The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
" SQUID размер cache и авторизация"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Учет трафика, статистика / Linux)
Изначальное сообщение [ Отслеживать ]

" SQUID размер cache и авторизация"  +/
Сообщение от merfi (??) on 26-Окт-10, 10:05 
ОС RHEL RAM 4ГБ

Авторизация через AD
Squid собран с параметрами --enable-basic-auth-helpers=LDAP --enable-external-acl-helpers=ldap_group ...
ldapsearch -D "squidreader@domain.com" -x -W -b "dc=domain,dc=com" -h 192.168.1.1 работает.
cash squid -> /var/cache/squid/
log squid -> /var/log/squid/
2 вопроса:
1 Расчитать размер cache (не менее 1000 пользователей)
2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация . Тут я совсем запутался)

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. " SQUID размер cache и авторизация"  +/
Сообщение от muhlik (ok) on 26-Окт-10, 11:28 
> 1 Расчитать размер cache (не менее 1000 пользователей)

Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб, они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб. Считаю что дальше пока нет смысла увеличивать.

> 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация
> . Тут я совсем запутался)

И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?
Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd если захотите по группам делать авторизацию.


Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. " SQUID размер cache и авторизация"  +/
Сообщение от merfi (??) on 26-Окт-10, 13:58 
>> 1 Расчитать размер cache (не менее 1000 пользователей)
> Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб,
> они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб.
> Считаю что дальше пока нет смысла увеличивать.
>> 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация
>> . Тут я совсем запутался)
> И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?
> Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd
> если захотите по группам делать авторизацию.

Я хотел без samba (ntlm) обойтись и без winbindd

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. " SQUID размер cache и авторизация"  +/
Сообщение от pilferst email(ok) on 26-Окт-10, 18:41 
>> 1 Расчитать размер cache (не менее 1000 пользователей)
> Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб,
> они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб.
> Считаю что дальше пока нет смысла увеличивать.
>> 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация
>> . Тут я совсем запутался)
> И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?
> Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd
> если захотите по группам делать авторизацию.

Не подскажите, что может быть настроил доступ через керберос, но в логах
""authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH received type 1 NTLM token' ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. " SQUID размер cache и авторизация"  +/
Сообщение от muhlik (ok) on 27-Окт-10, 09:46 
> ""authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned
> 'BH received type 1 NTLM token' ?

Зачем плодите топики? ;)
Ответил в другом вашем топике.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру