Chaînage Proxy Squid -> Proxy Cisco

[antolien]

Bonjour,

Voici mon problème :
Je n'arrive pas à chainer squid avec des cisco, il apparait des lenteurs et le https ne passe pas du tout.

Le proxy squid en question utilise l'authentification ntlm. L'architecture est la suivante :

client->Squid -> Interscan -> Cisco -> Cisco

Lorsque le client se connecte via l'interscan, cela passe sans soucis, lorsque le client se connecte via squid, ça bloque. Je pense qu'il sagit d'un problème avec les entêtes http.

Pour chainer squid avec interscan, j'utilise l'option
cache_peer @ip_interscan parent 8080 7 no-query default

Je ne peux rien changer à la conf des ciscos, à savoir que le chainage marche très bien lorsque l'interscan est directement connecté au web, où bien lorsque squid est chainé avec un autre squid.

L'idée serait de masquer les entêtes http d'authentification mais j'ignore comment faire dans les faqs c'est toujours l'inverse qui est posé.

Avez vous une piste ?

[antolien]

Précision : il sagit de proxys ciscos et non de routeurs...

En fait j'aimerais cacher les entêtes d'authentication http avec squid je pense que c'est ça le souci. Mais anonymyse_headers ne semble pas reconnu par squid .