Cntlm له عنوان استماع وعنوان أب

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

استبدل هذه القيم بحساب المؤسسة ونقطة النهاية. Proxy هو الأب الموثَّق في Cntlm. Listen هي نقطة النهاية التي تستخدمها التطبيقات المحلية: http://127.0.0.1:3128 في هذا المثال. وتوجيه التطبيق إلى الأب بدل ذلك يتجاوز التفويض المقصود إلى Cntlm.

بالنسبة إلى NTLMv2 اضبط Auth NTLMv2 وتجزئة PassNTLMv2 المقابلة. يولّد وضع -H في Cntlm التجزئات باستخدام اسم المستخدم/النطاق المقصود، وبعضها يعتمد على تلك الهويات. استبدل القيمة المخزنة عندما تتغير كلمة المرور تلك.

تظل التجزئة سرًّا للمصادقة. احمها واحمِ نسخ الإعدادات الاحتياطية بدل مشاركتها مع العنوان المواجه للتطبيق.

يحصر مستمع loopback هذا المثال في العملاء المحليين. لخدمة أجهزة أخرى اختر عمدًا عنوان ربط يمكن الوصول إليه وسياسة وصول مطابقة. ويجب أن تصل تلك العملاء إلى مستمع Cntlm الفعلي، لا أن تنسخ عنوان localhost يشير إليها هي.