Необходимо сделать прокси squid с разграничением прав в зависимости от группы в AD. машину ввел в домен. wbinfo -u -g -t -p отрабатывают штатно. Сам скрипт /usr/local/libexec/squid/wbinfo_group.pl работает, проверял. Но squid не хочет пускать по группе, в логах видно, что squid не лезе в AD. Что может быть? Группы предполагается использовать несколько 5-10.

free# cat /usr/local/etc/squid/squid.conf
visible_hostname free.domain.ru
http_port 192.168.11.60:3128

access_log /var/log/squid/access.log

auth_param negotiate program /usr/local/libexec/squid/squid_kerb_auth
auth_param negotiate children 10
auth_param negotiate keep_alive on
cache_peer 10.20.1.3    parent 3128 0 no-query default
acl auth proxy_auth REQUIRED

external_acl_type nt_group %LOGIN /usr/local/libexec/squid/wbinfo_group.pl
acl www external nt_group inet_full

#http_access allow all
http_access allow www all
##http_access deny !auth
##http_access allow auth
##http_access deny acl_www
http_access deny all
#http_access allow all

cache_dir ufs /usr/local/etc/squid/cache 45000 64 256