The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"extarnal acl + delay pool, is WORK?"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [Проследить за развитием треда]

"extarnal acl + delay pool, is WORK?"
Сообщение от edisan Искать по авторуВ закладки on 12-Апр-03, 10:45  (MSK)
у кого нибудь получилось связать??
у меня неработает при NTLM auth
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "extarnal acl + delay pool, is WORK?"
Сообщение от koleok Искать по авторуВ закладки on 12-Апр-03, 18:56  (MSK)
>у кого нибудь получилось связать??
>у меня неработает при NTLM auth

У меня тоже не работает extarnal acl + delay pool .
Похоже , что delay pool формируется в момент заргузки или реконфигурации и
в принципе не может работать если содержимое acl не определено статическими записями. Хотя может я ошибаюсь ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "extarnal acl + delay pool, is WORK?"
Сообщение от edisan Искать по авторуВ закладки on 14-Апр-03, 08:23  (MSK)
>>у кого нибудь получилось связать??
>>у меня неработает при NTLM auth
>
>У меня тоже не работает extarnal acl + delay pool .
>Похоже , что delay pool формируется в момент заргузки или реконфигурации и
>
>в принципе не может работать если содержимое acl не определено статическими записями.
>Хотя может я ошибаюсь ...


я тоже так думал, пока не убедился что с basic-auth то всё работает, хотя в логах при загрузки и реконфигурации постоянно имеем:

(wb_ntlmauth)[20387](wb_ntlm_auth.c:273): fgets() failed! dying..... errno=25 (Inappropriate ioctl for device)
(wb_ntlmauth)[20388](wb_ntlm_auth.c:273): fgets() failed! dying..... errno=25 (Inappropriate ioctl for device)
(wb_ntlmauth)[20389](wb_ntlm_auth.c:273): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_ntlmauth)[20390](wb_ntlm_auth.c:273): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_ntlmauth)[20391](wb_ntlm_auth.c:273): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_auth)[20392](wb_basic_auth.c:110): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_auth)[20393](wb_basic_auth.c:110): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_auth)[20394](wb_basic_auth.c:110): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_auth)[20395](wb_basic_auth.c:110): fgets() failed! dying..... errno=0 (Undefined error: 0)
(wb_auth)[20396](wb_basic_auth.c:110): fgets() failed! dying..... errno=0 (Undefined error: 0)
2003/03/20 08:59:43| Starting Squid Cache version 2.5.STABLE1 for i386-unknown-freebsd4.5...
2003/03/20 08:59:43| Process ID 20651
2003/03/20 08:59:43| With 1821 file descriptors available
2003/03/20 08:59:43| Performing DNS Tests...
2003/03/20 08:59:43| Successful DNS name lookup tests...
2003/03/20 08:59:43| DNS Socket created at 0.0.0.0, port 2921, FD 5
2003/03/20 08:59:43| Adding nameserver 172.23.170.2 from /etc/resolv.conf
2003/03/20 08:59:43| helperOpenServers: Starting 5 'redirector.pl' processes
2003/03/20 08:59:43| helperStatefulOpenServers: Starting 5 'wb_ntlmauth' processes
2003/03/20 08:59:43| helperOpenServers: Starting 5 'wb_auth' processes

%(

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "extarnal acl + delay pool, is WORK?"
Сообщение от SmartRat emailИскать по авторуВ закладки on 16-Апр-03, 23:57  (MSK)
>у кого нибудь получилось связать??
>у меня неработает при NTLM auth
Squid 2.5 STABLE1 + Samba 2.2.7a на ASPLinux 7.3. Всегда NTLM auth через домен NT.
Простой внешний АСЛ, который ходит в базу данных доменных имен и разрешает либо нет доступ по имени хоста (dstdom). Работает нормально с обычным http_access, не работает при попытке использования с delay_pools (не запрещать, а замедлять).
Завтра попробую на Squid 2.5 STABLE2 (+ samba 2.2.8)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "extarnal acl + delay pool, is WORK?"
Сообщение от keepver Искать по авторуВ закладки on 17-Апр-03, 13:54  (MSK)
смотрим:
http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE1-RELEASENOTES.html
читаем:

3. Known limitations

authentication

The proxy authentication acl types only works in http_access and partially in delay_access, not the other acl driven directives (tcp_outoing_address, redirect_access, cache_peer_access, ...)

смотрим: http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE2-RELEASENOTES.html
читаем:

1. Key changes squid-2.5.STABLE1 to 2.5.STABLE2:

authentication now works in most access directives if first enforced in http_access

остается попробовать :)

ЗЫ. см. также http://www.squid-cache.org/Versions/v2/2.5/ChangeLog.txt

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "extarnal acl + delay pool, is WORK? Yes!"
Сообщение от SmartRat Искать по авторуВ закладки on 17-Апр-03, 23:36  (MSK)
>Завтра попробую на Squid 2.5 STABLE2 (+ samba 2.2.8)
Уррря! Заработало. Но после плясок с бубном.
.....
# На первый взгляд бессмысленно, но трэба...
http_access allow bad_users ext_acl_dstdom_too_slow
http_access allow bad_users !ext_acl_dstdom_too_slow
.....
delay_access 1 allow ext_acl_dstdom_too_slow
delay_access 1 deny all

То есть, нужно, чтобы внешняя асиэля использовалась в http_access, как и сказано в releasenotes'ах.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "extarnal acl + delay pool, is WORK? Yes!"
Сообщение от Mikhail Искать по авторуВ закладки on 18-Апр-03, 09:31  (MSK)
>То есть, нужно, чтобы внешняя асиэля использовалась в http_access, как и сказано
>в releasenotes'ах.
А вот у меня и так работает - как уже писАл вчера. Отдельная acl, в http_access не участвует... Скорость падает, пользователи ругаются... Что я делаю не так? ;-)
Сегодня проверю более сложный вариант. Может, хоть он не заработает?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "extarnal acl + delay pool, is WORK?"
Сообщение от Mikhail Искать по авторуВ закладки on 17-Апр-03, 16:37  (MSK)
Работает, только что проверял. Squid-2.5.STABLE2-20030407, external_acl_type ...wb_group, 3 delay pool
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру