https://www.opennet.me/openforum/vsluhforumID1/81553.html добрый день всем. прошу помощи очень срочно.<br><br>вылезла такая грабля сегодня:<br>юзер заходит на сайт.. и кликает еще пару ссылок.. и вдруг ему вылетает лист с сообщением что Доступ запрещен...<br>в логах стоит что реально денай...<br>в конфигах сайт не денаится...<br>такая история вылезла с несколькими пользователями и у каждого на каком-то другом сайте...<br>куда копать и что делать.. не пойму... уже потерялся совсем...<br><br>ЗЫ юзера у которых привязка стоит по АйПи таких проблем не испытывают.<br>сквид - (Squid Cache: Version 2.6.STABLE16) куча юзеров, авторизация через LDAP.<br> https://www.opennet.me/openforum/vsluhforumID1/81553.html#3 Thu, 14 Aug 2008 10:17:46 GMT результат по факту:<br><br>оказалось что все пользователи которые входили в группу1 не могли зайти на любой сайт или линк... где есть слово index.<br><br>для группы1 применяются правила блокировок: банеры, линки, расширения.<br>ни в одном из списков нет слова index (мысль вслух.. мля и откуда сквид его взял)<br><br>результат: пока что снял ограничения для группы1 по всем 3м правилам. <br>ЗЫ пытаюсь разобраться дальше что произошло...<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/81553.html#2 Wed, 13 Aug 2008 18:22:43 GMT &gt;- не хватает процессов для аутентификации; <br>&gt;- не может добраться до LDAP-сервера чтобы проверить пользователя (наиболее вероятно); <br><br>сначала так и было... судя по кеш.логу<br>потом добавил чилдренов для всех груп + увеличил чилдренов для аутентификации...<br>у некоторых юзеров прошло.. у части все равно не прошло...<br>в кеш.логе записей о том что не хватает чилдренов больше не появлялись...<br>до сервера добирается нормально... проверено... и ручными запросами + из почти штуки юзеров... буквально у некоторых такие проблемы и то не при доступе на сайт... а именно внутри уже...<br> https://www.opennet.me/openforum/vsluhforumID1/81553.html#1 Wed, 13 Aug 2008 17:17:58 GMT - не хватает процессов для аутентификации;<br>- не может добраться до LDAP-сервера чтобы проверить пользователя (наиболее вероятно);<br>