Cntlm té una adreça d'escolta i una adreça pare

Relacioneu una configuració de Cntlm amb el punt final de l'aplicació local, el proxy pare autenticat i el compte que s'hi utilitza entremig.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Substituïu aquests valors pel compte corporatiu i el punt final. Proxy és el pare autenticat del Cntlm. Listen és el punt final que utilitzen les aplicacions locals: http://127.0.0.1:3128 en aquest exemple. Si apunteu l'aplicació al pare en lloc d'això, eviteu la delegació prevista al Cntlm.

Per a NTLMv2, configureu Auth NTLMv2 i el hash PassNTLMv2 corresponent. El mode -H del Cntlm genera hashos amb el nom d'usuari/domini previst; alguns depenen d'aquestes identitats. Substituïu el valor desat quan canviï aquesta contrasenya.

El hash continua sent un secret d'autenticació. Protegiu-lo, i també les còpies de seguretat de la configuració, en lloc de compartir-lo amb l'adreça que encara l'aplicació.

Aquest oient de loopback limita l'exemple als clients locals. Per servir altres màquines, trieu deliberadament una vinculació accessible i una política d'accés adequada. Aquests clients han d'arribar a l'oient real del Cntlm, no copiar una adreça localhost que apunti a ells mateixos.

Articles relacionats