Nu, s jakou verzí Squid je to provozováno? On totiž má negotiate_wrapper-1.0.1 nějaké potíže v nových squdech a občas to s tím Kerberosem pěkně blbě, OK šlape v 3.0 a asi i 3.1. V řadě 3.2 zmatkuje. Sám autor přiznává a neřeší s tím, že se má použít squid_kerb_ldap (který celou tu konfiguraci uvedenou výše řeší sám v své režii Kerberos+NTLM+basic).
Potom modul squid_kerb_auth, který je přímo součástí squid distribuce je občas dosti magický a není ocohoten s Kerbeors serverem domluvit s pomocí svého ticketu (ať už proti MIT KDC nebo Samba 4), celkem úspěšně řeší použití modulu negotiate_kerb_auth.