Cntlm mempunyai alamat mendengar dan alamat induk

Petakan konfigurasi Cntlm kepada titik akhir aplikasi setempat, proksi induk yang disahkan dan akaun yang digunakan antara keduanya.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Gantikan nilai ini dengan akaun korporat dan titik akhir. Proxy ialah induk Cntlm yang disahkan. Listen ialah titik akhir yang digunakan oleh aplikasi setempat: http://127.0.0.1:3128 dalam contoh ini. Menghalakan aplikasi ke induk sebaliknya memintas pendelegasian yang dimaksudkan kepada Cntlm.

Untuk NTLMv2, konfigurasikan Auth NTLMv2 dan hash PassNTLMv2 yang berkaitan. Mod -H Cntlm menjana hash menggunakan nama pengguna dan domain yang dimaksudkan; sesetengahnya bergantung pada identiti itu. Gantikan nilai tersimpan apabila kata laluan itu berubah.

Hash kekal sebagai rahsia pengesahan. Lindunginya dan sandaran konfigurasi, bukan berkongsinya dengan alamat yang menghadap aplikasi.

Pendengar loopback ini mengehadkan contoh kepada klien setempat. Untuk melayani mesin lain, pilih secara sedar pengikatan yang boleh dicapai dan dasar akses yang sepadan. Klien tersebut mesti sampai ke pendengar sebenar Cntlm, bukan menyalin alamat localhost yang menunjuk kepada diri mereka sendiri.

Artikel berkaitan