Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Zamijenite ove vrijednosti korporativnim računom i krajnjom točkom. Proxy je Cntlmov autentificirani roditelj. Listen je krajnja točka koju koriste lokalne aplikacije: http://127.0.0.1:3128 u ovom primjeru. Ako aplikaciju usmjerite na roditelja umjesto toga, zaobilazite predviđeno delegiranje Cntlmu.

Za NTLMv2 konfigurirajte Auth NTLMv2 i odgovarajući PassNTLMv2 hash. Cntlmov način -H generira hashove koristeći predviđeno korisničko ime/domenu; neki ovise o tim identitetima. Zamijenite pohranjenu vrijednost kada se ta lozinka promijeni.

Hash ostaje tajna za autentifikaciju. Zaštitite ga i sigurnosne kopije konfiguracije umjesto da ih dijelite s adresom okrenutom aplikaciji.

Ovaj loopback listener ograničava primjer na lokalne klijente. Da biste služili drugim računarima, namjerno odaberite dostupno vezivanje i odgovarajuću politiku pristupa. Ti klijenti moraju dosegnuti stvarni Cntlmov listener, a ne kopirati localhost adresu koja pokazuje na njih same.

Povezani članci