dimjkee90

это сработало для меня

frontend IN

bind *:443 ssl crt /etc/haproxy/ssl/cert.pem
mode http
option httplog

acl host_status path_beg /status
http-request redirect code 301 location %[url,regsub(^/status,https://2.2.2.2/my.FrontEnd.ServiceProvider2/status,)] if { path_beg /status }

Исправил так
в pam.d/common-auth изменил на
pam_unix.so nullok_secure use_first_pass
pam_sss.so forward_pass