AD 2012 R2+Squid3+Kerberos 5

[Georgkhv]

Уважаемы форумчане помогите с простым вопросом, что не так

Есть домен на winsrv2012r2, есть squid3 на Ubuntu 14. Нужен прокси-сервер с доменной авторизацией пользователя на кальмаре.

Настроил керберос, завел Ubuntu в домен командой net join. Проверил аутентификацию пользователей через kinit. В сквиде указал эти параметры

...................................................
auth_param negotiate program /usr/lib/squid3/negotiate_wrapper_auth --ntlm /usr/bin/ntlm_auth --diagnostics --helper-protocl=squid-2.5-ntlmssp --kerberos  /usr/lib/squid3/negotiate_kerberos_auth -r -s HTTP/Squid3.mydomain.ru@DOMAIN.RU
auth_param negotiate children 200 startup=50 idle=10
auth_param negotiate keep_alive off

...............................................................

в браузере пишит отказывается принимать соеденение