Cntlm har en lytteadresse og en forældreadresse

Knyt en Cntlm-konfiguration til det lokale programs endepunkt, den godkendte forældreproxy og den konto, der bruges mellem dem.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Erstat disse værdier med virksomhedskontoen og endepunktet. Proxy er Cntlms godkendte forælder. Listen er det endepunkt, som lokale programmer bruger: http://127.0.0.1:3128 i dette eksempel. Hvis du peger programmet på forælderen i stedet, omgår du den tilsigtede delegation til Cntlm.

For NTLMv2 skal du konfigurere Auth NTLMv2 og den tilsvarende PassNTLMv2-hash. Cntlms -H-tilstand genererer hashes med det tilsigtede brugernavn/domæne; nogle afhænger af disse identiteter. Erstat den gemte værdi, når adgangskoden ændres.

Hashen forbliver en godkendelseshemmelighed. Beskyt den og sikkerhedskopier af konfigurationen i stedet for at dele dem med den adresse, programmet bruger.

Denne loopback-lytter begrænser eksemplet til lokale klienter. Skal andre maskiner betjenes, skal du bevidst vælge en tilgængelig binding og en passende adgangspolitik. De klienter skal nå Cntlms faktiske lytter, ikke kopiere en localhost-adresse, der peger på dem selv.

Relaterede artikler