Здравствуйте подскажите где у меня может быть проблема Поставил Убунти сервер 14-й На него Squid3 и настроил авторизацию через AD Вроде бы все работает но есть несколько моментов
1. Переодически в sqstat вижу что идет накопление запросов которые не распределены по пользователям и висеть там могут до 2-3 минут, случается такое чаще всего в момент когда количество Юзеров переваливает за 100 и количество коннектов приближается к 1000. Потом все проходит и запросы без пользователей висят не более 1 -2 сек что в принципе считаю нормальным.
2. Это то как распределена память
5628MB negotiate_kerbe 119MB ext_ldap_group_ 117MB apache2 112MB squid3
у меня всего возможно подключение около 2500 клиентов максимум, но в среднем в сети висит около 250 активных и еще около 100 тех у кого просто запущена аська, скайп или что то подобное. В конфиге поставил Код:
# Negotiate Kerberos and NTLM authentication auth_param negotiate program /usr/lib/squid3/negotiate_wrapper_auth --ntlm /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --kerberos /usr/lib/squid3/negotiate_kerberos_auth -r -s HTTP/kis.may.com@MAY.COM auth_param negotiate program /usr/lib/squid3/negotiate_kerberos_auth -r -s HTTP/kis.may.com@MAY.COM.UA auth_param negotiate children 2250 startup=20 idle=25 auth_param negotiate keep_alive off
и при работе с группами
external_acl_type ldap_group ttl=3600 ipv4 children-max=2250 children-startup=50 %LOGIN /usr/lib/squid3/ext_ldap_group_acl -d -P -R -K -b «dc=may,dc=com» -f "(&(sAMAccountName=%v)(memberOf:1.2.840.113556.1.4.1941:=cn=%a,ou=Internet Sharing,dc=may,dc=com))" -D «squid@my.com» -w «Gfccgjhn201#» -h dc1.may.com
Как по мне как то многовато памяти кушает авторизация. Заранее спасибо за помощь