主页 / server / 问题 / 431327
Accepted
beakersoft
Asked: 2012-09-25 02:50:12 +0800 CST

使用 ntlm 身份验证的鱿鱼运行缓慢

  • 772

我们似乎在我们的 Windows 框上运行 squid 时遇到问题。我们正在使用 NTLM 对活动目录上的用户进行身份验证，但对于通过 WAN 访问它的用户来说，它似乎并不“慢”。与服务器位于同一子网的用户似乎没问题。

我们认为这是一个身份验证问题，因为当我们关闭它时它开始好很多。这是设置身份验证的配置部分 -

#Authentication Params
auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe
auth_param ntlm children 50

# Programs to get the groups out for the user
external_acl_type win_domain_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G
external_acl_type win_local_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe

任何人有任何想法可能会发生什么？看起来我们使用的是 2.7 版

干杯卢克

squid

1 个回答

  1. Best Answer

    NTLM 将为每个请求添加几个往返 - 这将加剧连接中的任何延迟。如果适合您的环境，请改用 kerberos？还是摘要授权？

    • 1

相关问题