HTTP Error 401.2 Не появляется pop-up окно авторизации

[AndyASC]

Здравствуйте уважаемые!

Система: SLED 10 sp2
Proxy: Squid 2.5 STABLE12


При загрузке страницы (например http://www.css-rzd.ru/free/sprav) поддерживаемой сервером IIS на которой требуется авторизация соответственно использующая методы:
WWW-Authenticate: Negotiate
WWW-Authenticate: NTLM

возникает следующая ошибка:

You are not authorized to view this page
You do not have permission to view this directory or page using the credentials that you supplied because your Web browser is sending a WWW-Authenticate header field that the Web server is not configured to accept.

Please try the following:

* Contact the Web site administrator if you believe you should be able to view this directory or page.
* Click the Refresh button to try again with different credentials.

HTTP Error 401.2 - Unauthorized: Access is denied due to server configuration.
Internet Information Services (IIS)

Technical Information (for support personnel)

* Go to Microsoft Product Support Services and perform a title search for the words HTTP and 401.
* Open IIS Help, which is accessible in IIS Manager (inetmgr), and search for topics titled About Security, Authentication, and About Custom Error Messages.

Поиски привели к следующим результатам - проблема не лечится запросы к этим страницам необходимо пускать через NAT.
Но это еще тот гемор получается:
1. отслеживать сайты для которых нужен прямой доступ прописывать их в фаере
2. настраивать автоконфигурировние броузеров клиентов и опять актуализировать там сайты с прямым доступом.

Может есть другие способы?

Будьте добры, помогите советом.

Спасибо!

[AndyASC]

Народ неужели никто с этой проблемой не сталкивался?

[danger08]

файрвол там не при чем, там лишь устанавливается заворачивание транзитного http-трафика на squid.
прямое обращение, для определенных сайтов, настраивается в squid-е.

[Sleeping Daemon]

Народ неужели никто с этой проблемой не сталкивался?

Что тут сталкиваться? Кривая винда поддерживающая кривые самопальные якобы стандарты, кривой IIS, кривая аутентификация.

[AndyASC]

Спасибо за советы.

попробовал изменить таги always_direct:

acl ad dstdomain .css-rzd.ru
always_direct allow ad

не получается

с no_cache тоже результат отрицательный

Есть ли еще какие-то способы - недавно только плотно столкнулся с сквидом поэтому такие нубские вопросы.

Спасибо!

[mikes]

увы и ах.. окромя чистого NAT вариантов нету.. (если не считать использование в качестве прокси MS ISA)