Univention Bugzilla – Bug 18907
IP-basiertes Authentifikations-Caching in Squid konfigurierbar machen
Last modified: 2012-12-12 21:08:26 CET
Squid unterstützt seit 2.7.STABLE1 das Cachen von IPs bei der Authentifikation. Das sollte für UCS 2.4 konfigurierbar gemacht werden. Dafür gibt es zwei Konfigurationseinstellungen: * http://www.squid-cache.org/Doc/config/authenticate_ip_shortcircuit_ttl/ * http://www.squid-cache.org/Doc/config/authenticate_ip_shortcircuit_access/
Ist ab 3.0 über squid/ipauth/allow: <empty> List of networks. Clients in these networks will use the IP-based authentication cache (space separated) squid/ipauth/deny: <empty> List of networks. Clients in these networks will be excluded from the usage of the IP-based authentication cache (space separated) squid/ipauth/ttl: <empty> The TTL in seconds for the IP-based authentication cache (0=disabled) konfigurierbar.
Ist zwar konfigurierbar, aber funktioniert in squid3 nicht mehr -> /etc/init.d/squid3 restart Restarting Squid HTTP Proxy 3.x: squid3 Waiting.....................done. 2011/12/20 14:52:53| cache_cf.cc(363) parseOneConfigFile: squid.conf:75 unrecognized: 'authenticate_ip_shortcircuit_ttl' 2011/12/20 14:52:53| cache_cf.cc(363) parseOneConfigFile: squid.conf:77 unrecognized: 'authenticate_ip_shortcircuit_access' Nach kurzer Recherche konnte ich für squid3 auch keine Pendant finden. Also dieses Sache entweder entfernen oder an squid3 anpassen.
Das ist für UCS@school relevant.
siehe auch Bug #25803
UCS 3.1 will be the next release.
Bisher scheint es keine größeren Probleme ohne den IP Cache zu geben (den wir selbst in squid reinpatchen müssten), daher erstmal zu. Bitte in der QA nochmal nachfragen, ob es Probleme mit der squid NTLM Authentifizierung in größeren Installation gibt (dann müsste man vielleicht doch noch etwas machen).
Wir warten hier noch etwas ab.
OK, keine negativen Rückmeldungen, Tests sind OK.
UCS 3.1-0 has been released: http://forum.univention.de/viewtopic.php?f=54&t=2125 If this error occurs again, please use "Clone This Bug".