<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Aug 19, 2016 at 9:33 AM, Sergio Belkin <span dir="ltr"><<a href="mailto:sebelk@gmail.com" target="_blank">sebelk@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div><div>/var/log/squid/access.log<br></div></div><div>192.168.50.41 - - 
[19/Aug/2016:12:19:45 -0300] "CONNECT <a href="http://beap-bc.yahoo.com:443" target="_blank">beap-bc.yahoo.com:443</a> HTTP/1.1" 
407 4634 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) 
Gecko/20100101 Firefox/41.0" TCP_DENIED:HIER_NONE<br></div></div></div></blockquote><div><br></div><div>This is "unauthenticated (notice the "- -" after the IP)</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>192.168.50.41 - 
juan.perez [19/Aug/2016:12:19:45 -0300] "CONNECT <a href="http://beap-bc.yahoo.com:443" target="_blank">beap-bc.yahoo.com:443</a> 
HTTP/1.1" 200 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) 
Gecko/20100101 Firefox/41.0" TAG_NONE:HIER_DIRECT<br><br></div></div></div></blockquote><div><br></div><div>This one is authenticated (juan.perez). The code 407 in the first request means "proxy request authentication". So what happened here is that the user browsed, was asked for credentials (and maybe those were provided automatically), and then the request was resent with the creds included.</div><div><br></div><div><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>http_access deny  !kerb_auth<br>http_access allow kerb_auth whitelist_ips</div></div></blockquote><div><br></div><div>And here is the config that causes that -- it's totally normal...</div><div><br></div><div>Thanks,</div><div>Jok</div></div></div></div>