Вопрос про SQUID+LDAP MSWWINDOWS
Добавлено: 2009-01-30 20:32:25
А кто делал авторизацию сквида без winbind-a????
Интересны плюсы и синусы???
Заранее спасибо.
Интересны плюсы и синусы???
Заранее спасибо.
И один в поле воин, если он по-русски скроен
https://forum.lissyara.su/
На само деле. Есть две конторы. в одной squid +AD в другой isa +ADlissyara писал(а):файликом? или системой? иил лдапом?
как именно?
мнение беру с форумов. сам не знаю не пробовал пока.lissyara писал(а):почему кривова-то?
спасибо.lissyara писал(а):у меня - работает
а ldap клиентом почему не делали??? В сквиде есть вроде поддержка???lissyara писал(а):файликом? или системой? иил лдапом?
как именно?
Код: Выделить всё
proxy1$ top -b
last pid: 9680; load averages: 0.25, 0.16, 0.10 up 103+02:45:31 22:22:20
115 processes: 115 sleeping
Mem: 1382M Active, 1925M Inact, 251M Wired, 127M Cache, 112M Buf, 43M Free
Swap: 2048M Total, 4516K Used, 2043M Free
PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND
90341 squid 1 96 0 1251M 1245M select 0 319:14 1.66% squid
731 root 1 96 0 6872K 2192K select 0 29.1H 0.83% snmpd
847 root 1 96 0 3624K 2480K select 1 95.2H 0.00% natd
36278 root 1 96 0 9908K 2072K select 1 328:59 0.00% winbindd
36279 root 1 96 0 10308K 5080K select 1 270:40 0.00% winbindd
36288 root 1 96 0 9556K 2296K select 1 60:13 0.00% winbindd
36293 root 1 96 0 9464K 1960K select 1 10:12 0.00% winbindd
36294 root 1 96 0 9464K 1960K select 1 9:45 0.00% winbindd
понятно все завист от "правильности и прямоты" рук и головы:))))) спасибо тогда почитаю тут еще и что нить попробую. Спасибо.lissyara писал(а):мне ближе винбинд.
весьма стабильная программа. впрочем - она такой и должна быть - на неё очень много может быть завязанощас нагрузка нулевая - нету никого на работе - а днём LA в районе 2-3 постоянно виситКод: Выделить всё
proxy1$ top -b last pid: 9680; load averages: 0.25, 0.16, 0.10 up 103+02:45:31 22:22:20 115 processes: 115 sleeping Mem: 1382M Active, 1925M Inact, 251M Wired, 127M Cache, 112M Buf, 43M Free Swap: 2048M Total, 4516K Used, 2043M Free PID USERNAME THR PRI NICE SIZE RES STATE C TIME WCPU COMMAND 90341 squid 1 96 0 1251M 1245M select 0 319:14 1.66% squid 731 root 1 96 0 6872K 2192K select 0 29.1H 0.83% snmpd 847 root 1 96 0 3624K 2480K select 1 95.2H 0.00% natd 36278 root 1 96 0 9908K 2072K select 1 328:59 0.00% winbindd 36279 root 1 96 0 10308K 5080K select 1 270:40 0.00% winbindd 36288 root 1 96 0 9556K 2296K select 1 60:13 0.00% winbindd 36293 root 1 96 0 9464K 1960K select 1 10:12 0.00% winbindd 36294 root 1 96 0 9464K 1960K select 1 9:45 0.00% winbindd
Кстати вопрос такой ...snorlov писал(а):У меня тоже работает, и довольно хорошо, если у тебя в тестовом варианте все заработает, то в этом и ставь, по моим наблюдениям при смене версии самбы возможны глюки в виде падения самого winbind, во всяком случае у меня 2-а раза было, довольно оперативно на это дело появились патчи, поэтому перед обновлением самбы, сначало посмотри работу новой версии на тестовой машине и лишь потом обновляй рабочую.
Сейчас samba 3.0.34,1 и squid 2.7.5 на FreeBSD 7.0/7.1 работают без проблем...
Из документации, про smb.conf:trolik писал(а):Кстати вопрос такой ...snorlov писал(а):У меня тоже работает, и довольно хорошо, если у тебя в тестовом варианте все заработает, то в этом и ставь, по моим наблюдениям при смене версии самбы возможны глюки в виде падения самого winbind, во всяком случае у меня 2-а раза было, довольно оперативно на это дело появились патчи, поэтому перед обновлением самбы, сначало посмотри работу новой версии на тестовой машине и лишь потом обновляй рабочую.
Сейчас samba 3.0.34,1 и squid 2.7.5 на FreeBSD 7.0/7.1 работают без проблем...
Когда вы через AD добовляете пользователя в группу "интернет" то вам необходиом перезапустить винбинд чтобы он воспринял данного пользователя. Или я не прав??
а там же если так подумть по сути "вроде одно и тоже... " правда очень много дополнительных исключений и наворотов.Dron писал(а):у меня работает без winbind и без вопросов... таскает напрямую из LDAP, из AD не пробовал...