Исходное сообщение
"Работа Squid под нагрузкой" Отправлено dixit, 25-Дек-12 13:26
День добрый. После гугления, анализа и прочего прочего остановился на negotiate схеме с хелпером kerb_auth. Для недоменных юзеров(точнее будет сказать для юзеров, чьи машины не в домене, но которые имеют учетку в АД для доступа в Инет) basic схема с хелпером ldap_auth. Проверка на принадлежность к группе через ldap_group. Пока что данная схема проходит этап тестирования и утверждения. Как она покажет себя при нагрузке в 1500 человек сказать не могу. Остается только верить в лучшее, так как пути назад уже нет: ntlm_auth через winbind себя уже изжил. Никогда эта связка у меня не работала надежно. Есть и пару "но". Иногда на недоменных машинах выскакивает окно авторизации,а в cache.log ошибка: authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH gss_accept_sec_context() failed: Unspecified GSS failure.  Minor code may provide more information. ' Так же периодически появляются записи в cache.log: squid_ldap_group WARNING, LDAP search error 'Can't contact LDAP server'