Squid Proxy - SSO mit Kerberos funktioniert nicht

[dng]

Hallo Miteinander,

ich habe den Squid Proxy auf der OPNsense (aktuellste Version) konfiguriert und die OPNsense erfolgreich an das AD angebunden. Wenn ich auf dem Client eine Webseite aufrufe, erscheint die Abfrage der Anmeldedaten und ich kann mich mit dem AD-User erfolgreich authentifizieren.

Dann habe ich das Kerberos-Plugin installiert und SSO für den Proxy aktiviert. Wenn ich auf der SSO-Seite zum Test Username und Passwort eines AD-Benutzers eingebe, wird ein Token generiert und es scheint OK zu sein. Zumindest bekomme ich bei bewusst falschen Daten eine andere Meldung.

Wenn ich dann jedoch am Client eine Internetseite aufrufe erscheint das Login-Fenster. Aber selbst wenn ich hier die Anmeldedaten des AD-Users eingebe, komme ich nicht mehr weiter.