Cntlm ima adresu za slušanje i adresu roditelja
Povežite Cntlm konfiguraciju s krajnjom točkom lokalne aplikacije, autentificiranim roditeljskim proxyjem i računom koji se koristi između njih.
Username employee
Domain OFFICE
Proxy proxy.office.example:8080
Listen 127.0.0.1:3128
Gateway no
Zamijenite ove vrijednosti korporativnim računom i krajnjom točkom. Proxy je Cntlmov autentificirani roditelj. Listen je krajnja točka koju koriste lokalne aplikacije: http://127.0.0.1:3128 u ovom primjeru. Ako aplikaciju usmjerite na roditelja umjesto toga, zaobilazite predviđeno delegiranje Cntlmu.
Za NTLMv2 konfigurirajte Auth NTLMv2 i odgovarajući PassNTLMv2 hash. Cntlmov način -H generira hashove koristeći predviđeno korisničko ime/domenu; neki ovise o tim identitetima. Zamijenite pohranjenu vrijednost kada se ta lozinka promijeni.
Hash ostaje tajna za autentifikaciju. Zaštitite ga i sigurnosne kopije konfiguracije umjesto da ih dijelite s adresom okrenutom aplikaciji.
Ovaj loopback listener ograničava primjer na lokalne klijente. Da biste služili drugim računarima, namjerno odaberite dostupno vezivanje i odgovarajuću politiku pristupa. Ti klijenti moraju dosegnuti stvarni Cntlmov listener, a ne kopirati localhost adresu koja pokazuje na njih same.