Исходное сообщение
"Иерархия squid'ов" Отправлено yuku, 21-Ноя-06 14:24
>Всем привет. >Имеется два сервера на freebsd6.1 со сквидами 2.6 STABLE5 + AD. Авторизация >идет через домен на обоих сквидах. Планируется что второй сквид сначала >обращается за кэшем к папе, если папа не доступен, то самостоятельно >выпускает юзеров в инет. > >Второй сквид настроен на папу >cache_peer <первый_сквид> parent 3128 3130 login=user:pass > >Без этих настроек каждый сквид по отдельности работает как надо - прозрачно >авторизует юзеров в домене, пропускает, пишет кэш и т.д. >Если включаю cache_peer, то получаю следующее: >В аксес.лог на дочери пишется, что юзер запрашивает страницу, получает отклик от папы вида FIRST_PARENT_MISS/<ip> >В аксес.лог на папе пишется первой строкой ><ip_дочки> UDP_MISS/ ... ICP_QUERY <url> <user:pass> >далее <ip_дочки> TCP_DENIED/ .... <url> ... > >В случае обращения за страничкой через дочку вылазит окно с просьбой авторизации. >Пробовал юзеров из домена. Не хочет. > >В какую сторону копать может подскажет кто? Тебе нужно прописать never_direct allow all в конфиге. Удачи