SQUID tcp deny 407 问题一例_東波_新浪博客

单位一直在用Squid结合AD做Proxy业务.

最近有需求使用企业微信,桌面版本的可以设定Proxy,但奇怪的登录不上.

检查access.log发现全是tcp deny 407,要求验证.

设定里明明有填写账号密码为什么还会要求验证呢?

检查确认acl不会有问题之后,无奈请出wireshark.

抓包显示明明有送账号密码过去,squid就是装瞎看不到.

再一看,回应的 http.proxy_authenticate == "NTLM" 而送出的是"basic"

回到squid.conf检查,果然只开放了ntlm,没有开放basic方式.

开启,OK.