Kerberos и SSO на прокси-сервер (squid)

Для аутентификации браузеров на прокси-сервере (проверено, работает на MSIE, Firefox, Chrome) без ввода логина и пароля (SSO, single sign-on) методом Negotiate можно использовать Kerberos. Для виндового домена и squid на FreeBSD порядок действий будет следующий...

Продолжение перенес на https://hg.sr.ht/~vas/FAQ/browse/default/FAQ/squid_kerberos.txt