# HG changeset patch
# User Yaroslav Zhuravlev <yar@nginx.com>
# Date 1445887086 -10800
# Node ID c2a0a18e65ba7e9c2e0f018d3877754e18bd318a
# Parent  c4520ec8ce64d7f7bb09c02a74704af0b9f95bd3
Added keepalive info for ntlm.

diff -r c4520ec8ce64 -r c2a0a18e65ba xml/en/docs/http/ngx_http_proxy_module.xml
--- a/xml/en/docs/http/ngx_http_proxy_module.xml	Mon Oct 26 15:12:37 2015 +0000
+++ b/xml/en/docs/http/ngx_http_proxy_module.xml	Mon Oct 26 22:18:06 2015 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_proxy_module"
         link="/en/docs/http/ngx_http_proxy_module.html"
         lang="en"
-        rev="41">
+        rev="42">
 
 <section id="summary">
 
@@ -897,7 +897,8 @@
 By default, version 1.0 is used.
 Version 1.1 is recommended for use with
 <link doc="ngx_http_upstream_module.xml" id="keepalive"/>
-connections.
+connections and
+<link doc="ngx_http_upstream_module.xml" id="ntlm">NTLM authentication</link>.
 </para>
 
 </directive>
diff -r c4520ec8ce64 -r c2a0a18e65ba xml/en/docs/http/ngx_http_upstream_module.xml
--- a/xml/en/docs/http/ngx_http_upstream_module.xml	Mon Oct 26 15:12:37 2015 +0000
+++ b/xml/en/docs/http/ngx_http_upstream_module.xml	Mon Oct 26 22:18:06 2015 +0300
@@ -10,7 +10,7 @@
 <module name="Module ngx_http_upstream_module"
         link="/en/docs/http/ngx_http_upstream_module.html"
         lang="en"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -536,6 +536,40 @@
 </para>
 
 <para>
+In order for NTLM authentication to work,
+it is necessary to enable keepalive connections to upstream servers.
+The <link doc="ngx_http_proxy_module.xml" id="proxy_http_version"/>
+directive should be set to “<literal>1.1</literal>”
+and the <header>Connection</header> header field should be cleared:
+<example>
+upstream http_backend {
+    server 127.0.0.1:8080;
+
+    ntlm;
+}
+
+server {
+    ...
+
+    location /http/ {
+        proxy_pass http://http_backend;
+        proxy_http_version 1.1;
+        proxy_set_header Connection "";
+        ...
+    }
+}
+</example>
+</para>
+
+<para>
+<note>
+When using load balancer methods other than the default
+round-robin method, it is necessary to activate them before
+the <literal>ntlm</literal> directive.
+</note>
+</para>
+
+<para>
 <note>
 This directive is available as part of our
 <commercial_version>commercial subscription</commercial_version>.
diff -r c4520ec8ce64 -r c2a0a18e65ba xml/ru/docs/http/ngx_http_proxy_module.xml
--- a/xml/ru/docs/http/ngx_http_proxy_module.xml	Mon Oct 26 15:12:37 2015 +0000
+++ b/xml/ru/docs/http/ngx_http_proxy_module.xml	Mon Oct 26 22:18:06 2015 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_proxy_module"
         link="/ru/docs/http/ngx_http_proxy_module.html"
         lang="ru"
-        rev="41">
+        rev="42">
 
 <section id="summary">
 
@@ -896,7 +896,9 @@
 По умолчанию используется версия 1.0.
 Для работы
 <link doc="ngx_http_upstream_module.xml" id="keepalive">постоянных
-соединений</link> рекомендуется версия 1.1.
+соединений</link> и
+<link doc="ngx_http_upstream_module.xml" id="ntlm">проверки подлинности
+NTLM</link> рекомендуется версия 1.1.
 </para>
 
 </directive>
diff -r c4520ec8ce64 -r c2a0a18e65ba xml/ru/docs/http/ngx_http_upstream_module.xml
--- a/xml/ru/docs/http/ngx_http_upstream_module.xml	Mon Oct 26 15:12:37 2015 +0000
+++ b/xml/ru/docs/http/ngx_http_upstream_module.xml	Mon Oct 26 22:18:06 2015 +0300
@@ -10,7 +10,7 @@
 <module name="Модуль ngx_http_upstream_module"
         link="/ru/docs/http/ngx_http_upstream_module.html"
         lang="ru"
-        rev="43">
+        rev="44">
 
 <section id="summary">
 
@@ -531,7 +531,7 @@
 Позволяет проксировать запросы с
 <link url="https://en.wikipedia.org/wiki/Integrated_Windows_Authentication">проверкой
 подлинности NTLM</link>.
-Соединение с сервером группы привязывается к клиентскому соединению,
+Соединение с сервером группы привязывается к клиентскому соединению
 как только клиент отправляет запрос, в заголовке которого есть поле
 <header>Authorization</header> со значением,
 начинающимся с “<literal>Negotiate</literal>” или “<literal>NTLM</literal>”.
@@ -541,6 +541,40 @@
 </para>
 
 <para>
+Для работы проверки подлинности NTLM
+необходимо разрешить постоянные соединения с серверами группы.
+Директиву <link doc="ngx_http_proxy_module.xml" id="proxy_http_version"/>
+следует установить в “<literal>1.1</literal>”,
+а поле заголовка <header>Connection</header> — очистить:
+<example>
+upstream http_backend {
+    server 127.0.0.1:8080;
+
+    ntlm;
+}
+
+server {
+    ...
+
+    location /http/ {
+        proxy_pass http://http_backend;
+        proxy_http_version 1.1;
+        proxy_set_header Connection "";
+        ...
+    }
+}
+</example>
+</para>
+
+<para>
+<note>
+При использовании методов балансировки нагрузки, отличных
+от стандартного round-robin, следует активировать их до
+директивы <literal>ntlm</literal>.
+</note>
+</para>
+
+<para>
 <note>
 Эта директива доступна как часть
 <commercial_version>коммерческой подписки</commercial_version>.