Исходное сообщение
"Работа Squid под нагрузкой" Отправлено Андрей, 05-Дек-12 18:46
>[оверквотинг удален] >> вложенные группы? > Честно сказать, не пробовал, возможно, можно построить такой запрос. Вот пример из > конфига: > external_acl_type ldap_group      ttl=3600   negative_ttl=3600   > children=30 %LOGIN /usr/local/libexec/squid/squid_ldap_group -P -R -b "dc=ччч,dc=ццц,dc=ттт" > -f "(&(samaccountname=%v)(memberof=cn=%a,OU=Internet,OU=Access List,DC=ччч,DC=ццц,DC=ттт))" > -D squid_ldap_user@ччч.ццц.ттт -W /usr/local/etc/squid/ldap.pass -K -h ldap.domain.server > судя по всему в ключе -f можно построить нужный вам запрос, который > будет проверять не только принадлежность к группе, но и к группам > внутри группы. Как вариант, в вашем случае, не отказываться от рабочей схемы взаимодействия сервера прокси (squid) и сервера учетных данных (samba+AD). Попробуйте задачу по проверке пользователей повесить на Squid_kerb_auth, а проверку по принадлежности к группе оставить как есть через samba. В этом случае вы снизите нагрузку на самбу, минуя ее, в части проверки пользователей. Грубо говоря, проверка пользователей будет производиться напрямую по такой схеме: squid->squid_kerb_auth->AD_KERBEROS вместо squid->ntlm_auth->samba_server->ActiveDirectory Если вы решитесь попробовать, сообщите результат. Ваш опыт может помочь другим пользователям ищущим решения подобных проблем.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> вложенные группы? >> Честно сказать, не пробовал, возможно, можно построить такой запрос. Вот пример из >> конфига: >> external_acl_type ldap_group ttl=3600 negative_ttl=3600 >> children=30 %LOGIN /usr/local/libexec/squid/squid_ldap_group -P -R -b "dc=ччч,dc=ццц,dc=ттт" >> -f "(&(samaccountname=%v)(memberof=cn=%a,OU=Internet,OU=Access List,DC=ччч,DC=ццц,DC=ттт))" >> -D squid_ldap_user@ччч.ццц.ттт -W /usr/local/etc/squid/ldap.pass -K -h ldap.domain.server >> судя по всему в ключе -f можно построить нужный вам запрос, который >> будет проверять не только принадлежность к группе, но и к группам >> внутри группы. > Как вариант, в вашем случае, не отказываться от рабочей схемы взаимодействия сервера > прокси (squid) и сервера учетных данных (samba+AD). Попробуйте задачу по проверке > пользователей повесить на Squid_kerb_auth, а проверку по принадлежности к группе оставить > как есть через samba. В этом случае вы снизите нагрузку на > самбу, минуя ее, в части проверки пользователей. Грубо говоря, проверка пользователей > будет производиться напрямую по такой схеме: > squid->squid_kerb_auth->AD_KERBEROS вместо squid->ntlm_auth->samba_server->ActiveDirectory > Если вы решитесь попробовать, сообщите результат. Ваш опыт может помочь другим пользователям > ищущим решения подобных проблем.
	Введите код, изображенный на картинке: