Cymorthyddion procsi NTLM lleol: mynediad cleient yn erbyn mewngofnodi i'r llif uwch

Mae eich rhaglen yn cysylltu â phrocsi ar ei chyfrifiadur ei hun. Yna mae'r cymorthydd hwnnw'n dilysu â phrocsi'r cwmni. Nid yw'n angenrheidiol bod y rhaglen yn gwneud cyfnewid dilysu'r cwmni ei hun.

application → local helper → company proxy → destination

Mae gan gymorthydd fel CNTLM gyfluniad cyfrif a phrocsi llif uwch. Mae gan ei wrandäwr lleol ffin cyraeddadwyedd a mynediad ar wahân. Nid yw cyfrinair porwr a roddir yn erbyn pen arall yn cyflunio'r naill na'r llall yn awtomatig.

Nodwch pa gam sydd wedi methu

Yn gyntaf, cadarnhewch fod y rhaglen wedi dewis gwir wrandäwr a phrotocol y cymorthydd. Nid yw gwall cyn cyrraedd y gwrandäwr hwnnw'n fethiant NTLM. Yna archwiliwch a gyrhaeddodd y cymorthydd y rhiant a gyfluniwyd ac a dderbyniodd y rhiant ei hunaniaeth.

Mae angen priodoli ar 407 a ddychwelir ar hyd y llwybr hwn. Cydberthynwch y trafodiad lleol â diagnosteg goch-gyfrin y cymorthydd yn hytrach na chymryd yn ganiataol mai'r statws gweladwy sy'n nodi'r cyfrif y dylai eich rhaglen ei anfon.

Mae enghreifftiau hen yn ychwanegu pennawd keep-alive weithiau ac yn adrodd llwyddiant. Gall parhad fod o bwys i ddilysu sy'n seiliedig ar gysylltiad, ond nid yw'r arsylwi hwnnw'n profi bod angen yr un pennawd ar bob gosodiad cymorthydd sy'n methu. Mae dewis pen y daith, y dull a gefnogir, y cyfrif ac oes y cysylltiad yn parhau'n fewnbynnau ar wahân.

Mae'r gwrandäwr yn wasanaeth go iawn

Mae loopback yn cadw gwrandäwr oddi ar y rhwydwaith o'i amgylch; nid yw'n gwahaniaethu pob proses na defnyddiwr ar y cyfrifiadur hwnnw. Mae porth neu rwymiad ehangach yn newid y set o alwyr a all ddefnyddio hunaniaeth llif uwch y cymorthydd. Cadwch y newid hwnnw'n fwriadol.

Defnyddiwch drefniant cymorthydd a gymeradwywyd pan na all y rhaglen wneud y cynllun gofynnol. Y canlyniad defnyddiol yw llwybr hysbys ag eiddogaeth cyfrif hysbys, nid gwasanaeth ychwanegol anesboniadwy sy'n digwydd gwneud un lawrlwythiad yn gweithio.