curl-də NTLM proksi girişinin diaqnostikası

NTLM proksi autentifikasiyası sadəcə bir dəfə istifadəçi adı əlavə etmək deyil, əl sıxma mübadiləsini əhatə edir. Hesab parolunu dəyişməzdən əvvəl proksinin həqiqətən NTLM təklif etdiyini və curl icra faylının onu dəstəklədiyini təsdiqləyin.

curl --version

Sorğunuzu yerinə yetirən faylın imkanlar siyahısını yoxlayın. Başqa curl quraşdırması, konteyner təsviri və ya əməliyyat sistemi yığımı fərqli autentifikasiya dəstəyinə malik ola bilər.

Xüsusi olaraq proksi üçün üsul seçin

curl --proxy http://proxy.example:3128 --proxy-ntlm --proxy-user 'EXAMPLE\alice' --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/

Son nöqtə, domen və istifadəçi adı nümunədir. Administratorun verdiyi formatdan istifadə edin. Arqumentdə parol yoxdursa, curl sirri göstərilən əmrdə saxlamaq əvəzinə onu soruşa bilər.

İlkin autentifikasiya sorğusu razılaşdırmanın hissəsi ola bilər. Bunu tamamlanmış əl sıxmanın rədd edilməsindən ayırın. Proksinin sorğusuna cavab vermək üçün ilkin serverə aid NTLM seçimindən istifadə etməyin.

Bağlantı davranışını diaqnostikaya daxil edin

NTLM vəziyyəti bağlantıya bağlıdır. Əl sıxma gözlənilən bağlantı yolu ilə aparılmalıdır; mərhələlər arasında bağlantıların təkrar dəyişdirilməsi tamamlanmaya mane ola bilər.

Libcurl istifadə edən tətbiqdə autentifikasiyanı və bağlantıların təkrar istifadəsini kitabxanaya həvalə edin. Müxtəlif kimliklər üçün autentifikasiya edilmiş bağlantıları əvəzolunan sayan ümumi hovuz qurmayın. Çox keçidli və ya vasitəçi xidmətdə tələb olunan bağlantı quruluşunun qorunub saxlanmadığını yoxlayın.

Dəstək və üsul seçimi düzgündürsə, hesab formatını, domen siyasətini və serverin həssas məlumatlardan təmizlənmiş autentifikasiya jurnallarını araşdırın. Hər hansı autentifikasiya sorğusundan əvvəl vaxtın bitməsi hələ də əlçatanlıq problemidir, NTLM parolunun səhv olduğuna sübut deyil.

Ətraflı izləmə qeydlərində autentifikasiya tokenləri və daxili adlar ola bilər. Onları yerli istifadə edin və paylaşmazdan əvvəl həssas məlumatları çıxarın; açıq xəta hesabatına xam token mübadiləsi lazım deyil.