Cntlm hat eine Listen-Adresse und eine Parent-Adresse

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ersetzen Sie diese Werte durch das Unternehmenskonto und den Endpunkt. Proxy ist Cntlms authentifizierter Parent. Listen ist der Endpunkt, den lokale Anwendungen nutzen: http://127.0.0.1:3128 in diesem Beispiel. Wenn Sie die Anwendung stattdessen auf den Parent zeigen lassen, umgehen Sie die vorgesehene Delegation an Cntlm.

Für NTLMv2 konfigurieren Sie Auth NTLMv2 und den passenden PassNTLMv2-Hash. Der Modus -H von Cntlm erzeugt Hashes mit dem vorgesehenen Benutzernamen bzw. der Domäne; manche hängen von diesen Identitäten ab. Ersetzen Sie den gespeicherten Wert, wenn sich dieses Passwort ändert.

Der Hash bleibt ein Authentifizierungsgeheimnis. Schützen Sie ihn und Konfigurationssicherungen, statt sie mit der anwendungsseitigen Adresse zu teilen.

Dieser Loopback-Listener beschränkt das Beispiel auf lokale Clients. Um andere Rechner zu bedienen, wählen Sie bewusst eine erreichbare Bindung und eine passende Zugriffsrichtlinie. Diese Clients müssen Cntlms tatsächlichen Listener erreichen und nicht eine Localhost-Adresse kopieren, die auf sie selbst zeigt.