Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

შეცვალეთ ეს მნიშვნელობები კორპორატიული ანგარიშითა და ბოლო წერტილით. Proxy არის Cntlm-ის ავთენტიფიცირებული მშობელი. Listen არის ბოლო წერტილი, რომელსაც ლოკალური აპლიკაციები იყენებენ: ამ მაგალითში http://127.0.0.1:3128. აპლიკაციის მშობელზე მიმართვა სამაგიეროდ გვერდს უვლის Cntlm-ზე განკუთვნილ დელეგირებას.

NTLMv2-ისთვის დააყენეთ Auth NTLMv2 და შესაბამისი PassNTLMv2 ჰეში. Cntlm-ის -H რეჟიმი ჰეშებს ქმნის განკუთვნილი მომხმარებლის სახელითა და დომენით; ზოგი მათზეა დამოკიდებული. შეცვალეთ შენახული მნიშვნელობა, როცა ეს პაროლი იცვლება.

ჰეში რჩება ავთენტიფიკაციის საიდუმლოდ. დაიცავით ის და კონფიგურაციის სარეზერვო ასლები, ნაცვლად იმისა, რომ გაუზიაროთ ისინი აპლიკაციისკენ მიმართულ მისამართს.

ეს loopback მსმენელი მაგალითს ლოკალურ კლიენტებზე ზღუდავს. სხვა მანქანების მოსამსახურებლად შეგნებულად აირჩიეთ მისაწვდომი მიბმა და შესაბამისი წვდომის პოლიტიკა. ამ კლიენტებმა უნდა მიაღწიონ Cntlm-ის ნამდვილ მსმენელს და არ დააკოპირონ localhost მისამართი, რომელიც თავისკენ მიუთითებს.

დაკავშირებული სტატიები