https://opennet.ru/openforum/vsluhforumID1/90122.html ОС RHEL RAM 4ГБ <br><br>Авторизация через AD<br>Squid собран с параметрами --enable-basic-auth-helpers=LDAP --enable-external-acl-helpers=ldap_group ...<br>ldapsearch -D "squidreader@domain.com" -x -W -b "dc=domain,dc=com" -h 192.168.1.1 работает. <br>cash squid -&gt; /var/cache/squid/<br>log squid -&gt; /var/log/squid/<br>2 вопроса:<br>1 Расчитать размер cache (не менее 1000 пользователей)<br>2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация . Тут я совсем запутался)<br><br><br><br> https://opennet.ru/openforum/vsluhforumID1/90122.html#4 Wed, 27 Oct 2010 05:46:49 GMT &gt; ""authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned<br>&gt; 'BH received type 1 NTLM token' ?<br><br>Зачем плодите топики? ;)<br>Ответил в другом вашем топике.<br> https://opennet.ru/openforum/vsluhforumID1/90122.html#3 Tue, 26 Oct 2010 14:41:49 GMT &gt;&gt; 1 Расчитать размер cache (не менее 1000 пользователей)<br>&gt; Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб,<br>&gt; они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб.<br>&gt; Считаю что дальше пока нет смысла увеличивать.<br>&gt;&gt; 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация<br>&gt;&gt; . Тут я совсем запутался)<br>&gt; И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?<br>&gt; Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd<br>&gt; если захотите по группам делать авторизацию.<br><br>Не подскажите, что может быть настроил доступ через керберос, но в логах<br>""authenticateNegotiateHandleReply: Error validating user via Negotiate. Error returned 'BH received type 1 NTLM token' ?<br> https://opennet.ru/openforum/vsluhforumID1/90122.html#2 Tue, 26 Oct 2010 09:58:18 GMT &gt;&gt; 1 Расчитать размер cache (не менее 1000 пользователей)<br>&gt; Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб,<br>&gt; они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб.<br>&gt; Считаю что дальше пока нет смысла увеличивать.<br>&gt;&gt; 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация<br>&gt;&gt; . Тут я совсем запутался)<br>&gt; И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?<br>&gt; Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd<br>&gt; если захотите по группам делать авторизацию.<br><br>Я хотел без samba (ntlm) обойтись и без winbindd <br> https://opennet.ru/openforum/vsluhforumID1/90122.html#1 Tue, 26 Oct 2010 07:28:42 GMT &gt; 1 Расчитать размер cache (не менее 1000 пользователей)<br><br>Не знаю есть ли методики расчета, я на 80 пользователей поставил 5Гб, они быстро забились, потом увеличил до 10Гб... пока заполнено на 8.9Гб. Считаю что дальше пока нет смысла увеличивать.<br><br>&gt; 2 грамотно ортанизовать авторизацию пользователей (никакой samba. только base ldap аутентификация<br>&gt; . Тут я совсем запутался)<br><br>И в чем собственно вопрос? Вам нужен конфиг рабочий? Или рекомендации?<br>Рекомендация: используйте Kerberos аутентификацию ;). Samba не нужна. Максимум winbindd если захотите по группам делать авторизацию.<br><br><br>