Cntlm memiliki alamat mendengarkan dan alamat induk

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ganti nilai ini dengan akun perusahaan dan endpoint. Proxy adalah induk terautentikasi Cntlm. Listen adalah endpoint yang dipakai aplikasi lokal: http://127.0.0.1:3128 pada contoh ini. Mengarahkan aplikasi ke induk justru melewati pendelegasian yang dimaksudkan ke Cntlm.

Untuk NTLMv2, konfigurasikan Auth NTLMv2 dan hash PassNTLMv2 terkait. Mode -H Cntlm menghasilkan hash dengan nama pengguna/domain yang dimaksud; sebagian bergantung pada identitas itu. Ganti nilai tersimpan saat kata sandi itu berubah.

Hash tetap menjadi rahasia autentikasi. Lindungi hash dan cadangan konfigurasi, bukan membagikannya dengan alamat yang menghadap aplikasi.

Listener loopback ini membatasi contoh pada klien lokal. Untuk melayani mesin lain, pilih secara sadar pengikatan yang terjangkau dan kebijakan akses yang sesuai. Klien tersebut harus mencapai listener Cntlm yang sebenarnya, bukan menyalin alamat localhost yang menunjuk ke dirinya sendiri.