<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">Hi.<br>
      <br>
      On 16.11.2015 18:46, <a class="moz-txt-link-abbreviated"
        href="mailto:dolson@ihcrc.org">dolson@ihcrc.org</a> wrote:<br>
    </div>
    <blockquote
cite="mid:00787094CFCCA644B43359BF6304BD503EBC229A@SRV-WEBSRVCS.ihcrc.org"
      type="cite">
      <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
      <meta name="Generator" content="Microsoft Word 15 (filtered
        medium)">
      <!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]-->
      <style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle18
        {mso-style-type:personal-compose;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
      <div class="WordSection1">
        <p class="MsoNormal">Squid Version:  Squid 3.4.8<o:p></o:p></p>
        <p class="MsoNormal">OS Version:  Debian 8 (8.2)<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">I have installed Squid on a server using
          Debian 8 and seem to have the basics operating, at least when
          I start the squid service, I have am no longer getting any
          error messages.  At this time, the goal is to authenticate
          users from Active Directory and log the user and the websites
          they are accessing.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">The problem I am having is, when I set
          Firefox 35.0.1 on my Windows 7 workstation to use the Squid
          proxy, I am getting the log in page (image below).<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal"><img id="Picture_x0020_1"
            src="cid:part2.08090605.06010107@norma.perm.ru"
alt="imap://emz@mail.norma.perm.ru:143/fetch%3EUID%3E/INBOX/maillists/squid-users%3E58459?header=quotebody&part=1.1.2&filename=image001.png"
            height="179" width="636"><o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">I have tried entering my user name in
          various form EXAMPLE/USERID, USERID, EXAMPLE/ADMINISTRATOR,
          ADMINISTRATOR and the password and I have not had a successful
          at this time.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <p class="MsoNormal">I have attached the squid.conf, smb.conf,
          krb5.conf, and access.log files for review.  If you would like
          to see the cache.log file, please contact me as the file is
          too large to include in this post.<o:p></o:p></p>
        <p class="MsoNormal"><o:p> </o:p></p>
        <br>
      </div>
    </blockquote>
    I suggest you first make Basic and NTLM working with active
    directory, and only then, having these 2 schemes working, you move
    to the GSS-SPNEGO scheme. This is because GSS-SPNEGO scheme is
    overcomplicated and difficult to debug, as it uses lots of
    components and can fall apart easily on any stage.<br>
    <br>
    Eugene.<br>
  </body>
</html>