Cntlm има адрес за слушане и адрес на родител

Свържете конфигурацията на Cntlm с крайната точка на локалното приложение, удостоверения родителски прокси и акаунта, използван между тях.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Заменете тези стойности с корпоративния акаунт и крайната точка. Proxy е удостовереният родител на Cntlm. Listen е крайната точка, която използват локалните приложения: http://127.0.0.1:3128 в този пример. Насочването на приложението към родителя вместо това заобикаля предвиденото делегиране към Cntlm.

За NTLMv2 конфигурирайте Auth NTLMv2 и съответния хеш PassNTLMv2. Режимът -H на Cntlm генерира хешове с предвиденото потребителско име/домейн; някои зависят от тези идентичности. Заменяйте запазената стойност, когато тази парола се промени.

Хешът остава тайна за удостоверяване. Защитете него и резервните копия на конфигурацията, вместо да ги споделяте с адреса, обърнат към приложението.

Този loopback слушател ограничава примера до локални клиенти. За да обслужвате други машини, съзнателно изберете достъпен bind и съответстваща политика за достъп. Тези клиенти трябва да достигат действителния слушател на Cntlm, а не да копират localhost адрес, който сочи към самите тях.

Подобни статии