<div dir="ltr"><div><div><div><div><div><div>Hi Amos <br><br></div>it not working :(<br><br></div>my new squid conf : <a href="http://pastebin.com/6ebuhB7A">http://pastebin.com/6ebuhB7A</a><br></div>my permission       : <a href="http://pastebin.com/t9vE4VsC">http://pastebin.com/t9vE4VsC</a><br></div>my squid debug with lot error <a href="http://pastebin.com/RczXhkeA">http://pastebin.com/RczXhkeA</a><b><br><br></b></div>tank for you help.<b><br><br></b></div><b>I give you some money<br></b><div><div><b><br><br></b>     :<br></div></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature">   Cordialement.<br><br>Christophe Leloup</div></div>
<br><div class="gmail_quote">2016-05-28 21:58 GMT+02:00 Amos Jeffries <span dir="ltr"><<a href="mailto:squid3@treenet.co.nz" target="_blank">squid3@treenet.co.nz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 29/05/2016 3:25 a.m., Christophe Leloup wrote:<br>
> Hi Amos,<br>
><br>
> i want to connect with sso but the windows 2008r2 show a windows<br>
><br>
> my squid.conf : <a href="http://paste.debian.net/hidden/4c1d817e/" rel="noreferrer" target="_blank">http://paste.debian.net/hidden/4c1d817e/</a><br>
><br>
><br>
> error : <a href="http://paste.debian.net/hidden/4b1e101a/" rel="noreferrer" target="_blank">http://paste.debian.net/hidden/4b1e101a/</a><br>
><br>
<br>
</span>You should move your http_access auth lines down below the "CONNECT<br>
!SSL_ports" line. Otherwise the Squid portion of your auth config looks<br>
reasonable.<br>
<br>
But your ntlm_auth helper is unable to connect to and use your<br>
ActiveDirectory server.<br>
<br>
Have you added the Squid proxy account to the winbind group?<br>
<br>
<<a href="http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm#winbind_privileged_pipe_permissions" rel="noreferrer" target="_blank">http://wiki.squid-cache.org/ConfigExamples/Authenticate/Ntlm#winbind_privileged_pipe_permissions</a>><br>
<div class="HOEnZb"><div class="h5"><br>
Amos<br>
<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</div></div></blockquote></div><br></div>