ל-Cntlm יש כתובת האזנה וכתובת אב

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

החליפו את הערכים האלה בחשבון הארגוני ובנקודת הקצה. Proxy הוא האב המאומת של Cntlm. Listen היא נקודת הקצה שהיישומים המקומיים משתמשים בה: http://127.0.0.1:3128 בדוגמה הזו. הפניית היישום אל האב במקום זאת עוקפת את ההאצלה המיועדת ל-Cntlm.

עבור NTLMv2 הגדירו Auth NTLMv2 ואת ה-hash המתאים PassNTLMv2. מצב -H של Cntlm מייצר ערכי hash באמצעות שם המשתמש/התחום המיועד; חלקם תלויים בזהויות האלה. החליפו את הערך השמור כשהסיסמה הזו משתנה.

ה-hash נשאר סוד אימות. הגנו עליו ועל גיבויי התצורה במקום לשתף אותם עם הכתובת שפונה ליישום.

מאזין ה-loopback הזה מגביל את הדוגמה ללקוחות מקומיים. כדי לשרת מכונות אחרות, בחרו במכוון בכריכה נגישה ובמדיניות גישה מתאימה. הלקוחות האלה חייבים להגיע למאזין בפועל של Cntlm, ולא להעתיק כתובת localhost שמצביעה על עצמם.