<div dir="ltr"><span style="color:rgb(0,0,0)">Hi Klaus,</span><br style="color:rgb(0,0,0)"><span style="color:rgb(0,0,0)">I think something similar. But I understand that you can use the Kerberos delegation in AD. That's partly why I'm not convinced by the documentation I read, which tells me to create a user account in Active Directory. And I don't understand what a user account has to do here. Maybe the documentation is wrong and actually refers to a computer account, and the operation of adding a Service Principal Name should be done to the computer object. I don't know. But I'm going to try to do it and see what I can achieve.</span><br style="color:rgb(0,0,0)"><div style="color:rgb(0,0,0)"><br></div><div style="color:rgb(0,0,0)">I'll be back.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">El jue., 23 de jul. de 2020 a la(s) 13:16, Klaus Brandl (<a href="mailto:klaus_brandl@genua.de">klaus_brandl@genua.de</a>) escribió:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi Gabriel,<br>
<br>
same problem here on our HA systems.<br>
I think, this is caused by kerberos overall, the tickets are always bound to <br>
the hosts realname and address, look at "klist" on your client, and only <br>
exactly this name could be used as proxy entry.<br>
<br>
But if anyone knows a solution, i will spread my ears :)<br>
<br>
Klaus<br>
<br>
---<br>
<br>
genua GmbH<br>
Domagkstrasse 7, 85551 Kirchheim bei Muenchen<br>
tel +49 89 991950-0, fax -999, <a href="http://www.genua.de" rel="noreferrer" target="_blank">www.genua.de</a><br>
<br>
Geschaeftsfuehrer: Matthias Ochs, Marc Tesch<br>
Amtsgericht Muenchen HRB 98238<br>
genua ist ein Unternehmen der Bundesdruckerei-Gruppe.<br>
_______________________________________________<br>
squid-users mailing list<br>
<a href="mailto:squid-users@lists.squid-cache.org" target="_blank">squid-users@lists.squid-cache.org</a><br>
<a href="http://lists.squid-cache.org/listinfo/squid-users" rel="noreferrer" target="_blank">http://lists.squid-cache.org/listinfo/squid-users</a><br>
</blockquote></div>