ຕົວຊ່ວຍ NTLM Proxy ທ້ອງຖິ່ນ: ການເຂົ້າເຖິງຂອງລູກຄ້າ ທຽບກັບການເຂົ້າສູ່ຊັ້ນເທິງ

ແອັບຂອງທ່ານເຊື່ອມຕໍ່ກັບ proxy ຢູ່ໃນຄອມພິວເຕີຂອງຕົນເອງ. ຫຼັງຈາກນັ້ນ ຕົວຊ່ວຍນັ້ນຈະກວດສອບກັບ proxy ຂອງບໍລິສັດ. ບໍ່ຈຳເປັນວ່າແອັບຕ້ອງເຮັດການແລກປ່ຽນການກວດສອບຂອງບໍລິສັດເອງ.

application → local helper → company proxy → destination

ຕົວຊ່ວຍເຊັ່ນ CNTLM ມີການຕັ້ງຄ່າບັນຊີ ແລະ proxy ຊັ້ນເທິງ. ຕົວຟັງທ້ອງຖິ່ນຂອງມັນມີ ຂອບເຂດການເຂົ້າເຖິງ ແລະ ການເຂົ້າເຖິງແຍກຕ່າງຫາກ. ລະຫັດຜ່ານໃນບຣາວເຊີທີ່ໃສ່ໄປຫາຈຸດປາຍທາງອື່ນ ບໍ່ໄດ້ຕັ້ງຄ່າທັງສອງຢ່າງໂດຍອັດຕະໂນມັດ.

ກຳນົດຂັ້ນຕອນທີ່ລົ້ມເຫຼວ

ທຳອິດ ຢືນຢັນວ່າແອັບໄດ້ເລືອກຕົວຟັງ ແລະ ໂປຣໂຕຄອນຕົວຈິງຂອງຕົວຊ່ວຍ. ຄວາມຜິດພາດກ່ອນຮອດຕົວຟັງນັ້ນບໍ່ແມ່ນຄວາມລົ້ມເຫຼວຂອງ NTLM. ຈາກນັ້ນ ກວດເບິ່ງວ່າຕົວຊ່ວຍໄປຮອດພໍ່ແມ່ທີ່ຕັ້ງຄ່າໄວ້ ແລະ ພໍ່ແມ່ຍອມຮັບຕົວຕົນຂອງມັນຫຼືບໍ່.

407 ທີ່ສົ່ງກັບມາຕາມເສັ້ນທາງນີ້ຕ້ອງການການລະບຸຕົ້ນກຳເນີດ. ເຊື່ອມໂຍງທຸລະກຳທ້ອງຖິ່ນກັບການວິນິດໄສທີ່ຖືກປິດບັງຂອງຕົວຊ່ວຍ ແທນທີ່ຈະສົມມຸດວ່າສະຖານະທີ່ເຫັນໄດ້ຊີ້ບອກບັນຊີທີ່ແອັບຂອງທ່ານຄວນສົ່ງ.

ຕົວຢ່າງເກົ່າບາງເທື່ອເພີ່ມຫົວຂໍ້ keep-alive ແລ້ວລາຍງານຄວາມສຳເລັດ. ຄວາມຕໍ່ເນື່ອງອາດສຳຄັນຕໍ່ການກວດສອບທີ່ເນັ້ນການເຊື່ອມຕໍ່ ແຕ່ການສັງເກດນັ້ນບໍ່ໄດ້ພິສູດວ່າທຸກການຕັ້ງຄ່າຕົວຊ່ວຍທີ່ລົ້ມເຫຼວຕ້ອງການຫົວຂໍ້ດຽວກັນ. ການເລືອກຈຸດປາຍທາງ ວິທີທີ່ຮອງຮັບ ບັນຊີ ແລະ ອາຍຸຂອງການເຊື່ອມຕໍ່ ຍັງເປັນຂໍ້ມູນເຂົ້າແຍກຕ່າງຫາກ.

ຕົວຟັງແມ່ນບໍລິການຕົວຈິງ

Loopback ຮັກສາຕົວຟັງໃຫ້ຢູ່ນອກເຄືອຂ່າຍອ້ອມຂ້າງ; ມັນບໍ່ໄດ້ແຍກທຸກຂະບວນການ ຫຼື ຜູ້ໃຊ້ໃນຄອມພິວເຕີນັ້ນ. ປະຕູ ຫຼື ການຜູກມັດທີ່ກວ້າງກວ່າ ປ່ຽນຊຸດຂອງຜູ້ເອີ້ນທີ່ອາດໃຊ້ຕົວຕົນຊັ້ນເທິງຂອງຕົວຊ່ວຍ. ເຮັດການປ່ຽນແປງນັ້ນຢ່າງຕັ້ງໃຈ.

ໃຊ້ການຈັດວາງຕົວຊ່ວຍທີ່ໄດ້ຮັບອະນຸມັດ ເມື່ອແອັບບໍ່ສາມາດເຮັດຮູບແບບທີ່ຕ້ອງການໄດ້. ຜົນທີ່ເປັນປະໂຫຍດແມ່ນເສັ້ນທາງທີ່ຮູ້ຈັກ ພ້ອມກັບເຈົ້າຂອງບັນຊີທີ່ຮູ້ຈັກ ບໍ່ແມ່ນບໍລິການເພີ່ມເຕີມທີ່ອະທິບາຍບໍ່ໄດ້ ທີ່ເຮັດໃຫ້ການດາວໂຫຼດໜຶ່ງຄັ້ງເຮັດວຽກໄດ້ໂດຍບັງເອີນ.