URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6388
[ Назад ]

Исходное сообщение
"Аутентификация в squid"

Отправлено lau , 28-Апр-10 19:54 
Уважаемые форумчане, подскажите плз.
Настроил squid с ntlm аутентификацией через samba
Все хорошо, но периодически вылетает окно с просьбой ввести л.п.
Используется firefox, сайты открываются нормально, но загрузка не останавливается, а через некоторое время вылетает это окно.
Версия squid  2.6.STABLE18

Содержание

Сообщения в этом обсуждении
"Аутентификация в squid"
Отправлено vivi , 29-Апр-10 09:17 
>Уважаемые форумчане, подскажите плз.
>Настроил squid с ntlm аутентификацией через samba
>Все хорошо, но периодически вылетает окно с просьбой ввести л.п.
>Используется firefox, сайты открываются нормально, но загрузка не останавливается, а через некоторое
>время вылетает это окно.
>Версия squid  2.6.STABLE18

Если пользователей прилично, > 100, то дефаултными 5 children процессам авторизации ntml мало. Поставь побольше, формулу расчета не привету, но если тачка сильная с проксей, ставь сразу много.


"Аутентификация в squid"
Отправлено lau , 30-Апр-10 13:26 
>Если пользователей прилично, > 100, то дефаултными 5 children процессам авторизации ntml мало. Поставь побольше, формулу расчета не привету, но если тачка сильная с проксей, ставь сразу много.

Юзеров мало, около 50. На ntlm children выставлено 60.
На просторах интернета видел, что помогает параметр auth_param ntlm max_challenge_reuses 0, но у меня squid ругается на него.


"Аутентификация в squid"
Отправлено Денис , 12-Май-10 00:02 
>>Если пользователей прилично, > 100, то дефаултными 5 children процессам авторизации ntml мало. Поставь побольше, формулу расчета не привету, но если тачка сильная с проксей, ставь сразу много.
>
>Юзеров мало, около 50. На ntlm children выставлено 60.
>На просторах интернета видел, что помогает параметр auth_param ntlm max_challenge_reuses 0, но
>у меня squid ругается на него.

cache.log в студию


"Аутентификация в squid"
Отправлено lau , 12-Май-10 14:12 
>cache.log в студию

Вроде как решил, проблема была с доменами типа ad.adriver.ru
Запретил к ним доступ. Насколько это правильное решение сказать трудно, но помогает.