Cntlm het 'n luisteradres en 'n oueradres

Koppel 'n Cntlm-konfigurasie aan die plaaslike toepassing se eindpunt, die geauthentiseerde ouerproxy en die rekening wat tussen hulle gebruik word.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Vervang hierdie waardes met die korporatiewe rekening en die eindpunt. Proxy is Cntlm se geauthentiseerde ouer. Listen is die eindpunt wat plaaslike toepassings gebruik: http://127.0.0.1:3128 in hierdie voorbeeld. As jy die toepassing eerder na die ouer wys, omseil jy die beoogde delegering aan Cntlm.

Vir NTLMv2 konfigureer jy Auth NTLMv2 en die ooreenstemmende PassNTLMv2-hash. Cntlm se -H-modus genereer hashes met die beoogde gebruikersnaam/domein; sommige hang van daardie identiteite af. Vervang die gestoorde waarde wanneer daardie wagwoord verander.

Die hash bly 'n verifikasiegeheim. Beskerm dit en die konfigurasie-rugsteune eerder as om dit met die toepassinggerigte adres te deel.

Hierdie loopback-luisteraar beperk die voorbeeld tot plaaslike kliënte. Om ander masjiene te bedien, kies jy doelbewus 'n bereikbare binding en 'n passende toegangsbeleid. Daardie kliënte moet Cntlm se werklike luisteraar bereik, nie 'n localhost-adres kopieer wat na hulself verwys nie.

Verwante artikels