Cntlm-এর একটি শোনার ঠিকানা এবং একটি প্যারেন্ট ঠিকানা আছে
একটি Cntlm কনফিগারেশনকে স্থানীয় অ্যাপ্লিকেশনের এন্ডপয়েন্ট, প্রমাণিত প্যারেন্ট প্রক্সি এবং তাদের মধ্যে ব্যবহৃত অ্যাকাউন্টের সাথে মিলিয়ে নিন।
Username employee
Domain OFFICE
Proxy proxy.office.example:8080
Listen 127.0.0.1:3128
Gateway no
এই মানগুলিকে কর্পোরেট অ্যাকাউন্ট ও এন্ডপয়েন্ট দিয়ে প্রতিস্থাপন করুন। Proxy হলো Cntlm-এর প্রমাণিত প্যারেন্ট। Listen হলো স্থানীয় অ্যাপ্লিকেশনগুলি যে এন্ডপয়েন্ট ব্যবহার করে: এই উদাহরণে http://127.0.0.1:3128। অ্যাপ্লিকেশনটিকে এর বদলে প্যারেন্টের দিকে নির্দেশ করলে Cntlm-এর কাছে উদ্দিষ্ট প্রতিনিধিত্ব বাইপাস হয়।
NTLMv2-এর জন্য Auth NTLMv2 এবং সংশ্লিষ্ট PassNTLMv2 হ্যাশ কনফিগার করুন। Cntlm-এর -H মোড উদ্দিষ্ট ব্যবহারকারীনাম/ডোমেইন ব্যবহার করে হ্যাশ তৈরি করে; কিছু সেই পরিচয়গুলির উপর নির্ভর করে। সেই পাসওয়ার্ড পরিবর্তিত হলে সংরক্ষিত মান প্রতিস্থাপন করুন।
হ্যাশ একটি প্রমাণীকরণ গোপন তথ্য হিসেবেই থাকে। অ্যাপ্লিকেশনের দিকে মুখ করা ঠিকানার সাথে ভাগ করার বদলে এটি এবং কনফিগারেশন ব্যাকআপ সুরক্ষিত রাখুন।
এই loopback শ্রবণকারী উদাহরণটিকে স্থানীয় ক্লায়েন্টে সীমাবদ্ধ রাখে। অন্য মেশিনে সেবা দিতে, সচেতনভাবে একটি পৌঁছানোযোগ্য বাইন্ড এবং সামঞ্জস্যপূর্ণ প্রবেশ নীতি বেছে নিন। সেই ক্লায়েন্টদের Cntlm-এর প্রকৃত শ্রবণকারীতে পৌঁছাতে হবে, নিজেদের দিকে নির্দেশ করা localhost ঠিকানা অনুলিপি করা যাবে না।