Лакальныя дапаможнікі NTLM-проксі: доступ кліента і ўваход на бацькоўскі проксі

Ваша праграма злучаецца з проксі на сваім камп'ютары. Затым гэты дапаможнік праходзіць аўтэнтыфікацыю на карпаратыўным проксі. Праграма не абавязкова сама выконвае абмен аўтэнтыфікацыі кампаніі.

application → local helper → company proxy → destination

Дапаможнік накшталт CNTLM мае налады ўліковага запісу і проксі вышэйшага ўзроўню. Яго лакальны слухач мае асобную мяжу дасяжнасці і доступу. Пароль браўзера, уведзены для іншай канчатковай кропкі, не наладжвае ні адно з гэтага аўтаматычна.

Вызначыце, які пераход не ўдаўся

Спачатку пераканайцеся, што праграма выбрала сапраўдны слухач і пратакол дапаможніка. Памылка да дасягнення гэтага слухача не з'яўляецца збоем NTLM. Затым праверце, ці дасягнуў дапаможнік наладжанага бацькі і ці бацька прыняў яго ідэнтычнасць.

Код 407, які вяртаецца на гэтым шляху, патрабуе атрыбуцыі. Суаднясіце лакальную транзакцыю з адрэдагаванай дыягностыкай дапаможніка, замест таго каб меркаваць, што бачны статус вызначае ўліковы запіс, які павінна адпраўляць ваша праграма.

Старыя прыклады часам дадаюць загаловак keep-alive і паведамляюць пра поспех. Захаванне злучэння можа мець значэнне для аўтэнтыфікацыі, арыентаванай на злучэнне, але гэта назіранне не даказвае, што кожная няўдалая наладка дапаможніка патрабуе таго ж загалоўка. Выбар канчатковай кропкі, падтрыманы метад, уліковы запіс і час жыцця злучэння застаюцца асобнымі ўваходамі.

Слухач — гэта сапраўдная служба

Loopback трымае слухач па-за навакольнай сеткай; ён не адрознівае ўсе працэсы ці карыстальнікаў на гэтым камп'ютары. Шлюз або шырэйшае прывязванне змяняе набор выклікаў, якія патэнцыйна могуць выкарыстоўваць ідэнтычнасць дапаможніка на бацькоўскім проксі. Рабіце гэтую змену свядома.

Выкарыстоўвайце ўзгодненую схему з дапаможнікам, калі праграма не можа выканаць патрэбную схему. Карысны вынік — вядомы шлях з вядомым уладальнікам уліковага запісу, а не непатлумачаная дадатковая служба, якая выпадкова робіць адно спампоўванне працоўным.