Cntlm má naslouchací adresu a adresu rodiče

Přiřaďte konfiguraci Cntlm ke koncovému bodu místní aplikace, ověřenému nadřazenému proxy a účtu, který se mezi nimi používá.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Nahraďte tyto hodnoty firemním účtem a koncovým bodem. Proxy je ověřený nadřazený proxy Cntlm. Listen je koncový bod, který používají místní aplikace: v tomto příkladu http://127.0.0.1:3128. Když aplikaci nasměrujete rovnou na rodiče, obejdete zamýšlené delegování na Cntlm.

Pro NTLMv2 nastavte Auth NTLMv2 a odpovídající hash PassNTLMv2. Režim -H nástroje Cntlm generuje hashe s použitím zamýšleného uživatelského jména/domény; některé na těchto identitách závisí. Uloženou hodnotu nahraďte, když se toto heslo změní.

Hash zůstává autentizačním tajemstvím. Chraňte jej i zálohy konfigurace, místo abyste je sdíleli s adresou obrácenou k aplikaci.

Tento loopback posluchač omezuje příklad na místní klienty. Chcete-li obsluhovat jiné stroje, záměrně zvolte dostupnou vazbu a odpovídající zásadu přístupu. Tito klienti musí dosáhnout skutečného posluchače Cntlm, ne kopírovat adresu localhost, která ukazuje na ně samotné.

Související články