Mae gan Cntlm gyfeiriad gwrando a chyfeiriad rhiant

Mapio ffurfweddiad Cntlm i bwynt terfyn yr ap lleol, y procsï rhiant dilysedig a'r cyfrif a ddefnyddir rhyngddynt.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Amnewidiwch y gwerthoedd hyn â'r cyfrif corfforaethol a'r pwynt terfyn. Proxy yw rhiant dilysedig Cntlm. Listen yw'r pwynt terfyn y mae apiau lleol yn ei ddefnyddio: http://127.0.0.1:3128 yn yr enghraifft hon. Mae cyfeirio'r ap at y rhiant yn lle hynny yn osgoi'r dirprwyaeth a fwriedir i Cntlm.

Ar gyfer NTLMv2, ffurfweddwch Auth NTLMv2 a'r hash PassNTLMv2 cyfatebol. Mae modd -H Cntlm yn cynhyrchu hashes gan ddefnyddio'r enw defnyddiwr/parth a fwriedir; mae rhai yn dibynnu ar y hunaniaethau hynny. Amnewidiwch y gwerth a storiwyd pan fydd y cyfrinair hwnnw'n newid.

Mae'r hash yn parhau'n gyfrinach dilysu. Diogelwch ef a chopïau wrth gefn y ffurfweddiad yn lle eu rhannu â'r cyfeiriad sy'n wynebu'r ap.

Mae'r gwrandäwr loopback hwn yn cyfyngu'r enghraifft i gleientiaid lleol. I wasanaethu peiriannau eraill, dewiswch yn fwriadol rwymiad cyrraeddadwy a pholisi mynediad cyfatebol. Rhaid i'r cleientiaid hynny gyrraedd gwir wrandäwr Cntlm, nid copïo cyfeiriad localhost sy'n cyfeirio atynt eu hunain.

Erthyglau cysylltiedig