Paikalliset NTLM-välityspalvelinavustajat: asiakkaan pääsy vastaan ylävirran kirjautuminen

Sovelluksesi yhdistää välityspalvelimeen omalla tietokoneellaan. Tämä avustaja todentaa sitten itsensä yrityksen välityspalvelimelle. Sovellus ei välttämättä suorita yrityksen todennusvaihtoa itse.

application → local helper → company proxy → destination

Avustajalla kuten CNTLM on ylävirran tili- ja välityspalvelinasetukset. Sen paikallisella kuuntelijalla on erillinen tavoitettavuuden ja pääsyn raja. Toiseen päätepisteeseen syötetty selaimen salasana ei määritä automaattisesti kumpaakaan.

Selvitä, mikä hyppy epäonnistui

Varmista ensin, että sovellus valitsi avustajan todellisen kuuntelijan ja protokollan. Virhe ennen tähän kuuntelijaan pääsemistä ei ole NTLM-vika. Tarkista sitten, saavuttiko avustaja määritetyn ylätason ja hyväksyikö ylätaso sen identiteetin.

Tällä reitillä palaava 407 vaatii kohdistamisen. Yhdistä paikallinen tapahtuma avustajan redaktoituun diagnostiikkaan sen sijaan, että olettaisit näkyvän tilan osoittavan tilin, jonka sovelluksesi pitäisi lähettää.

Vanhat esimerkit lisäävät joskus keep-alive-otsakkeen ja raportoivat onnistumisesta. Pysyvyys voi olla merkityksellistä yhteyteen perustuvassa todentamisessa, mutta tämä havainto ei todista, että jokainen epäonnistunut avustaja-asennus tarvitsisi saman otsakkeen. Päätepisteen valinta, tuettu menetelmä, tili ja yhteyden elinikä pysyvät erillisinä syötteinä.

Kuuntelija on todellinen palvelu

Loopback pitää kuuntelijan poissa ympäröivästä verkosta; se ei erota kaikkia kyseisen tietokoneen prosesseja tai käyttäjiä. Yhdyskäytävä tai laajempi sidonta muuttaa kutsujien joukkoa, jotka voivat mahdollisesti käyttää avustajan ylävirran identiteettiä. Tee muutos tarkoituksellisesti.

Käytä hyväksyttyä avustajajärjestelyä, kun sovellus ei pysty suorittamaan vaadittua skeemaa. Hyödyllinen tulos on tunnettu polku, jolla on tunnettu tilin omistajuus, ei selittämätön lisäpalvelu, joka sattumalta saa yhden latauksen toimimaan.