急！！Squid+Samba+Winbind+NTLM身份验证突然变得奇慢如龟

poonremote

公司架设了Squid+Samba+Winbind+NTLM，开始的时候速度很快的，后来不知怎么的，用户做身份验证突然变得奇慢。我用ntlm_auth --username=user@domain.com进行验证测试，用了差不多2~3秒时间，而正常的话应该是回车就有反应的了。但域控制器(W2K3)的负荷也不高，就是因为这个原因，现在代理服务器基本不能用了
到底怎样才能恢复原来的NTLM验证速度呢？真是百思不得其解，望大侠赐教！！谢谢！！！

[ 本帖最后由 poonremote 于 2007-5-14 16:19 编辑 ]

seewo

有多少人上网呀, 我们公司600人上网也是很快呀. 不过忙时验证不过来对方会弹出窗口要求输入用户名和密码. 把验证children 加多点就可以了:
主要是如下两个参数:

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp
auth_param ntlm children 30
auth_param ntlm max_challenge_reuses 0
auth_param ntlm max_challenge_lifetime 2 minutes
auth_param ntlm use_ntlm_negotiate off



external_acl_type NT_global_group children=30 ttl=36000 %LOGIN /usr/local/squid/libexec/wbinfo_group.pl
acl ProxyUsers external NT_global_group CNAPGZHO-Internet-Users
acl AuthenticatedUsers proxy_auth REQUIRED

see_3000

回复 2# seewo
hi,兄弟，求助 。ntlm配置成功了，但是某些应用比如gtalk无法通过验证，这个该如何处理呢？不断弹出用户名密码认证就是无法通过

   

ernest_hu

DNS ？？？？？？