Distribution EOLE » Services » eole-proxy

Sur un etb1 2.5.2, si on passe activer_filtrage_proxy à non et que l'on reconfigure, les utilisateurs ne peuvent plus surfer (Accès interdit) :
<pre>
2016-06-03T11:44:59.721390+02:00 amon.etb1.lan squid3: 1464947099.721 0 10.1.2.1 TCP_MISS/403 3861 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:44:59.721896+02:00 amon.etb1.lan squid3: 1464947099.721 2 10.1.2.52 TCP_MISS/403 3944 GET http://monip.org/ - HIER_DIRECT/10.1.2.1 text/html
2016-06-03T11:44:59.758621+02:00 amon.etb1.lan squid3: 1464947099.758 0 10.1.2.1 TCP_MISS/403 3947 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html
2016-06-03T11:44:59.758899+02:00 amon.etb1.lan squid3: 1464947099.758 0 10.1.2.52 TCP_MISS/403 4030 GET http://www.squid-cache.org/Artwork/SN.png - HIER_DIRECT/10.1.2.1 text/html
</pre>

Si j'essaie en cNTLM, j'ai bien la fenêtre d'authentification mais ensuite, j'ai toujours l'erreur Accès interdit :
<pre>
2016-06-03T11:51:14.279215+02:00 amon.etb1.lan squid3: 1464947474.279 0 10.1.1.1 TCP_DENIED/403 3999 GET http://monip.org/ - HIER_NONE/- text/html
2016-06-03T11:51:14.399561+02:00 amon.etb1.lan squid3: 1464947474.399 0 10.1.1.1 TCP_DENIED/403 4085 GET http://www.squid-cache.org/Artwork/SN.png - HIER_NONE/- text/html
</pre>

Si je désactive l'authentification (activer_squid_auth non), c'est pareil !

Étrangement, la navigation HTTP avec le "proxy transparent" transparant" (Pas de proxy) est possible :
<pre>
2016-06-03T12:12:40.264681+02:00 amon.etb1.lan squid3: 1464948760.264 46 10.1.2.52 TCP_MISS/200 716 GET http://monip.org/ - HIER_DIRECT/176.31.245.160 text/html
</pre>

J'ai commencé la rédaction d'un test squash : *PROXY-T03-015 - Navigation authentifiée avec filtrage web désactivé*