непонятки со squid`ом.

[Dromok]

Стоит freebsd 5.4 с ntlm-авторизацией из Active Directory
Валятся такие вот сообщения в messages:

Код: Выделить всё

Jul  7 10:10:19 bsd (squid): Too many queued ntlmauthenticator requests (26 on 5)
Jul  7 10:10:21 bsd kernel: pid 78835 (squid), uid 100: exited on signal 6 (core dumped)
Jul  7 10:10:22 bsd squid[582]: Squid Parent: child process 78835 exited due to signal 6
Jul  7 10:10:25 bsd squid[582]: Squid Parent: child process 26232 started

Как я понимаю, слишком много юзеров пытаются одновременно авторизироваться, и валят squid. (или не валят?)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

валится не скид, а прога, что авторизацией занимается, и тащит за собой сквид....

[Dromok]

В squid.conf было

Код: Выделить всё

auth_param ntlm children 5

изменил на

Код: Выделить всё

auth_param ntlm children 10

теперь squid не валится.

[Abigor]

извените за вопрос, но как в squid ограничить число подключений с одного ip чтоб не пользовались всякими донлоударами, а то 20 контупов но очень много

[Dromok]

Это, как я понимаю, в основном проблема при использовании IE, т.к. он при открытии нового окна запускает новый процесс который тоже авторизируется, отюда и слишком частая авторизация.

[proxy-man]

Товарисчи, немного не в тему, но про СКВИД - подскажите, кто знает, каким образом принудительно заставить СКВИД обновить свой кэш ? Може ключ есть какой-нибудь специальный? Вызывал хелп по ключам для СКВИДа - однако нужного мне ключа - не нашел...

Код: Выделить всё

16:06#=> squid -h                                           /usr/local/etc/rc.d
Usage: squid [-dhvzCDFNRVYX] [-s | -l facility] [-f config-file] [-[au] port] [-
k signal]
       -a port   Specify HTTP port number (default: 3128).
       -d level  Write debugging to stderr also.
       -f file   Use given config-file instead of
                 /usr/local/etc/squid/squid.conf
       -h        Print help message.
       -k reconfigure|rotate|shutdown|interrupt|kill|debug|check|parse
                 Parse configuration file, then send signal to
                 running copy (except -k parse) and exit.
       -s | -l facility
                 Enable logging to syslog.
       -u port   Specify ICP port number (default: 3130), disable with 0.
       -v        Print version.
       -z        Create swap directories
       -C        Do not catch fatal signals.
       -D        Disable initial DNS tests.
       -F        Don't serve any requests until store is rebuilt.
       -N        No daemon mode.
       -R        Do not set REUSEADDR on port.
       -S        Double-check swap during rebuild.
       -V        Virtual host httpd-accelerator.
       -X        Force full debugging.
       -Y        Only return UDP_HIT or UDP_MISS_NOFETCH during fast reload.

[Alex Keda]

а что значит "обновить"?
ели я прально понимаю - то

Код: Выделить всё

rm -Rf /usr/local/squid/cache
squid -z

тебе поможет...

[proxy-man]

а что значит "обновить"?
ели я прально понимаю - то

Код: Выделить всё

rm -Rf /usr/local/squid/cache
squid -z

тебе поможет...

Обновить - это обновить содержимое... т.е. это вполне возможный вариант, когда на внешнем ресурсе произошли изменения, а прокся отдает еще старые данные, которые храняться в нее в кэше. А исходя из твоего рецепта - нужно удалять директории кэша, а затем создавать все занова?

[Alex Keda]

в баузере F5 нажми.
но не все корректно обрабатывают - тот же MSIE если у себя (даже не сквиде!) имеет страницу в кэше он до оппупения будет её подсовывать, не удосуживаясь проверить на сервере... Лиса отдельных версий страдает этой болезнью.
===
пользуюсь MyIE - он по кнопке обновить из кэша берёт, а по F5 - обновляет. Почему так - х.з., по идее F5 это тока клавиша к тому же действию...

[Abigor]

Dromok нет, проблема встает когда юзвер тользуется всякими менеджарами закачек, которые в 20 потоков льет