Почему squid посылает запрос авторизации ntlm?

доброго времени суток
Имеется следующая конфигурация squid с ntlm авторизацией
#NTLM
auth_param ntlm program /usr/bin/ntlm_auth --diagnostics --helper-protocol=squid-2.5-ntlmssp --domain=DOMEN
auth_param ntlm children 10
auth_param ntlm keep_alive off
external_acl_type NT_GROUP %LOGIN /usr/lib64/squid/ext_wbinfo_group_acl -d
acl work_time time MTWHF 08:00-12:00
acl work_time time MTWHF 13:00-17:00
acl NT_USERS external NT_GROUP INET_users_ordinary
acl xxx url_regex -i «/etc/squid/blacklist/mylist»
http_access allow NT_USERS_VIP
http_access deny xxx work_time
http_access allow xxx NT_USERS
http_access allow NT_USERS
http_access deny all
Вроде бы авторизация должна быть прозрачной, но сквид через некоторое время выдает сообщение с просьбой авторизоваться, с чем это может быть связано?