Добрый день.
В сети есть Squid 3.3 Stable, установлен на Ubuntu 12.04.2 LTS.
Аутентификация по kerberos из AD.
Кусок конфига:
text
acl asites dstdomain src "/etc/squid3/asites"
acl static src "/etc/squid3/static"
acl users external ldap_check inet
acl dsites url_regex -i src "/etc/squid3/dsites"
http_access deny dsites
http_access allow asites
http_access allow static
http_access allow users
...
http_access deny all
Файл dsites - пустой. (Хотя, при реконфигурации сквида, он не пишет Warning! Empty ACL, как для файла static)
Проблема в следующем:
После добавления правила http_access deny dsites, при переходе по любой ссылке с Google, из IE 8\10 пользователи получают ошибку Acces Denied, все остальное работает.
В логах ошибка: TCP_DENIED/403 www.google.ru/url?. По логам понятно что пользователь еще не аутентифицировался. После удаления правила - все работает.
Подскажите, в чем может быть проблема?
Заранее благодарен
