https://www.altlinux.org/FreeIPA/%D0%9A%D0%BB%D0%B8%D0%B5%D0%BD%D1%82 https://wiki.it-kb.ru/squid/squid-auth-helper-basic_pam_auth-for-active-directory-domain-users-authentication-via-pam-service-with-sssd https://manpages.ubuntu.com/manpages/trusty/man8/basic_pam_auth.8.html https://fossies.org/linux/squid/src/acl/external/kerberos_ldap_group/ext_kerberos_ldap_group_acl.8 https://www.opennet.ru/base/net/squid_inst.txt.html https://www.altlinux.org/Alterator-sysconfig/proxy На SRV-BR apt-get install squid squid-helpers freeipa-client systemctl enable squid ipa-client-install --mkhomedir kinit admin ipa service-add HTTP/srv-br.company.prof ipa-getkeytab -s srv-hq.company.prof -p HTTP/srv-br.company.prof -k /etc/squid/krb5.keytab chmod ugo+r /etc/squid/krb5.keytab vim /etc/sysconfig/squid # KRB5_KTNAME=/etc/squid/krb5.keytab # В конфигурационном файле куча настроек, можно отредактировать под себя или оставить только это: vim /etc/squid/squid.conf shutdown_lifetime 3 seconds http_port 312