squid + problema autenticacao com outro site externo

[dimago]

bom dia pessoal!

Estou com um problema..

tenho meu squid 3.0 25 com autenticação com AD, Single Sign On.

tenho algumas paginas que tenho ACL para nao pedir autenticacao, ou seja, qlq usuário pode acessar...

Tenho um determinado site externo, que quando acessado, ele pede por autenticacao, esta autenticacao é do servidor do cliente...

pois bem... acontece que quando passando pelo squid, nao pede essa autenticacao, e nao navega..

se tiro o proxy, acaba funcionando...

esse é o meu log do proxy:

1395232776.186 87 192.168.1.10 TCP_MISS/401 441 GET http://site.com.br/ - DIRECT/200.200.200.200 -

Estou desconfiado que ele poderia estar mandando minha autenticacao windows para lá.. mas no log nao tenho essa autenticacao, como podem ver.... entao, ele está dando match na ACL no squid.conf

tirei o dominio da ACL e fiz um teste, e pude perceber ele mandando a autenticacao mas o mesmo TCP_MISS/401, vejam:

1395235200.532 2 192.168.1.10 TCP_DENIED/407 2597 GET http://site.com.br/ - NONE/- text/html
1395235200.597 10 192.168.1.10 TCP_DENIED/407 2876 GET http://site.com.br/ - NONE/- text/html
1395235200.760 139 192.168.1.10 TCP_MISS/401 441 GET http://site.com.br/ USUARIO DIRECT/200.200.200.200 -

li algo sobre squid e http 1.0 e 1.1

alguem sabe como resolver esse meu problema? (nao sei o que roda no lado do cliente)

obrigado,

Diego

[cmercaldo]

bom dia pessoal!

Estou com um problema..

tenho meu squid 3.0 25 com autenticação com AD, Single Sign On.

tenho algumas paginas que tenho ACL para nao pedir autenticacao, ou seja, qlq usuário pode acessar...

Tenho um determinado site externo, que quando acessado, ele pede por autenticacao, esta autenticacao é do servidor do cliente...

pois bem... acontece que quando passando pelo squid, nao pede essa autenticacao, e nao navega..

se tiro o proxy, acaba funcionando...

esse é o meu log do proxy:

1395232776.186 87 192.168.1.10 TCP_MISS/401 441 GET http://site.com.br/ - DIRECT/200.200.200.200 -

Estou desconfiado que ele poderia estar mandando minha autenticacao windows para lá.. mas no log nao tenho essa autenticacao, como podem ver.... entao, ele está dando match na ACL no squid.conf

tirei o dominio da ACL e fiz um teste, e pude perceber ele mandando a autenticacao mas o mesmo TCP_MISS/401, vejam:

1395235200.532 2 192.168.1.10 TCP_DENIED/407 2597 GET http://site.com.br/ - NONE/- text/html
1395235200.597 10 192.168.1.10 TCP_DENIED/407 2876 GET http://site.com.br/ - NONE/- text/html
1395235200.760 139 192.168.1.10 TCP_MISS/401 441 GET http://site.com.br/ USUARIO DIRECT/200.200.200.200 -

li algo sobre squid e http 1.0 e 1.1

alguem sabe como resolver esse meu problema? (nao sei o que roda no lado do cliente)

obrigado,

Diego

Neste artigo, tem a solução para o seu problema.
Parece que o squid não esta repassando a senha.

Olha lá!

http://www.vivaolinux.com.br/artigo/...o-PAM?pagina=1


Valeu!