Cntlm ten un enderezo de escoita e un enderezo pai

Asocie unha configuración de Cntlm ao punto final da aplicación local, ao proxy pai autenticado e á conta usada entre ambos.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Substitúa estes valores pola conta corporativa e o punto final. Proxy é o pai autenticado de Cntlm. Listen é o punto final que usan as aplicacións locais: http://127.0.0.1:3128 neste exemplo. Se apunta a aplicación ao pai no seu lugar, omite a delegación prevista a Cntlm.

Para NTLMv2, configure Auth NTLMv2 e o hash PassNTLMv2 correspondente. O modo -H de Cntlm xera hashes co nome de usuario/dominio previsto; algúns dependen desas identidades. Substitúa o valor almacenado cando cambie ese contrasinal.

O hash segue a ser un segredo de autenticación. Protéxao, xunto coas copias de seguridade da configuración, en vez de compartilo co enderezo que ve a aplicación.

Este receptor de loopback limita o exemplo a clientes locais. Para atender outras máquinas, escolla deliberadamente unha vinculación accesible e unha política de acceso axeitada. Esas clientes deben chegar ao receptor real de Cntlm, non copiar un enderezo localhost que apunte a elas mesmas.

Artigos relacionados