Cntlm tiene una dirección de escucha y una dirección principal

Asocie una configuración de Cntlm al punto de conexión de la aplicación local, al proxy principal autenticado y a la cuenta usada entre ambos.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Sustituya estos valores por la cuenta corporativa y el punto de conexión. Proxy es el principal autenticado de Cntlm. Listen es el punto de conexión que usan las aplicaciones locales: http://127.0.0.1:3128 en este ejemplo. Si apunta la aplicación al principal en su lugar, se omite la delegación prevista a Cntlm.

Para NTLMv2, configure Auth NTLMv2 y el hash PassNTLMv2 correspondiente. El modo -H de Cntlm genera hashes con el nombre de usuario/dominio previsto; algunos dependen de esas identidades. Sustituya el valor almacenado cuando cambie esa contraseña.

El hash sigue siendo un secreto de autenticación. Protéjalo, junto con las copias de seguridad de la configuración, en vez de compartirlo con la dirección que ve la aplicación.

Este receptor de loopback limita el ejemplo a clientes locales. Para atender otras máquinas, elija deliberadamente un enlace accesible y una política de acceso acorde. Esos clientes deben llegar al receptor real de Cntlm, no copiar una dirección localhost que apunte a ellos mismos.

Artículos relacionados