Το Cntlm έχει διεύθυνση ακρόασης και διεύθυνση γονέα

Αντιστοιχίστε μια ρύθμιση του Cntlm με το τελικό σημείο της τοπικής εφαρμογής, τον πιστοποιημένο γονικό διαμεσολαβητή και τον λογαριασμό που χρησιμοποιείται μεταξύ τους.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Αντικαταστήστε αυτές τις τιμές με τον εταιρικό λογαριασμό και το τελικό σημείο. Proxy είναι ο πιστοποιημένος γονέας του Cntlm. Listen είναι το τελικό σημείο που χρησιμοποιούν οι τοπικές εφαρμογές: http://127.0.0.1:3128 σε αυτό το παράδειγμα. Αν στρέψετε την εφαρμογή στον γονέα αντί γι' αυτό, παρακάμπτετε την προβλεπόμενη ανάθεση στο Cntlm.

Για NTLMv2 ρυθμίστε Auth NTLMv2 και το αντίστοιχο hash PassNTLMv2. Η λειτουργία -H του Cntlm παράγει hashes με το προβλεπόμενο όνομα χρήστη/τομέα· ορισμένα εξαρτώνται από αυτές τις ταυτότητες. Αντικαταστήστε την αποθηκευμένη τιμή όταν αλλάξει αυτός ο κωδικός.

Το hash παραμένει μυστικό πιστοποίησης. Προστατέψτε το και τα αντίγραφα ασφαλείας της ρύθμισης αντί να τα μοιράζεστε με τη διεύθυνση που βλέπει η εφαρμογή.

Αυτός ο ακροατής loopback περιορίζει το παράδειγμα σε τοπικούς πελάτες. Για να εξυπηρετήσετε άλλα μηχανήματα, επιλέξτε σκόπιμα μια προσβάσιμη δέσμευση και κατάλληλη πολιτική πρόσβασης. Αυτοί οι πελάτες πρέπει να φτάνουν στον πραγματικό ακροατή του Cntlm, όχι να αντιγράφουν μια διεύθυνση localhost που δείχνει στους ίδιους.

Σχετικά άρθρα