Τοπικοί βοηθοί διαμεσολαβητή NTLM: πρόσβαση πελάτη έναντι σύνδεσης στο ανάντη

Η εφαρμογή σας συνδέεται σε έναν διαμεσολαβητή στον δικό της υπολογιστή. Στη συνέχεια ο βοηθός ελέγχει την ταυτότητά του στον διαμεσολαβητή της εταιρείας. Δεν είναι απαραίτητο η εφαρμογή να εκτελεί η ίδια την ανταλλαγή ελέγχου ταυτότητας της εταιρείας.

application → local helper → company proxy → destination

Ένας βοηθός όπως το CNTLM έχει διαμόρφωση λογαριασμού και διαμεσολαβητή ανάντη. Ο τοπικός ακροατής του έχει χωριστό όριο προσβασιμότητας και πρόσβασης. Ένας κωδικός προγράμματος περιήγησης που εισάγεται σε άλλο τελικό σημείο δεν διαμορφώνει αυτόματα κανένα από τα δύο.

Εντοπίστε το βήμα που απέτυχε

Πρώτα επιβεβαιώστε ότι η εφαρμογή επέλεξε τον πραγματικό ακροατή και το πρωτόκολλο του βοηθού. Ένα σφάλμα πριν φτάσει σε αυτόν τον ακροατή δεν είναι αποτυχία NTLM. Έπειτα ελέγξτε αν ο βοηθός έφτασε στον ρυθμισμένο γονέα και αν ο γονέας δέχτηκε την ταυτότητά του.

Ένα 407 που επιστρέφει σε αυτή τη διαδρομή χρειάζεται απόδοση αιτίας. Συσχετίστε την τοπική συναλλαγή με τα επεξεργασμένα διαγνωστικά του βοηθού αντί να υποθέσετε ότι η ορατή κατάσταση προσδιορίζει τον λογαριασμό που πρέπει να στείλει η εφαρμογή σας.

Παλιά παραδείγματα προσθέτουν μερικές φορές μια κεφαλίδα keep-alive και αναφέρουν επιτυχία. Η επιμονή μπορεί να έχει σημασία στον έλεγχο ταυτότητας προσανατολισμένο στη σύνδεση, αλλά αυτή η παρατήρηση δεν αποδεικνύει ότι κάθε αποτυχημένη ρύθμιση βοηθού χρειάζεται την ίδια κεφαλίδα. Η επιλογή τελικού σημείου, η υποστηριζόμενη μέθοδος, ο λογαριασμός και η διάρκεια ζωής της σύνδεσης παραμένουν ξεχωριστές είσοδοι.

Ο ακροατής είναι πραγματική υπηρεσία

Το loopback κρατά έναν ακροατή έξω από το γύρω δίκτυο· δεν διακρίνει όλες τις διεργασίες ή τους χρήστες εκείνου του υπολογιστή. Μια πύλη ή ευρύτερη δέσμευση αλλάζει το σύνολο των καλούντων που μπορούν δυνητικά να χρησιμοποιήσουν την ανάντη ταυτότητα του βοηθού. Κάντε αυτή την αλλαγή σκόπιμα.

Χρησιμοποιήστε εγκεκριμένη διάταξη βοηθού όταν η εφαρμογή δεν μπορεί να εκτελέσει το απαιτούμενο σχήμα. Το χρήσιμο αποτέλεσμα είναι μια γνωστή διαδρομή με γνωστή κυριότητα λογαριασμού, όχι μια ανεξήγητη πρόσθετη υπηρεσία που τυχαία κάνει μία λήψη να λειτουργεί.