Cntlm мае адрас праслухоўвання і адрас бацькі

Супвяжыце канфігурацыю Cntlm з лакальнай канцавой кропкай праграмы, аўтэнтыфікаваным бацькоўскім проксі і ўліковым запісам, які выкарыстоўваецца паміж імі.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Замяніце гэтыя значэнні на карпаратыўны ўліковы запіс і канцавую кропку. Proxy — гэта аўтэнтыфікаваны бацька Cntlm. Listen — гэта канцавая кропка, якую выкарыстоўваюць лакальныя праграмы: http://127.0.0.1:3128 у гэтым прыкладзе. Калі накіраваць праграму на бацьку замест гэтага, вы абыходзіце прызначанае дэлегаванне Cntlm.

Для NTLMv2 наладзьце Auth NTLMv2 і адпаведны хэш PassNTLMv2. Рэжым -H у Cntlm стварае хэшы з выкарыстаннем прызначанага імя карыстальніка/дамена; некаторыя залежаць ад гэтых ідэнтычнасцей. Замяняйце захаванае значэнне, калі гэты пароль змяняецца.

Хэш застаецца сакрэтам аўтэнтыфікацыі. Абараняйце яго і рэзервовыя копіі канфігурацыі, а не дзяліцеся ім з адрасам, звернутым да праграмы.

Гэты loopback-слухач абмяжоўвае прыклад лакальнымі кліентамі. Каб абслугоўваць іншыя машыны, свядома выбірайце дасяжную прывязку і адпаведную палітыку доступу. Гэтыя кліенты павінны дасягаць фактычнага слухача Cntlm, а не капіраваць адрас localhost, які паказвае на іх саміх.

Падобныя артыкулы