Назад | Перейти на главную страницу

Squid работает медленно с аутентификацией ntlm

Кажется, у нас возникла проблема с запуском squid в окне Windows. Мы используем NTLM для аутентификации пользователей в нашем активном каталоге, но это кажется «медленным» для пользователей, которые обращаются к нему через WAN. Пользователи в той же подсети, что и сервер, вроде бы в порядке.

Мы думаем, что это проблема аутентификации, потому что, когда мы ее выключаем, становится намного лучше. Это раздел конфигурации, который устанавливает аутентификацию -

#Authentication Params
auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe
auth_param ntlm children 50

# Programs to get the groups out for the user
external_acl_type win_domain_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G
external_acl_type win_local_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe

У кого-нибудь есть идеи, что может происходить? Похоже, у нас версия 2.7

Ура Люк

NTLM будет добавлять к каждому запросу пару циклов туда и обратно, что усугубит любую задержку в соединении. Вместо этого используйте kerberos, если это подходит вашей среде? Или переварить auth?