Cntlm għandu indirizz ta' smigħ u indirizz ġenitur

Agħmel mappa ta' konfigurazzjoni Cntlm mal-punt tat-tmiem tal-applikazzjoni lokali, mal-proxy ġenitur awtentikat u mal-kont użat bejniethom.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ibdel dawn il-valuri bil-kont korporattiv u mal-punt tat-tmiem. Proxy huwa il-ġenitur awtentikat ta' Cntlm. Listen huwa l-punt tat-tmiem li jużaw l-applikazzjonijiet lokali: http://127.0.0.1:3128 f'dan l-eżempju. Jekk tħares l-applikazzjoni lejn il-ġenitur minflok, tgħaddi minn fuq id-delega maħsuba lil Cntlm.

Għal NTLMv2 ikkonfigura Auth NTLMv2 u l-hash PassNTLMv2 korrispondenti. Il-modalità -H ta' Cntlm tiġġenera hash bl-isem tal-utent u d-dominju maħsub; uħud jiddependu fuq dawk l-identitajiet. Ibdel il-valur maħżun meta tinbidel dik il-password.

L-hash jibqa' sigriet ta' awtentikazzjoni. Ipproteġih, flimkien mal-kopji ta' riżerva tal-konfigurazzjoni, minflok ma taqsmu mal-indirizz li jara l-applikazzjoni.

Dan l-ilsien ta' smigħ loopback jillimita l-eżempju għall-klijenti lokali. Biex taqdi magni oħra, agħżel b'mod deliberat bind li jista' jintlaħaq u politika ta' aċċess adattata. Dawk il-klijenti jridu jilħqu l-ilsien ta' smigħ reali ta' Cntlm, mhux jikkupjaw indirizz localhost li jġib ruħu lejhom infushom.

Artikli relatati