Сменить сменить на пользователя у которого нет прав без запуска trust-ов не могу
, т.к. все процедуры регистрации эти строчки содержат - с этим расчетом и делалось. А выбрасывание clntrust у активного пользователя... позволяет продолжить его работу без авторизации
...Вот еще посмотрю настроечки...
По поводу мониторинга: плохо все до изумления
Как и раньше
могу отчитаться только за 60-40% трафика. Такое очень стойкое ощущение, что прокси анализирует трафик на основе цепочки внутренних своих событий, а не бинарного потока. И многим событиям у него просто нет соответствия, и они идут сквозь пальцы... УРЛы нередко не распознаются правильно, тогда рули вообще не работают
Серьезно посматриваю в сторону сквида... В 3.7 вроде как научились считать трафик по https, будем переходить на нее по мере возможностей.