<div dir="ltr">Hi,<br><br>I set up Squid 4.6 on Debian 10 and I'm having problems with browser authentication on a Windows station.<br><br>I did the tests on the command line and apparently it's OK.<br><br>root@proxy:/etc/squid/acls# /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>Registered MSG_REQ_POOL_USAGE<br>Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED<br>lp_load_ex: refreshing parameters<br>Initialising global parameters<br>rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)<br>Processing section "[global]"<br>EMPRESA+mane XXXXX<br>NT_STATUS_OK: The operation completed successfully. (0x0)<br>OK<br><br>Here are my configuration files:<br><br>#/ETC/SAMBA/SMB.CONF<br>[global]<br>    netbios name = PROXY<br>    workgroup = EMPRESA<br>    security = ADS<br>    realm = <a href="http://EMPRESA.COM.BR">EMPRESA.COM.BR</a><br>    encrypt passwords = yes<br>    username map = /etc/samba/user.map<br><br>    log file = /var/log/samba/%m.log<br>    log level = 3 passdb:5 auth:5<br><br>    idmap config * : backend = tdb<br>    idmap config * : range = 3000-7999<br><br>    idmap config EMPRESA:backend = ad<br>    idmap config EMPRESA:schema_mode = rfc2307<br>    idmap config EMPRESA:range = 10000-999999<br>    idmap config EMPRESA:unix_nss_info = yes<br>    idmap config EMPRESA:unix_primary_group = yes<br><br>    winbind refresh tickets = Yes<br>    winbind use default domain = yes<br>    winbind separator = +<br>    winbind enum users = yes<br>    winbind enum groups = yes<br><br>    vfs objects = acl_xattr<br>    map acl inherit = yes<br>    store dos attributes = yes<br><br>    template shell = /bin/bash<br>    template homedir = /home/%U<br><br>    dedicated keytab file = /etc/krb5.keytab<br>    kerberos method = secrets and keytab<br><br>    load printers = no<br>    printing = bsd<br>    printcap name = /dev/null<br>    disable spoolss = yes<br><br>#ETC/NSSWITCH.CONF<br># /etc/nsswitch.conf<br>#<br># Example configuration of GNU Name Service Switch functionality.<br># If you have the `glibc-doc-reference' and `info' packages installed, try:<br># `info libc "Name Service Switch"' for information about this file.<br><br>passwd:         compat winbind <br>group:          compat winbind <br>shadow:         compat<br>gshadow:        files<br><br>hosts:          files dns<br>networks:       files<br><br>protocols:      db files<br>services:       db files<br>ethers:         db files<br>rpc:            db files<br>netgroup:       nis<br><br>#/ETC/KRB5.CONF<br>[libdefaults]<br>    dns_lookup_realm = false<br>    dns_lookup_kdc = true<br>    default_realm = <a href="http://EMPRESA.COM.BR">EMPRESA.COM.BR</a><br><br>#/ETC/SQUID/SQUID.CONF<br><br>http_port 3128<br><br>cache_mem 512 MB<br>cache_swap_low 80<br>cache_swap_high 90<br><br>maximum_object_size 512 MB<br>minimum_object_size 0 KB<br><br>maximum_object_size_in_memory 4096 KB<br><br>cache_replacement_policy heap LFUDA<br>memory_replacement_policy heap LFUDA<br><br>quick_abort_min -1 KB<br><br>detect_broken_pconn on<br><br>fqdncache_size 1024<br><br>refresh_pattern ^ftp:              1440    20%     10080<br>refresh_pattern ^gopher: 1440    0%      1440<br>refresh_pattern -i (/cgi-bin/|\?) 0       0%      0<br>refresh_pattern .            0       20%     4320<br><br>access_log /var/log/squid/access.log<br>cache_log /var/log/squid/cache.log<br><br>cache_dir aufs /var/spool/squid 600 16 256<br><br>auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-basic<br>auth_param ntlm children 20 startup=0 idle=1<br>auth_param ntlm keep_alive on<br><br>visible_hostname "Monitoramento de Acesso à Internet"<br>### acls<br>#acl manager proto cache_object<br>acl localhost src <a href="http://192.168.1.17/32">192.168.1.17/32</a><br>acl to_localhost dst <a href="http://192.168.1.17/32">192.168.1.17/32</a><br>acl SSL_ports port 22 80 3456 443 563 587 993 2811 3001 3322 7071 8443 9191 10000 23000 <br>acl Safe_ports port 21              # ftp<br>acl Safe_ports port 70           # gopher<br>acl Safe_ports port 80                # http<br>acl Safe_ports port 88          # kerberos<br>acl Safe_ports port 123             # ntp<br>acl Safe_ports port 210          # wais<br>acl Safe_ports port 280                 # http-mgmt<br>acl Safe_ports port 3456   # Siafi<br>acl Safe_ports port 389                # ldap<br>acl Safe_ports port 443         # https<br>acl Safe_ports port 488                # gss-http<br>acl Safe_ports port 563             # snews<br>acl Safe_ports port 591                # filemaker<br>acl Safe_ports port 777            # multiling http<br>acl Safe_ports port 3001         # imprenssa nacional<br>acl Safe_ports port 8080   # http<br>acl Safe_ports port 8443        # http<br>acl Safe_ports port 1025-65535  # unregistered ports<br><br>acl purge method PURGE<br>acl CONNECT method CONNECT<br><br># ---- Windows Update ----<br>acl microsoft url_regex "/etc/squid/acls/ms-update"<br>acl atualizacoes dstdomain <a href="http://microsoft.com">microsoft.com</a><br>http_access allow microsoft<br>http_access allow atualizacoes<br><br>http_access allow localhost<br>http_access allow purge localhost<br>http_access deny purge<br>http_access deny !Safe_ports<br>http_access deny CONNECT !SSL_ports<br><br>acl autenticados proxy_auth REQUIRED<br>http_access deny !autenticados<br><br>acl sites_liberados url_regex -i "/etc/squid/acls/sites-permitidos"<br>http_access allow sites_liberados<br><br>acl extensoes_bloqueadas url_regex -i "/etc/squid/acls/extensoes-proibidas"<br>http_access deny extensoes_bloqueadas<br><br>### Bloqueia sites por URL<br>acl sites_bloqueados url_regex -i "/etc/squid/acls/sites-proibidos"<br>http_access deny sites_bloqueados<br><br>### Rede LAN #####<br>acl rede_usuarios src <a href="http://192.168.0.0/24">192.168.0.0/24</a><br><br><div>### Nega acesso de quem nao esta na rede local<br>http_access allow rede_usuarios<br>acl extensoes_bloqueadas url_regex -i "/etc/squid/acls/extensoes-proibidas"<br>acl sites_liberados url_regex -i "/etc/squid/acls/sites-permitidos"<br>http_access allow sites_liberados<br>http_access deny extensoes_bloqueadas<br>http_access allow autenticados<br>http_access deny all<br><br>error_directory /usr/share/squid/errors/pt-br<br><br>coredump_dir /var/spool/squid<br><br>can anybody help me?<br><br>Regards,<br><br>Márcio Bacci<br></div></div>