curl дахь NTLM прокси нэвтрэлтийг оношлох

NTLM проксийн нэвтрэлт танилт нь хэрэглэгчийн нэрийг нэг удаа хавсаргахаас гадна гар барих солилцоо шаарддаг. Бүртгэлийн нууц үгийг солихоос өмнө прокси үнэхээр NTLM санал болгодог эсэхийг болон curl-ийн гүйцэтгэх файл үүнийг дэмждэг эсэхийг шалгаарай.

curl --version

Таны хүсэлтийг гүйцэтгэж буй файлын боломжуудын жагсаалтыг үзээрэй. Өөр curl суулгалт, контейнерийн дүрс эсвэл үйлдлийн системийн бүтээл өөр нэвтрэлт танилтын дэмжлэгтэй байж болно.

Проксид зориулсан аргыг сонгох

curl --proxy http://proxy.example:3128 --proxy-ntlm --proxy-user 'EXAMPLE\alice' --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/

Төгсгөлийн цэг, домэйн, хэрэглэгчийн нэр нь жишээ юм. Администраторын өгсөн хэлбэрийг ашиглаарай. Аргументад нууц үг оруулаагүй бол curl дэлгэцэд харагдах тушаалд нууцыг үлдээхийн оронд оруулахыг асууж болно.

Нэвтрэлт танилтын эхний сорилт нь тохиролцооны нэг хэсэг байж болно. Үүнийг дууссан гар барих солилцооны дараах татгалзлаас ялгаарай. Проксийн сорилтод хариулахдаа эх серверт зориулсан NTLM сонголтыг бүү ашигла.

Холболтын ажиллагааг оношлогоонд оруулах

NTLM-ийн төлөв холболттой холбоотой. Гар барих солилцоо хүлээгдсэн холболтын замаар явах ёстой; үе шатуудын хооронд холболтыг байнга солих нь дуусахад саад болж болно.

Libcurl ашигладаг аппликейшнд нэвтрэлт танилт болон холболтын дахин ашиглалтыг санд нь хариуцуулаарай. Өөр өөр таних мэдээллээр баталгаажуулсан холболтуудыг харилцан сольж болно гэж үздэг ерөнхий сан бүү байгуул. Олон дамжлагатай эсвэл зууч үйлчилгээ шаардлагатай холболтын зохион байгуулалтыг хадгалж буй эсэхийг шалгаарай.

Дэмжлэг болон аргын сонголт зөв бол бүртгэлийн хэлбэр, домэйны бодлого, эмзэг мэдээллийг арилгасан серверийн нэвтрэлт танилтын бүртгэлийг судлаарай. Ямар ч сорилт ирэхээс өмнөх хугацаа хэтрэлт нь хүрэх боломжийн асуудал хэвээр бөгөөд NTLM нууц үг буруу байсны нотолгоо биш.

Дэлгэрэнгүй мөрдөлтөд нэвтрэлт танилтын токен болон дотоод нэрс байж болно. Тэдгээрийг локал орчинд ашиглаж, хуваалцахын өмнө эмзэг мэдээллийг арилгаарай; нийтэд нээлттэй алдааны тайланд түүхий токен солилцоо хэрэггүй.