Cntlm hat in harketadres en in âlderadres

Keppelje in Cntlm-konfiguraasje oan it einpunt fan 'e lokale applikaasje, de autentisearre âlderproxy en it akkount dat der tusken brûkt wurdt.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ferfange dizze wearden troch it bedriuwsakkount en it einpunt. Proxy is de autentisearre âlder fan Cntlm. Listen is it einpunt dat lokale applikaasjes brûke: http://127.0.0.1:3128 yn dit foarbyld. As jo de applikaasje ynstee nei de âlder wize, omgeane jo de bedoelde delegaasje oan Cntlm.

Foar NTLMv2 konfigurearje jo Auth NTLMv2 en de byhearrende PassNTLMv2-hash. De -H-modus fan Cntlm generearret hashes mei de bedoelde brûkersnamme/domain; guon binne ôfhinklik fan dy identiteiten. Ferfange de bewarre wearde as dat wachtwurd feroaret.

De hash bliuwt in autentikaasjegeheim. Beskermje it en de konfiguraasjebekups ynstee fan se te dielen mei it adres dat de applikaasje sjocht.

Dizze loopback-harker beheint it foarbyld ta lokale klanten. Om oare masines te betsjinjen, kies bewust in berikber bind en in passend tagongsbelied. Dy klanten moatte de echte harker fan Cntlm berikke, net in localhost-adres kopiearje dat nei harsels wiist.

Relatearre artikelen