
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"

"http://www.w3.org/TR/REC-html40/loose.dtd">

<html>

<head>

<meta http-equiv="content-type" content="text/html; charset=utf-8">

<title></title>

</head>

<body style="font-family:Arial;font-size:14px">

<p>Hello-<br>

<br>

  I'm using squid version 3.5.3 and I could use some help with configuration.<br>

<br>

  Squid will be installed at AWS, most clients will be within a corporate network and will not be able to access the service by configuring proxy settings in a browser.  Instead DNS will be used to resolve to the Squid service.  The Squid service will authenticate users via SLDAP.  The service will need to be able to intercept both clear and TLS HTTP traffic in order to insert an Authorization header.<br>

<br>

  The request flow would be something like;<br>

<br>

Client browser requests http(s)://proxy-hostX.test.com<br>

(where 0 < X < 50)<br>

<br>

Squid will need to intercept the request and add an Authorization header.<br>

Squid will need to rewrite the request to the origin server.  In this case, the origin server name is hostX.test.com<br>

<br>

Squid will then intercept the server response and direct that response to an ICAP server to modify all embedded links to be the same as the request.  All links in the response will need to be rewritten to http(s)://proxy-hostX.test.com<br>

<br>

I have official wildcard certificates for the domain.  i.e. *.test.com<br>

<br>

Squid will also need to retrieve group memberships from SLDAP and authorize user access to hostX based on group memberships.  If the user is in the groups host30 and host43, then access is allowed to only host30.test.com and host43.test.com<br>

<br>

Thank you in advance for all assistance.</p>

</body>

</html>