Negotiate Authentication waiting for helper reply

Ответить
rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Negotiate Authentication waiting for helper reply

Сообщение rick » 12 фев 2016 16:23

Добрый вечер!Снова обращаюсь на этот форум, чтобы помогли решить проблему!
После миграции Windows Server 2008R2 -->Windows Server 2012R2 прокся сходу не заработала.
Но после настроек DNS,DHCP,и конфигурированием файлов сквида, путем добавления нового контролера домена прокся завелась.
Но работает неправильно, а конкретнее прогружает/кеширует страницу 15-20 секунд.
И так же пингует по имени тоже 15 сек.
Сначала ошибка dns была,добавил имя домена к имени хоста в файл /etc/hosts - dns ошибка ушла.
Проверил доверительніе отношения с доменом, есть.
Пользователь аутентифицируется на проксе, с билетом керберос то же всё в порядке.
По ip-адресу пингует без задержек, а вот по имени задержка.
Настройки сети в порядке, вот только смущает одна вещь, что старый КД(DNS) еще существует на Ubuntu машине.
Настройки сети следующие:

Код: Выделить всё

auto eth0
iface eth0 inet static
        address 172.25.15.4
        netmask 255.255.255.0
        network 172.25.15.0
        broadcast 172.25.15.255
        gateway 172.25.15.254
        # dns-* options are implemented by the resolvconf package, if installed
        dns-nameservers 172.25.15.18 
        dns-search kh.produkt.com.ua
        
А вот

Код: Выделить всё

/etc/resolv.conf
 kh.ukrprod.com.ua
search kh.ukrprod.com.ua
nameserver 172.25.15.100
nameserver 172.25.15.18
nameserver 8.8.8.8
search kh.produkt.com.ua
domain kh.produkt.com.ua
172.25.15.100 - Это старый контролер домена и dns, его уже нет. И все о нём уже удалено.

Дальше пошел смотреть логи сквида sudo tail -f /var/log/squid3/cache.log
и обнаружил следующие предупреждения:

Код: Выделить всё

2016/02/12 17:03:53| Starting new basicauthenticator helpers...
2016/02/12 17:03:53| helperOpenServers: Starting 1/20 'basic_ldap_auth' processes
2016/02/12 17:04:56| WARNING: Negotiate Authentication waiting for helper reply!
2016/02/12 17:04:58| WARNING: Negotiate Authentication waiting for helper reply!
2016/02/12 17:04:59| WARNING: Negotiate Authentication waiting for helper reply!
Буду очень благодарен за любые наводки и помощь.
Заранее благодарен за ответы!

rick
Дорогой гость
Сообщения: 82
Зарегистрирован: 30 окт 2015 10:33

Re: Negotiate Authentication waiting for helper reply

Сообщение rick » 13 фев 2016 16:11

Может кому пригодиться, но проблема скрывалась в resolv.conf. Редактировать этот файл нельзя, он всегда перезаписывается. Исправлял файл l/etc/resolvconf/resolv.conf.d/original - но тоже не помогло. Ну вот файл /etc/resolvconf/resolv.conf.d/head - вот корень проблемы.
Отредактировал этот файл, заменил старый dns сервер на новый, и всё ping работает корректно и страницы "кешируются" без задержек.

Ответить

Вернуться в «Прокси-сервер Squid»