Cntlm-ს აქვს მოსმენის მისამართი და მშობელი მისამართი
დააკავშირეთ Cntlm-ის კონფიგურაცია ლოკალური აპლიკაციის ბოლო წერტილთან, ავთენტიფიცირებულ მშობელ პროქსისთან და მათ შორის გამოყენებულ ანგარიშთან.
Username employee
Domain OFFICE
Proxy proxy.office.example:8080
Listen 127.0.0.1:3128
Gateway no
შეცვალეთ ეს მნიშვნელობები კორპორატიული ანგარიშითა და ბოლო წერტილით. Proxy არის Cntlm-ის ავთენტიფიცირებული მშობელი. Listen არის ბოლო წერტილი, რომელსაც ლოკალური აპლიკაციები იყენებენ: ამ მაგალითში http://127.0.0.1:3128. აპლიკაციის მშობელზე მიმართვა სამაგიეროდ გვერდს უვლის Cntlm-ზე განკუთვნილ დელეგირებას.
NTLMv2-ისთვის დააყენეთ Auth NTLMv2 და შესაბამისი PassNTLMv2 ჰეში. Cntlm-ის -H რეჟიმი ჰეშებს ქმნის განკუთვნილი მომხმარებლის სახელითა და დომენით; ზოგი მათზეა დამოკიდებული. შეცვალეთ შენახული მნიშვნელობა, როცა ეს პაროლი იცვლება.
ჰეში რჩება ავთენტიფიკაციის საიდუმლოდ. დაიცავით ის და კონფიგურაციის სარეზერვო ასლები, ნაცვლად იმისა, რომ გაუზიაროთ ისინი აპლიკაციისკენ მიმართულ მისამართს.
ეს loopback მსმენელი მაგალითს ლოკალურ კლიენტებზე ზღუდავს. სხვა მანქანების მოსამსახურებლად შეგნებულად აირჩიეთ მისაწვდომი მიბმა და შესაბამისი წვდომის პოლიტიკა. ამ კლიენტებმა უნდა მიაღწიონ Cntlm-ის ნამდვილ მსმენელს და არ დააკოპირონ localhost მისამართი, რომელიც თავისკენ მიუთითებს.