Pembantu Proksi NTLM Setempat: Akses Klien berbanding Log Masuk Hulu

Aplikasi anda bersambung ke proksi pada komputernya sendiri. Pembantu itu kemudian mengesahkan dirinya ke proksi syarikat. Aplikasi tidak semestinya melakukan pertukaran pengesahan syarikat itu sendiri.

application → local helper → company proxy → destination

Pembantu seperti CNTLM mempunyai konfigurasi akaun dan proksi hulu. Pendengar setempatnya mempunyai sempadan kebolehcapaian dan akses yang berasingan. Kata laluan pelayar yang dimasukkan ke titik akhir lain tidak mengkonfigurasi mana-mana satu daripadanya secara automatik.

Kenal pasti lompatan yang gagal

Mula-mula pastikan aplikasi memilih pendengar dan protokol pembantu yang sebenar. Ralat sebelum sampai ke pendengar itu bukan kegagalan NTLM. Kemudian periksa sama ada pembantu sampai ke induk yang dikonfigurasi dan sama ada induk menerima identitinya.

407 yang dikembalikan melalui laluan ini memerlukan atribusi. Korelasikan transaksi setempat dengan diagnostik pembantu yang telah disunting, bukannya menganggap status yang kelihatan menunjukkan akaun yang patut dihantar oleh aplikasi anda.

Contoh lama kadangkala menambah pengepala keep-alive dan melaporkan kejayaan. Kekalan sambungan boleh penting dalam pengesahan berorientasikan sambungan, tetapi pemerhatian itu tidak membuktikan setiap persediaan pembantu yang gagal memerlukan pengepala yang sama. Pemilihan titik akhir, kaedah yang disokong, akaun dan jangka hayat sambungan kekal sebagai input berasingan.

Pendengar ialah perkhidmatan sebenar

Loopback menjauhkan pendengar daripada rangkaian sekeliling; ia tidak membezakan semua proses atau pengguna pada komputer itu. Gerbang atau pengikatan yang lebih luas mengubah set pemanggil yang berpotensi menggunakan identiti hulu pembantu. Lakukan perubahan itu dengan sengaja.

Gunakan susunan pembantu yang diluluskan apabila aplikasi tidak dapat melaksanakan skema yang diperlukan. Hasil yang berguna ialah laluan yang diketahui dengan pemilikan akaun yang diketahui, bukan perkhidmatan tambahan tanpa penjelasan yang secara kebetulan menjadikan satu muat turun berfungsi.