Squid executando lento com autenticação ntlm

Question

Parece que temos um problema ao executar o squid na nossa caixa de janelas. Estamos usando o NTLM para autenticar usuários em nosso diretório ativo, mas parece ser 'lento' para usuários que estão acessando-o pela WAN. Usuários na mesma sub-rede que o servidor parecem estar bem.

Achamos que é um problema de autenticação porque, quando o desligamos, ele começa a ficar muito melhor. Esta é a seção da configuração que configura a autenticação -

#Authentication Params
auth_param ntlm program c:/squid/libexec/mswin_ntlm_auth.exe
auth_param ntlm children 50

# Programs to get the groups out for the user
external_acl_type win_domain_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe -G
external_acl_type win_local_group ttl=120 %LOGIN c:/squid/libexec/mswin_check_lm_group.exe

Alguém tem alguma idéia do que possa estar acontecendo? Parece que estamos na versão 2.7

Felicidades Luke

    

Answer 1

O NTLM adicionará alguns roundtrips a cada solicitação, o que aumentará a latência em uma conexão. Use kerberos em vez disso, se isso for adequado ao seu ambiente? Ou digerir auth?