https://www.opennet.ru/openforum/vsluhforumID12/7133.html Добрый день. Прошу вашей помощи в решение следующего вопроса:<br>есть сквид, версия 3.1.20 с керберос аунтефикацией.<br>Есть портал на IIS, который требует авторизацию по логину и паролю. Когда пользователи туда заходят, вводят данные и нажимают ок, авторизация не проходит и по итогу они получают "Страница недоступна"<br>посмотрев логи сквида обнаружил там ошибку TCP_MISS/401. Нашел эту проблемы в гугле, но решения нигде нет.<br>попробовал дописать в конфиг сквида<br>[code]<br>http_port 80 connection-auth=on<br>[/code]<br>результат тот же.<br>Кто нибудь с таким сталкивался, как это дело лечить?<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#10 Thu, 11 Sep 2014 13:48:02 GMT &gt;&gt; видимо не умеет сквид 3.1.20 не умеется работать с http 1.1, попробую <br>&gt;&gt; поставить более свежий.<br>&gt; Похоже на то - http://wiki.squid-cache.org/Features/HTTP11 <br><br>спасибо за наводку на нужное направление, разобрался, установил сквид 3.4.6 и все ок.<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#9 Thu, 11 Sep 2014 12:19:59 GMT &gt; видимо не умеет сквид 3.1.20 не умеется работать с http 1.1, попробую <br>&gt; поставить более свежий.<br><br>Похоже на то - http://wiki.squid-cache.org/Features/HTTP11<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#8 Thu, 11 Sep 2014 11:58:30 GMT &gt; Даже и не знаю что предположить. Можно попробовать посмотреть какие HTTP-заголовки передаёт <br>&gt; и принимает браузер при работе напрямую и через прокси. Если различий <br>&gt; не будет - значит возможно дело в браузере, если будут - <br>&gt; копать дальше прокси-сервер.<br>&gt; Заголовки можно посмотреть либо снифером (Wireshark например), либо вот этим плагином к <br>&gt; файрфоксу: <br>&gt; http://livehttpheaders.mozdev.org/installation.html <br><br>половил пакеты, выявил:<br>1. без сквида, идет запрост HTTP 1.1 NTLM и возвращается HTTP 1.1<br>2. со сквидом, идет запрос HTTP 1.1, сквид возвращает HTTP 1.0 <br><br>видимо не умеет сквид 3.1.20 не умеется работать с http 1.1, попробую поставить более свежий.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#7 Wed, 10 Sep 2014 06:16:26 GMT Даже и не знаю что предположить. Можно попробовать посмотреть какие HTTP-заголовки передаёт и принимает браузер при работе напрямую и через прокси. Если различий не будет - значит возможно дело в браузере, если будут - копать дальше прокси-сервер.<br><br>Заголовки можно посмотреть либо снифером (Wireshark например), либо вот этим плагином к файрфоксу:<br>http://livehttpheaders.mozdev.org/installation.html<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#6 Tue, 09 Sep 2014 13:37:17 GMT &gt; и покажите вывод: <br>&gt; squid3 -k parse 2&gt;&1 &#124;grep -i connection-auth <br><br>[code]<br>root@vs-msk00-prx05:/home/manage# squid3 -k parse 2&gt;&1 &#124;grep -i connection-auth<br>2014/09/09 17:36:46&#124; Processing: http_port 80 connection-auth=on<br>[/code]<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#5 Tue, 09 Sep 2014 13:36:22 GMT &gt; - сквид работает в прозрачном режиме?<br>&gt; - если зайти напрямую (не через прокси), то авторизация проходит успешно?<br><br>1. нет сквид работает не в прозрачном режиме. пользователи через wpad.dat получают адрес сквида и ломятся к нему.<br>2. если зайти напрямую все работает<br><br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#4 Tue, 09 Sep 2014 12:47:02 GMT и покажите вывод:<br>squid3 -k parse 2&gt;&1 &#124;grep -i connection-auth<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#3 Tue, 09 Sep 2014 12:43:09 GMT - сквид работает в прозрачном режиме?<br>- если зайти напрямую (не через прокси), то авторизация проходит успешно?<br> https://www.opennet.ru/openforum/vsluhforumID12/7133.html#2 Tue, 09 Sep 2014 07:22:44 GMT &gt; дайте адрес портала для проверки <br><br>http://web.hk.yusen-logistics.com/offintranet/<br>