Cntlm یک نشانی شنود و یک نشانی والد دارد

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

این مقادیر را با حساب سازمانی و نقطهٔ پایانی جایگزین کنید. Proxy والد احرازشدهٔ Cntlm است. Listen نقطهٔ پایانی‌ای است که برنامه‌های محلی استفاده می‌کنند: در این نمونه http://127.0.0.1:3128. اگر برنامه را به‌جای آن به والد نشانه بگیرید، واگذاری موردنظر به Cntlm دور زده می‌شود.

برای NTLMv2، Auth NTLMv2 و هش PassNTLMv2 متناظر را پیکربندی کنید. حالت -H در Cntlm هش‌ها را با نام کاربری/دومین موردنظر تولید می‌کند؛ بعضی به همان هویت‌ها وابسته‌اند. وقتی آن گذرواژه تغییر کرد، مقدار ذخیره‌شده را جایگزین کنید.

هش همچنان یک راز احراز هویت است. به‌جای به اشتراک گذاشتن آن با نشانی‌ای که برنامه می‌بیند، از آن و نسخه‌های پشتیبان پیکربندی محافظت کنید.

این شنوندهٔ loopback نمونه را به کارخواهان محلی محدود می‌کند. برای سرویس‌دهی به ماشین‌های دیگر، آگاهانه یک اتصال در دسترس و سیاست دسترسی متناسب انتخاب کنید. آن کارخواهان باید به شنوندهٔ واقعی Cntlm برسند، نه اینکه نشانی localhostی را که به خودشان اشاره می‌کند کپی کنند.