URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6891
[ Назад ]
Исходное сообщение
"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Joachim Witt , 08-Окт-12 17:24 
Пока тестирую, я - один. Авторизация ntlm (домен 2008). Сквид 3.1.20. Freebsd 8.3

1. Если не указать auth_param ntlm children 30, то при дефолтных 5 вылетает - не хватает. Так и должно быть? Поставил 30 - все заняты, смотрел по ps -ax | grep ntlm_auth
Если я один и все 30 заняты, не повалится ли сквид, когда все 50 ломанутся?

2. В логах сквида проскакивают 403 и 407 ошибки, без авторизации. Не могу понять, почему так - я вроде авторизован?

1349701919.512      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349701976.516      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349702014.623      0 192.168.1.7 TCP_DENIED/407 5308 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? - NONE/- text/html
1349702014.628      0 192.168.1.7 TCP_DENIED/407 5583 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? - NONE/- text/html
1349702014.698     64 192.168.1.7 TCP_MISS/200 807 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? vitaly DIRECT/213.180.193.25 application/json
1349702036.521      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349702096.526      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html

Содержание
Сообщения в этом обсуждении
"Squiq плодит хелперы и не все запросы авторизует"
Отправлено dixit , 09-Окт-12 11:30 
Точно все заняты?
А если так посмотреть: squidclient -p 8080 mgr:ntlmauthenticator
Порт замени на свой,  который слушает прокся..
"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Joachim Witt , 09-Окт-12 17:14 
> Точно все заняты?
> А если так посмотреть: squidclient -p 8080 mgr:ntlmauthenticator
> Порт замени на свой,  который слушает прокся..

Проксик на 8080.

freebsd# squidclient -p 8080 mgr:ntlmauthenticator
client: socket: Protocol not supported
freebsd#

"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Joachim Witt , 12-Окт-12 12:06 
И ещё проблеммка. Не все запросы от браузера обрабатывает сквид. Иной сайт наберёшь в адресной строке - браузер пишет: "Ожидание... " и так может висеть сколько угодно. Смотрю tail /usr/locac/squid/logs/accrss.log - нет запроса. Что такое?
"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Joachim Witt , 27-Окт-12 16:27 
Поставил 100 - все 100 висят в ps -ax | grep ntlm_auth
Так и должно быть? Иногда вылетает сквид:

2012/10/27 15:51:13| Too few ntlmauthenticator processes are running
2012/10/27 15:51:13| storeDirWriteCleanLogs: Starting...
2012/10/27 15:51:13|   Finished.  Wrote 5527 entries.
2012/10/27 15:51:13|   Took 0.00 seconds (5029117.38 entries/sec).
FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!

Сижу я один. Планируется 50 клиентов.

freebsd# squidclient -p 8080 mgr:ntlmauthenticator
assert "false" at line 650
IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
ADDRESS: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
Аварийное завершение(core dumped)

Посоветуйте, о повелители спрута!

"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Vjacheslav , 11-Ноя-12 06:33 
>[оверквотинг удален]
> FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!
> Сижу я один. Планируется 50 клиентов.
> freebsd# squidclient -p 8080 mgr:ntlmauthenticator
> assert "false" at line 650
> IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
> ADDRESS: 0 0 0 0 0 0 0 0 0 0 0
> 0 0 0 0 1
> Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
> Аварийное завершение(core dumped)
> Посоветуйте, о повелители спрута!

"Squiq плодит хелперы и не все запросы авторизует"
Отправлено Vjacheslav , 11-Ноя-12 06:34 
>[оверквотинг удален]
> FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!
> Сижу я один. Планируется 50 клиентов.
> freebsd# squidclient -p 8080 mgr:ntlmauthenticator
> assert "false" at line 650
> IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
> ADDRESS: 0 0 0 0 0 0 0 0 0 0 0
> 0 0 0 0 1
> Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
> Аварийное завершение(core dumped)
> Посоветуйте, о повелители спрута!

посмотри здесь http://wiki.squid-cache.org/SquidClientTool
да должны все висеть