The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Squiq плодит хелперы и не все запросы авторизует"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Настройка Squid и других прокси серверов (Аутентификация)
Изначальное сообщение [ Отслеживать ]

"Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Joachim Witt (ok) on 08-Окт-12, 17:24 
Пока тестирую, я - один. Авторизация ntlm (домен 2008). Сквид 3.1.20. Freebsd 8.3

1. Если не указать auth_param ntlm children 30, то при дефолтных 5 вылетает - не хватает. Так и должно быть? Поставил 30 - все заняты, смотрел по ps -ax | grep ntlm_auth
Если я один и все 30 заняты, не повалится ли сквид, когда все 50 ломанутся?

2. В логах сквида проскакивают 403 и 407 ошибки, без авторизации. Не могу понять, почему так - я вроде авторизован?

1349701919.512      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349701976.516      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349702014.623      0 192.168.1.7 TCP_DENIED/407 5308 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? - NONE/- text/html
1349702014.628      0 192.168.1.7 TCP_DENIED/407 5583 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? - NONE/- text/html
1349702014.698     64 192.168.1.7 TCP_MISS/200 807 POST http://mail.yandex.ru/neo2/handlers/handlers3.jsx? vitaly DIRECT/213.180.193.25 application/json
1349702036.521      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html
1349702096.526      0 192.168.1.7 TCP_DENIED/403 3530 CONNECT xiva-daria.mail.yandex.net:80 - NONE/- text/html

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от dixit (??) on 09-Окт-12, 11:30 
Точно все заняты?
А если так посмотреть: squidclient -p 8080 mgr:ntlmauthenticator
Порт замени на свой,  который слушает прокся..
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Joachim Witt (ok) on 09-Окт-12, 17:14 
> Точно все заняты?
> А если так посмотреть: squidclient -p 8080 mgr:ntlmauthenticator
> Порт замени на свой,  который слушает прокся..

Проксик на 8080.

freebsd# squidclient -p 8080 mgr:ntlmauthenticator
client: socket: Protocol not supported
freebsd#

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Joachim Witt (ok) on 12-Окт-12, 12:06 
И ещё проблеммка. Не все запросы от браузера обрабатывает сквид. Иной сайт наберёшь в адресной строке - браузер пишет: "Ожидание... " и так может висеть сколько угодно. Смотрю tail /usr/locac/squid/logs/accrss.log - нет запроса. Что такое?
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Joachim Witt (ok) on 27-Окт-12, 16:27 
Поставил 100 - все 100 висят в ps -ax | grep ntlm_auth
Так и должно быть? Иногда вылетает сквид:

2012/10/27 15:51:13| Too few ntlmauthenticator processes are running
2012/10/27 15:51:13| storeDirWriteCleanLogs: Starting...
2012/10/27 15:51:13|   Finished.  Wrote 5527 entries.
2012/10/27 15:51:13|   Took 0.00 seconds (5029117.38 entries/sec).
FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!

Сижу я один. Планируется 50 клиентов.

freebsd# squidclient -p 8080 mgr:ntlmauthenticator
assert "false" at line 650
IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
ADDRESS: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1
Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
Аварийное завершение(core dumped)

Посоветуйте, о повелители спрута!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Vjacheslav on 11-Ноя-12, 06:33 
>[оверквотинг удален]
> FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!
> Сижу я один. Планируется 50 клиентов.
> freebsd# squidclient -p 8080 mgr:ntlmauthenticator
> assert "false" at line 650
> IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
> ADDRESS: 0 0 0 0 0 0 0 0 0 0 0
> 0 0 0 0 1
> Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
> Аварийное завершение(core dumped)
> Посоветуйте, о повелители спрута!

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Squiq плодит хелперы и не все запросы авторизует"  +/
Сообщение от Vjacheslav on 11-Ноя-12, 06:34 
>[оверквотинг удален]
> FATAL: The ntlmauthenticator helpers are crashing too rapidly, need help!
> Сижу я один. Планируется 50 клиентов.
> freebsd# squidclient -p 8080 mgr:ntlmauthenticator
> assert "false" at line 650
> IpAddress invalid? with IsIPv4()=F, IsIPv6()=T
> ADDRESS: 0 0 0 0 0 0 0 0 0 0 0
> 0 0 0 0 1
> Assertion failed: (false), function GetAddrInfo, file IpAddress.cc, line 650.
> Аварийное завершение(core dumped)
> Посоветуйте, о повелители спрута!

посмотри здесь http://wiki.squid-cache.org/SquidClientTool
да должны все висеть

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру