Cntlm има адреса за слушање и родителска адреса

Поврзете ја конфигурацијата на Cntlm со крајната точка на локалната апликација, автентицираниот родителски прокси и сметката што се користи меѓу нив.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Заменете ги овие вредности со корпоративната сметка и крајната точка. Proxy е автентицираниот родител на Cntlm. Listen е крајната точка што ја користат локалните апликации: http://127.0.0.1:3128 во овој пример. Насочувањето на апликацијата кон родителот наместо тоа го заобиколува предвиденото делегирање на Cntlm.

За NTLMv2 конфигурирајте Auth NTLMv2 и соодветниот PassNTLMv2 хеш. Режимот -H на Cntlm генерира хешеви со предвиденото корисничко име и домен; некои зависат од тие идентитети. Заменете ја зачуваната вредност кога таа лозинка се менува.

Хешот останува тајна за автентикација. Заштитете го него и резервните копии од конфигурацијата, наместо да ги делите со адресата свртена кон апликацијата.

Овој loopback слушател го ограничува примерот на локални клиенти. За да служите други машини, намерно изберете достапно поврзување и соодветна политика за пристап. Тие клиенти мора да го достигнат вистинскиот слушател на Cntlm, а не да копираат localhost адреса што покажува кон самите нив.

Поврзани статии