Distribution EOLE » Services » eole-proxy

Bonjour,

Je rencontre un problème avec les composants proxy en EOLE2.6 (dernière version disponible à date).
Les tests ont été fait sur deux environnements (établissements) différents.
- Un migré depuis une version 2.3 puis 2.5.2
- Un installé directement en 2.6.2

Voici les sénarii testés:
- Poste utilisateur win7 => Proxy e2guardian 3128 => Proxy Squid 8080 (auth NTLM): KO
- Poste utilisateur win7 => Proxy e2guardian 3128 => Proxy Squid 8080 (@IP en exception d'authentification dans l'EAD): OK
- Poste utilisateur win7 => Proxy e2guardian 3129 => Proxy Squid 8081 (auth LDAP): OK
- Poste utilisateur win7 => Proxy Squid 3128 (auth NTLM): OK

Les composants utilisés sont:
- Squid 3.5.12-1ubuntu7.5
- e2guardian 4.1.5eole262-2
- winbind 2:4.3.11+dfsg-0ubuntu0.16.04.13
- IE8, Firefox 61, Firefox portable ESR45 (le problème est le même quelque soit le navigateur)

Les messages d'erreurs sur le navigateur sont "Connexion réinitialisée" pour du HTTP, Échec de la connexion sécurisée pour du HTTPs
Dans les logs de /var/log/rsyslog/local/e2guardian/e2guardian0.err.log

e2guardian0[1459]: NTLM - step 2 was not part of an auth handshake! (HTTP/1.1 200 Connection established#015)
e2guardian0[1459]: Auth plugin returned error code: -1

Je suppose donc que e2guardian bouffe les headers HTTP Proxy-Authorisation quelque part dans le processus de filtrage et fait échouer le challenge response NTLM entre Squid et le navigateur.

La ligne de commande suivante permet de visualiser les headers HTTP avec tcpdump:

stdbuf -oL -eL /usr/sbin/tcpdump -A -n -i any -s 10240 "tcp port 3128 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)" | egrep -a --line-buffered ".+(GET |HTTP\/|POST )|^[A-Za-z0-9-]+: " \
| perl -nle 'BEGIN{$|=1} { s/.*?(GET |HTTP\/[0-9.]* |POST )/\n$1/g; print }'

Le navigateur ne semble pas recevoir la réponse NTLM (step 2) de squid au travers de e2guardian.
Je ne sais pas si c'est un problème spécifique à EOLE ou plus général à Ubuntu. Je suis un peu au bout de mes investigations sur ce problème.

Merci d'avance pour votre aide sur ce point.