squid ошибка TCP_DENIED/407

0

1

Доброго времени суток, на шлюзе (gentoo) настроены samba+ntlm+squid. Доменные пользователи ходят в интернет через прокси без пароля. Но в последнее время участились случаи когда у пользователя всплывает окно ввода доменного пользователя\пароля. В логах squid система пишет:

1329230736.460 0 reklama1 TCP_DENIED/407 2736 GET http://im4-tub-ua.yandex.net/i - NONE/- text/html 1329230736.463 0 reklama1 TCP_DENIED/407 2735 GET http://im5-tub-ua.yandex.net/i - NONE/- text/html 1329230736.472 1 reklama1 TCP_DENIED/407 2946 GET http://im4-tub-ua.yandex.net/i - NONE/- text/html 1329230736.482 1 reklama1 TCP_DENIED/407 2945 GET http://im5-tub-ua.yandex.net/i - NONE/- text/html 1329230736.632 0 reklama1 TCP_DENIED/407 2807 GET http://im3-tub-ua.yandex.net/i - NONE/- text/html 1329230736.633 0 reklama1 TCP_DENIED/407 2735 GET http://im3-tub-ua.yandex.net/i - NONE/- text/html 1329230736.634 0 reklama1 TCP_DENIED/407 2736 GET http://im3-tub-ua.yandex.net/i - NONE/- text/html 1329230736.634 0 reklama1 TCP_DENIED/407 2735 GET http://im4-tub-ua.yandex.net/i - NONE/- text/html 1329230736.648 1 reklama1 TCP_DENIED/407 3017 GET http://im3-tub-ua.yandex.net/i - NONE/- text/html 1329230736.652 1 reklama1 TCP_DENIED/407 2946 GET http://im3-tub-ua.yandex.net/i - NONE/- text/html Помогите разобраться!

Ссылка

←	жизнь после Reallocated_Sector_Ct > 0

[dovecot][что почитать?]посоветуйте, ничего не понимаю.

→

в cache.log что в это время происходит?

~~zgen~~ ★★★★★
(14.02.12 18:56:16 MSK)

Какой браузер?

VovanE ★
(14.02.12 18:58:53 MSK)

И версия Squid.

VovanE ★
(14.02.12 18:59:26 MSK)

Может быть DNS криво настроен?

ansky ★★★★★
(15.02.12 04:04:00 MSK)

Ответ на: комментарий от zgen 14.02.12 18:56:16 MSK

cache.log пишет :

2012/02/15 08:47:52| /var/cache/squid/00/171/0002E286 2012/02/15 08:48:02| WARNING: All ntlmauthenticator processes are busy. 2012/02/15 08:48:02| WARNING: 5 pending requests queued 2012/02/15 08:48:02| Consider increasing the number of ntlmauthenticator processes in your config file. 2012/02/15 08:48:13| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:13| /var/cache/squid/02/4E/00089CB7 2012/02/15 08:48:30| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:30| /var/cache/squid/04/47/00108E97 2012/02/15 08:48:34| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:34| /var/cache/squid/02/E6/0009CC90 2012/02/15 08:48:54| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:54| /var/cache/squid/02/1C5/000B8A5F 2012/02/15 08:48:58| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:58| /var/cache/squid/00/1EA/0003D4E6 2012/02/15 08:48:58| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:58| /var/cache/squid/03/121/000E43BB 2012/02/15 08:48:59| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:48:59| /var/cache/squid/04/167/0012CFE2 2012/02/15 08:49:00| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:00| /var/cache/squid/02/E0/0009C02F 2012/02/15 08:49:02| squidaio_queue_request: WARNING - Queue congestion 2012/02/15 08:49:10| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:10| /var/cache/squid/05/5C/0014B8C6 2012/02/15 08:49:27| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:27| /var/cache/squid/04/184/001309B7 2012/02/15 08:49:32| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:32| /var/cache/squid/00/1A8/0003502B 2012/02/15 08:49:32| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:32| /var/cache/squid/03/15A/000EB51C 2012/02/15 08:49:33| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:33| /var/cache/squid/00/5F/0000BEE6 2012/02/15 08:49:33| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:33| /var/cache/squid/01/1EF/0007DF63 2012/02/15 08:49:33| DiskThreadsDiskFile::openDone: (2) No such file or directory 2012/02/15 08:49:33| /var/cache/squid/05/75/0014EAFB

zema
(15.02.12 10:45:53 MSK) автор топика

Ответ на: комментарий от VovanE 14.02.12 18:58:53 MSK

Браузер IE, но firefox выдает такие же ошибки!

zema
(15.02.12 10:47:06 MSK) автор топика

Ссылка

Ответ на: комментарий от VovanE 14.02.12 18:59:26 MSK

Squid Cache: Version 3.0.STABLE19

zema
(15.02.12 10:48:58 MSK) автор топика

Ссылка

Ответ на: комментарий от ansky 15.02.12 04:04:00 MSK

DNS сервер настроен на контроллере домена

zema
(15.02.12 10:50:41 MSK) автор топика

Ссылка

Ответ на: cache.log пишет : от zema 15.02.12 10:45:53 MSK

All ntlmauthenticator processes are busy.
Consider increasing the number of ntlmauthenticator processes in your config file.

Пробовали?

VovanE ★
(15.02.12 11:00:57 MSK)

Ответ на: комментарий от VovanE 15.02.12 11:00:57 MSK

а как это сделать?

zema
(15.02.12 11:08:35 MSK) автор топика

Ответ на: комментарий от zema 15.02.12 11:08:35 MSK

auth_param ntlm children 5

Если у вас 5 children`ов - увеличить.

VovanE ★
(15.02.12 11:15:52 MSK)

Ответ на: комментарий от VovanE 15.02.12 11:15:52 MSK

было 8 - увеличил до 20, squid -k reconfigure, ошибки не исчезли.

zema
(15.02.12 12:23:40 MSK) автор топика

Ответ на: cache.log пишет : от zema 15.02.12 10:45:53 MSK

Вот и причина:
All ntlmauthenticator processes are busy.

~~zgen~~ ★★★★★
(15.02.12 13:58:02 MSK)

Ссылка

Ответ на: комментарий от zema 15.02.12 12:23:40 MSK

И не исчезнут.

~~zgen~~ ★★★★★
(15.02.12 13:58:16 MSK)

Ответ на: комментарий от zgen 15.02.12 13:58:16 MSK

как это побороть?

zema
(15.02.12 16:04:51 MSK) автор топика

Ответ на: комментарий от zema 15.02.12 16:04:51 MSK

1) увеличить количество аутентификаторов на порядок -
~5-10 на пользователя.

2) включить кеширование запросов:
Непонятки с winbind

~~zgen~~ ★★★★★
(15.02.12 18:00:32 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	жизнь после Reallocated_Sector_Ct > 0

Admin

[dovecot][что почитать?]посоветуйте, ничего не понимаю.

→

cache.log пишет :

Похожие темы