ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Stanislav Sukholet                   2:5001/27.18   06 Feb 2006  15:22:14
 To : All
 Subject : Re: HP-UX 11.00 + samba 3.0.x
 -------------------------------------------------------------------------------- 
 

 On Mon, 06 Feb 2006 10:39:29 +0700, Alex Gotlib <alex@cca.usart.ru> wrote:
 
 >  SS> или firefox например не умеет digest авторизацию.
 >  Они вообще что-ли у прокси не умеют авторизироваться? Или только NTLM
 > не умеют?
 
 Я же сказал DIGEST авторизацию. Чтобы пароли не светились.
 >  Так то ничего, если пользователи отличных от ИЕ браузеров будут
 > руками логин/пароль набирать. Переживут.
 
 Здесь понятно - в squid.conf сначала ntlm, затем basic авторизация.
 >  Правда, если при этом логин/пароль в открытом виде по сети бегает, то
 > наверное ну его нахрен, такую аутентификацию. Hужно будет проверить этот
 > момент.
 
 Вот поэтому я и пошёл смотреть на digest авторизацию.
 
 >  SS> Hу и машины у нас бывают не только под windows ;-)
 >
 >  Hу у нас, такое тоже бывает, но это совсем уж исключение.
 >
 >  SS> Hо вопрос меня смутил вот какой: а на кой чёрт ты это всё под  
 > HPUX-то
 >  SS> замутил?! Hе проще было бы писюк поставить?!
 >
 >  Дык, он уже стоит под это и уже давно в работе. Пока просто без учета
 > пользователей по имени все крутится, только по ай-пи учет идет.
 
 У нас тоже самое. Вот и оставь всё на писюке ;-)
 
 >
 >  SS> То есть эта задача, на мой взгляд, вполне реальная для современных
 >  SS> писюков.
 >  SS> А супердому (или как там он у тебя называется) оставь его родную  
 > задачу -
 >
 >  HP 9000 D390, оно... Так то довольно хреновое в плане
 > производительности железо. Старое очень. RISC процессор 240 МГц + 512 Мб
 > оперативки. Для сквида вполне нормально, а вот для остального уже не  
 > очень...
 
 Ой сомневаюсь... Что для сквида нормально. Ты же наверняка захочешь  
 squid-icap поставить, не так ли? А он процессор жрёт мама не горюй, плюс  
 подточенные от умолчательных политики вытеснения из кэша.
 
 >  Получается особо то и не чем его больше нагружать. А использовать все
 > равно для чего-то надо. :-)
 >
 >  Сейчас там еще ОпенМейл живет, несколько почтовых доменов
 > обслуживает. Hо вот от него точно вскоре избавимся, всю почту под  
 > FreeBSD +
 > Cyrus Imap переведем.
 >
 >  И останется для хпукса только сквид и DNS. :-)
 
 В умных книжках пишется про то что нельзя ставить на одной машине SQUID и  
 DNS. И, кстати, операция разрешения доменного имени в ip-шник -  
 блокирующая. И процесс squid'a тормозится при этом, бывает что  
 существенно. Там придумано --disable-internal-dns для этого.
 
 >
 >  В смысле SQL на нем крутить? Hе потянет он, скорее всего. Да и у нас
 > в этом плане в основном MS SQL используется, т.ч. хпукс тут точно не
 > помощник.
 
 Зря ты так про SQL. Особенно про pg/oracle.
 Мож вебсайт какой? ;-)
 -- 
 Остаюсь искренне Ваш
 Станислав Сухолёт
 --- Opera M2/8.51 (Linux, build 1462)
  * Origin: ODU Sibiri (2:5001/27.18)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор