Cntlm के पास एक सुनने का पता और एक पैरेंट पता है

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

इन मानों को कॉर्पोरेट खाते और एंडपॉइंट से बदलें। Proxy Cntlm का प्रमाणित पैरेंट है। Listen वह एंडपॉइंट है जिसका उपयोग स्थानीय एप्लिकेशन करते हैं: इस उदाहरण में http://127.0.0.1:3128। एप्लिकेशन को इसके बजाय पैरेंट की ओर इंगित करने से Cntlm को इच्छित प्रत्यायोजन बायपास हो जाता है।

NTLMv2 के लिए Auth NTLMv2 और संगत PassNTLMv2 हैश कॉन्फ़िगर करें। Cntlm का -H मोड इच्छित उपयोगकर्ता नाम/डोमेन से हैश बनाता है; कुछ उन पहचानों पर निर्भर करते हैं। वह पासवर्ड बदलने पर संग्रहीत मान बदलें।

हैश प्रमाणीकरण का रहस्य बना रहता है। एप्लिकेशन की ओर वाले पते के साथ साझा करने के बजाय उसे और कॉन्फ़िगरेशन बैकअप को सुरक्षित रखें।

यह loopback श्रोता उदाहरण को स्थानीय क्लाइंट तक सीमित रखता है। अन्य मशीनों को सेवा देने के लिए, जानबूझकर पहुँच योग्य बाइंड और उपयुक्त पहुँच नीति चुनें। उन क्लाइंट को Cntlm के वास्तविक श्रोता तक पहुँचना चाहिए, न कि अपनी ओर इंगित करने वाला localhost पता कॉपी करना चाहिए।