странице присутствует картинка
> с кальмаром, а когда он начинает буянить, её нет.
> Подскажите пожалуйста, в чём может быть проблема?
кальмар под запрет попадает, видимо, тоже
кроме squid'a и самбы что задействовано?

"TCP_DENIED спустя некоторое время"
Отправлено Altair Mizuchi , 10-Окт-10 10:28

Только скрипт пёрловский, который вместе со сквидом идёт: wbinfo_group.

"TCP_DENIED спустя некоторое время"
Отправлено Altair Mizuchi , 10-Окт-10 12:45

Ещё забыл сказать, что после перезапуска, доступ на некоторое время восстанавливается.

"TCP_DENIED спустя некоторое время"
Отправлено Altair Mizuchi , 10-Окт-10 13:15

А если время на серваке не будет совпадать с временем на контроллере домена, то это может привести к тому, что пользователи не будут определяться, как принадлежащие домену?