LINUX.ORG.RU
ФорумAdmin

squid подтормаживает

 , ,


0

2

Добрый день. Столкнулся с такой проблемой, сквид начал подтормаживать. Пользователей открывает сраницу, ждет около 1-2 минут, а иногда и дольше ,и только если он нажмет f5 или enter или откроет другую вкладку и там забьет адрес, только тогда сквид довольно шустро открывает страницу.

Машина на которой работает сквид - виртуалка, вот характеристики этой виртуалки:

Intel(R) Xeon(R) CPU E5-2640 0 @ 2.50GHz, 1 cores
RAM - 2Gb
Disk - 40gb

Аунтефикация NTLM.

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp 
auth_param ntlm children 300
auth_param ntlm keep_alive off 

Кэширование в сквиде отключено. На данном этапе работают только 5 пользователей через сквид. Заметил, что cache.log забивается вот такими записями

got NTLMSSP command 3, expected 1
got NTLMSSP command 3, expected 1
got NTLMSSP command 3, expected 1
got NTLMSSP command 3, expected 1
got NTLMSSP command 3, expected 1
Версия сквида:
Squid Cache: Version 3.1.20
configure options:  '--build=x86_64-linux-gnu' '--prefix=/usr' '--includedir=${prefix}/include' '--mandir=${prefix}/share/man' '--infodir=${prefix}/share/info' '--sysconfdir=/etc' '--localstatedir=/var' '--libexecdir=${prefix}/lib/squid3' '--srcdir=.' '--disable-maintainer-mode' '--disable-dependency-tracking' '--disable-silent-rules' '--datadir=/usr/share/squid3' '--sysconfdir=/etc/squid3' '--mandir=/usr/share/man' '--with-cppunit-basedir=/usr' '--enable-inline' '--enable-async-io=8' '--enable-storeio=ufs,aufs,diskd' '--enable-removal-policies=lru,heap' '--enable-delay-pools' '--enable-cache-digests' '--enable-underscores' '--enable-icap-client' '--enable-follow-x-forwarded-for' '--enable-auth=basic,digest,ntlm,negotiate' '--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SASL,SMB,YP,DB,POP3,getpwnam,squid_radius_auth,multi-domain-NTLM' '--enable-ntlm-auth-helpers=smb_lm,' '--enable-digest-auth-helpers=ldap,password' '--enable-negotiate-auth-helpers=squid_kerb_auth' '--enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group' '--enable-arp-acl' '--enable-esi' '--enable-zph-qos' '--enable-wccpv2' '--disable-translation' '--with-logdir=/var/log/squid3' '--with-pidfile=/var/run/squid3.pid' '--with-filedescriptors=65536' '--with-large-files' '--with-default-user=proxy' '--enable-linux-netfilter' 'build_alias=x86_64-linux-gnu' 'CFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -Wall' 'LDFLAGS=-fPIE -pie -Wl,-z,relro -Wl,-z,now' 'CPPFLAGS=-D_FORTIFY_SOURCE=2' 'CXXFLAGS=-g -O2 -fPIE -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security' --with-squid=/tmp/buildd/squid3-3.1.20
На всех машинах, поставил через групповую политику Lan Manager authentication level : Send LM&NTLM - use NTLMv2 session security if possible. Записи все равно сыпяться и сквид поддтормаживает.Так же в этой связке еще присутствует сквидгард с запросами ldapusersearch.Такое чувство, что он долго резолвит имена.Подскажите, куда смотреть, из за чего может тормозить сквид?

Ответ на: комментарий от handbrake

не могу, в этом главная задача, что бы пользователи ходили через ntlm, дабы лишний раз не вводили пароль. может есть другой способ авторизации?

Ninjatrasher ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.