Cntlm turi klausymosi adresą ir pagrindinį adresą

Susiekite Cntlm konfigūraciją su vietinės programos galiniu tašku, autentifikuotu pagrindiniu proxy ir tarp jų naudojama paskyra.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Pakeiskite šias reikšmes įmonės paskyra ir galiniu tašku. Proxy yra autentifikuotas Cntlm pagrindinis proxy. Listen yra galinis taškas, kurį naudoja vietinės programos: šiame pavyzdyje http://127.0.0.1:3128. Nukreipus programą į pagrindinį proxy, apeinamas numatytas delegavimas Cntlm.

NTLMv2 atveju sukonfigūruokite Auth NTLMv2 ir atitinkamą PassNTLMv2 maišą. Cntlm režimas -H generuoja maišus su numatytu naudotojo vardu ir domenu; kai kurie priklauso nuo tų tapatybių. Pakeiskite išsaugotą reikšmę, kai tas slaptažodis pasikeičia.

Maišas lieka autentifikavimo paslaptimi. Saugokite jį ir konfigūracijos atsargines kopijas, o ne bendrinkite su adresu, kurį mato programa.

Šis loopback klausytuvas riboja pavyzdį vietiniais klientais. Norėdami aptarnauti kitus kompiuterius, sąmoningai pasirinkite pasiekiamą susiejimą ir atitinkamą prieigos politiką. Tie klientai turi pasiekti tikrąjį Cntlm klausytuvą, o ne kopijuoti localhost adresą, kuris nurodo į juos pačius.

Susiję straipsniai