Cntlm huet eng Lauschteradress an eng Eltereadress

Verbënnt eng Cntlm-Konfiguratioun mam Endpunkt vun der lokaler Applikatioun, mam authentifizéierte Eltereproxy an mam Kont, deen tëschent hinne benotzt gëtt.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ersetzt dës Wäerter duerch de Firmekont an den Endpunkt. Proxy ass dem Cntlm säin authentifizéierten Elter. Listen ass den Endpunkt, deen déi lokal Applikatiounen benotzen: http://127.0.0.1:3128 an dësem Beispill. Wann Dir d'Applikatioun amplaz op den Elter weist, ëmgeet Dir déi virgesinn Delegatioun un Cntlm.

Fir NTLMv2 konfiguréiert Auth NTLMv2 an de passenden PassNTLMv2-Hash. De Modus -H vum Cntlm generéiert Hashen mam virgesinn Benotzernumm a mat der Domän; e puer hänken vun dësen Identitéiten of. Ersetzt de gespäicherte Wäert, wann dëst Passwuert sech ännert.

Den Hash bleift en Authentifikatiounsgeheimnis. Schützt en an d'Konfiguratiounssécherungskopien, amplaz se mat der Adress ze deelen, déi d'Applikatioun gesäit.

Dëse Loopback-Lauschterer begrenzt d'Beispill op lokal Clienten. Fir aner Maschinnen ze bedéngen, wielt bewosst eng erreechbar Bindung an eng passend Zougangspolitik. Déi Cliente mussen dem Cntlm seng tatsächlech Lauschteradress erreechen, net eng Localhost-Adress kopéieren, déi op si selwer weist.

Ähnlech Artikelen