Diagnosio mewngofnodi i ddirprwy NTLM yn curl
Pan fydd dirprwy NTLM yn gwrthod mewngofnodi, gwiriwch gefnogaeth adeilad curl, her ddilysu’r dirprwy a pharhad y cysylltiad.
Mae dilysu dirprwy NTLM yn cynnwys ysgwyd llaw, nid dim ond atodi enw defnyddiwr unwaith. Cyn newid cyfrinair cyfrif, cadarnhewch fod y dirprwy wir yn cynnig NTLM a bod y ffeil weithredadwy curl yn ei gefnogi.
curl --version
Archwiliwch restr nodweddion y ffeil weithredadwy sy’n rhedeg eich cais. Gall gosodiad curl arall, delwedd cynhwysydd neu adeilad system weithredu gefnogi dilysu gwahanol.
Dewiswch ddull penodol ar gyfer y dirprwy
curl --proxy http://proxy.example:3128 --proxy-ntlm --proxy-user 'EXAMPLE\alice' --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/
Mae’r pwynt terfyn, y parth a’r enw defnyddiwr yn enghreifftiau. Defnyddiwch y fformat a roddwyd gan eich gweinyddwr. Heb gyfrinair yn yr arg, gall curl ofyn amdano yn hytrach na gadael y gyfrinach yn y gorchymyn a ddangosir.
Gall her ddilysu gychwynnol fod yn rhan o’r trafod. Gwahaniaethwch rhwng hynny a gwrthod ysgwyd llaw sydd wedi’i gwblhau. Peidiwch â defnyddio opsiwn NTLM ar gyfer y gweinydd tarddiad i ateb her dirprwy.
Cynhwyswch ymddygiad cysylltiadau yn y diagnosis
Mae gan NTLM gyflwr sy’n gysylltiedig â’r cysylltiad. Rhaid i’r ysgwyd llaw ddilyn y llwybr cysylltiad disgwyliedig; gall newid cysylltiadau dro ar ôl tro rhwng ei gamau atal ei gwblhau.
Mewn rhaglen sy’n defnyddio libcurl, gadewch i’r llyfrgell reoli dilysu ac ailddefnyddio cysylltiadau. Peidiwch ag adeiladu cronfa gyffredinol sy’n trin cysylltiadau wedi’u dilysu ar gyfer hunaniaethau gwahanol fel rhai cyfnewidiol. Ar gyfer gwasanaeth aml-gam neu gyfryngol, gwiriwch ei fod yn cadw’r trefniant cysylltiad gofynnol.
Os yw’r gefnogaeth a’r dewis dull yn gywir, ymchwiliwch i fformat y cyfrif, polisi’r parth a chofnodion dilysu’r gweinydd gyda data sensitif wedi’i dynnu. Mae terfyn amser cyn unrhyw her yn dal yn broblem hygyrchedd, nid tystiolaeth bod cyfrinair NTLM yn anghywir.
Gall olion manwl gynnwys tocynnau dilysu ac enwau mewnol. Defnyddiwch nhw’n lleol a thynnwch ddata sensitif cyn eu rhannu; nid oes angen y cyfnewid tocynnau amrwd mewn adroddiad gwall cyhoeddus.