我们似乎有一个问题在我们的Windows系统上运行鱿鱼。 我们正在使用NTLM对我们的活动目录上的用户进行身份validation,但对于通过WAN访问的用户来说,似乎并不“缓慢”。 与服务器在同一子网上的用户似乎没有问题。
我们认为这是一个authentication问题,因为当我们把它关掉的时候开始好多了。 这是设置身份validation的configuration部分 –
#Authentication Params auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe auth_param ntlm children 50 # Programs to get the groups out for the user external_acl_type win_domain_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G external_acl_type win_local_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe
任何人有任何想法可能会发生什么? 看起来我们在2.7版本
干杯卢克
NTLM将向每个请求添加一些往返行程 – 这将加剧连接中的任何延迟。 如果适合你的环境使用Kerberos? 还是摘要auth?