<div dir="ltr"><div><div><div><div>Ty Amos.<br><br></div>one more question<br><br></div>if i run apt-get install squid3 on my debian server, i must change some lines like http_body_reply. But i can conserve my old squid.conf right? <br><br></div>I meant, how can i upgrade succesfully? <br> should i start the installation from scratch?<br></div><div>This server's almost on production but this bug is a real pain.<br></div><div><br></div>Jonathan.<br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-06-10 15:02 GMT-03:00 Amos Jeffries <span dir="ltr"><<a href="mailto:squid3@treenet.co.nz" target="_blank">squid3@treenet.co.nz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 11/06/2015 5:39 a.m., Jonathan Filogna wrote:<br>
> Hi all, it's me  again, just a simple question<br>
><br>
> I've configured an squid 2.7 with ntlm auth and i want to let some AD users<br>
> to listen spotify<br>
><br>
> My problem is that spotify streaming is being blocked by squid to this<br>
> group and idk why. Maybe another syntax problem?<br>
<br>
</span>Some possibilities:<br>
<br>
* 2.7 has an old bug where CONNECT requests could drop the first few<br>
bytes of a connection if they were received in the same packets as the<br>
HTTP message itself. Modern uses of port 443 depends on that case working.<br>
<br>
* NTLM severely violates many requirements of HTTP. The only way for it<br>
to have half a chance of working with CONNECT is "auth_param ntlm<br>
keep_alive off"<br>
<br>
* 504 means the connection to upstream timed out. Could be both of the<br>
above happening at once. So what should go to the server first didnt get<br>
sent, nothing comes back as server waits, then<br>
<br>
<br>
PS. Squid-2.7 and even NTLM are both more than 5 years since they<br>
stopped receiving support. Please upgrade. The version difference to 3.5<br>
is so great now that it may involve some time/pain but is well worth it.<br>
<br>
Amos<br>
<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr">Jonathan Filogna<br></div><div>It Senior<br></div><div>Tasso SRL<br>4702 1910<br></div></div></div></div>
</div>