A Cntlm-nek van figyelőcíme és szülőcíme

Rendeljen egy Cntlm-konfigurációt a helyi alkalmazás végpontjához, a hitelesített szülő-proxyhoz és a köztük használt fiókhoz.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Cserélje ki ezeket az értékeket a vállalati fiókra és a végpontra. Proxy a Cntlm hitelesített szülője. Listen az a végpont, amelyet a helyi alkalmazások használnak: ebben a példában http://127.0.0.1:3128. Ha az alkalmazást inkább a szülőre irányítja, megkerüli a Cntlm felé szánt delegálást.

NTLMv2 esetén állítsa be a Auth NTLMv2 és a megfelelő PassNTLMv2 hash értékét. A Cntlm -H módja a szánt felhasználónévvel/tartománnyal állítja elő a hash-eket; egyesek ezeket az azonosságokat használják. Cserélje ki a tárolt értéket, amikor az a jelszó megváltozik.

A hash hitelesítési titok marad. Védje azt és a konfigurációs biztonsági mentéseket, ahelyett hogy megosztaná őket az alkalmazás felé néző címmel.

Ez a loopback figyelő a példát helyi kliensekre korlátozza. Más gépek kiszolgálásához szándékosan válasszon elérhető kötést és megfelelő hozzáférési szabályt. Ezeknek a klienseknek a Cntlm tényleges figyelőjét kell elérniük, nem pedig egy rájuk mutató localhost címet másolniuk.

Kapcsolódó cikkek