<html><body><div>My problem:  my browser keeps on prompting for authentication.</div><div>Facts:<br><div><br></div><div>Debian 10 x86_64<br></div><div>squid-4.6 + samba-4.9<br></div></div><div>joined AD using "net ads join -U ...". OK.</div><div>wbinfo -t : OK</div><div>wbinfo -P or -p : OK</div><div>wbinfo -i userXYZ : returns data (OK)</div><div>wbinfo -g (well, fails to "deliver", too many users?)</div><div>smbclient -U userXYZ //host/share : works, logs me in</div><div><br></div><div>wbinfo -a domain\\user%pass:</div><div>plaintext password authentication succeeded<br>challenge/response password authentication failed</div><div><br></div><div>sqadmin@host13:~$ ntlm_auth --helper-protocol=squid-2.5-ntlmssp --domain=ad001<br>userw01 Passwd001<br>SPNEGO request [userw01 Passwd001] invalid prefix<br>BH SPNEGO request invalid prefix</div><div><br></div><div>squid/cache.log:</div><div>.....</div><div>2019/07/22 17:39:31.252 kid1| 11,2| client_side.cc(1323) parseHttpRequest: HTTP Client REQUEST:<br>---------<br>CONNECT www.bing.com:443 HTTP/1.0<br>User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko<br>Host: www.bing.com<br>Proxy-Authorization: NTLM TlRMTVNTUAADAAAAGAAYAIwAAABOAU4BpAAAAAoACgBYAAAAEAAQAGIAAAAa....<br>DNT: 1<br>Proxy-Connection: Keep-Alive<br>Pragma: no-cache<br>Content-Length: 0<br><br><br>----------<br>2019/07/22 17:39:31.253 kid1| 29,9| UserRequest.cc(57) valid: Validating Auth::UserRequest '0x55eb35131d80'.<br>2019/07/22 17:39:31.253 kid1| 29,5| UserRequest.cc(77) valid: Validated. Auth::UserRequest '0x55eb35131d80'.<br>2019/07/22 17:39:31.253 kid1| 29,9| UserRequest.cc(65) authenticated: user not fully authenticated.<br>2019/07/22 17:39:31.253 kid1| 29,9| UserRequest.cc(332) authenticate: header NTLM TlRMTVNTUAADAAAAGAAYAIwAAABOAU4.....</div><div>...</div><div>2019/07/22 17:39:31.256 kid1| 29,9| UserRequest.cc(254) authenticate: auth state ntlm failed. NTLM TlRMTVNTUAADAAAAGAA....</div><div><br></div><div><br></div><div>Please advise.</div><div>Thank you.</div><div>Zbynek<br></div><br><div><br></div></body></html>