URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 6166
[ Назад ]

Исходное сообщение
"Squid3 + delay_pools + AD"

Отправлено Dima , 28-Авг-09 13:52 
Добрый день!

Установил Squid 3.0.STABLE1 for i486-pc-linux-gnu на Ubuntu 8.04.3 и ввел в домен, вроде всё ОК, но не могу ограничить скорость для группы вываливается такая ошибка:
assertion failed: ACLChecklist.cc:402: “auth_user_request == NULL”

Конфиг squid.conf
#######################################################################
auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 5
auth_param ntlm keep_alive on

auth_param basic program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off

#######################################################################

#Default
#acl all src 0.0.0.0/0.0.0.0

#Recommended minimum configuration:
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8

acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT

acl myusers proxy_auth REQUIRED

external_acl_type nt_group %LOGIN /usr/lib/squid3/wbinfo_group.pl
acl inet256 external nt_group inet256

#######################################################################

http_access allow inet256

delay_pools 1
delay_class 1 1
delay_access 1 allow inet256
delay_access 1 deny all
delay_parameters 1 32000/32000     #256K

# And finally deny all other access to this proxy
http_access deny all
#######################################################################

Убрав строчку:
delay_access 1 allow inet256
сквид работает но не ограничевает скорость.

В чем может быть проблема?
Спасибо за ранее!


Содержание

Сообщения в этом обсуждении
"Squid3 + delay_pools + AD"
Отправлено Dima , 31-Авг-09 17:17 
Переставил на Squid 3.0.STABLE8 for i486-pc-linux-gnu и Ubuntu 9.04 заработало!!!

Но есть один косяк ((

Чтобы применялись изменения нужно перегрузить сквид(пробывал -k reconfigure, выходил заходил в утечку)
Может кто то знает как решить проблему или в чем косяк!

Заранее благодарен!


"Squid3 + delay_pools + AD"
Отправлено Dima , 31-Авг-09 18:08 
Сам же и отвечаю, чтобы применялись изменения нужно

>Информация о членстве в группе хранится в кеше squida (по умолчанию) 1 час, а в кеше >Winbinda - 300 сек. Чтобы не ждать столько времени при перемещении пользователя из одной >группы в другую советую добавить в squid.conf при описании внешиx ACL опцию ttl,
>примерно так:
>external_acl_type nt_group ttl=0 %LOGIN /usr/lib/squid3/wbinfo_group.pl

Покаместь непонятно установив ttl равным 0 не будет ли черезмерное обращение к контролеру домена или лучше ставить другое число?