Hallo Martin Schmitt,
dear Martin Schmitt,

* [EMAIL PROTECTED] wrote/schrieb:

> Ich wei� nicht. In Punkt 10.10 der Squid-FAQ steht - allerdings in einem
> etwas anderen Zusammenhang - folgender Satz:
> 
> "Only ONE proxy cache in a chain is allowed to ``use'' the
> Proxy-Authentication request header. Once the header is used, it must not
> be passed on to other proxies."
> 
> Da steht nicht, da� unbedingt der erste Proxy, mit dem der Client spricht,
> auch die Authentication abwickeln mu�.
> 
> Aber ich will ehrlich sein: Ich habe keine Ahnung. Frag mal auf der
> Squid-Mailingliste nach. Allein mit den d�rren Infos von einer allgemeinen
> LUG-Liste solltest Du Dich in diesem Fall nicht zufriedengeben.

Pah! Geschw�tz von gestern. Es funktioniert sehr wohl! Aus squid.conf:

#                    use 'login=PASS' if users must authenticate against
#                    the upstream proxy. This will pass the users credentials
#                    as they are to the peer proxy. This only works for the
#                    Basic HTTP authentication sheme. Note: To combine this
#                    with proxy_auth both proxies must share the same user
#                    database as HTTP only allows for one proxy login.
#                    Also be warned that this will expose your users proxy
#                    password to the peer. USE WITH CAUTION

Mein lokaler Proxy auf dem Laptop reicht damit die Authentifizierung zum
Proxy des Kunden weiter: 

cache_peer proxy.kunde.de parent 3128 3130 login=PASS

(Ich darf das, keine Angst.)

Viel Spa� damit,

-martin


-- 
+-------------------------+------------------------+
| Martin Schmitt          | Schmitt Systemberatung |
| http://www.scsy.de/~mas | http://www.scsy.de     |
+-------------------------+------------------------+
----------------------------------------------------------------------------
PUG - Penguin User Group Wiesbaden - http://www.pug.org

Antwort per Email an