Għajnuniet tal-proxy NTLM lokali: aċċess tal-klijent kontra d-dħul fl-upper stream

L-applikazzjoni tiegħek tikkonnettja ma' proxy fuq il-kompjuter tagħha stess. Imbagħad dik l-għajnuna tawtentika mal-proxy tal-kumpanija. Mhux bilfors li l-applikazzjoni tagħmel hija stess l-iskambju tal-awtentikazzjoni tal-kumpanija.

application → local helper → company proxy → destination

Għajnuna bħal CNTLM għandha konfigurazzjoni tal-kont u tal-proxy tal-upper stream. Is-semmiegħa lokali tagħha għandha fruntiera separata ta' aċċessibilità u aċċess. Password tal-browser imdaħħla lejn punt tat-tarf ieħor ma tikkonfigurax awtomatikament lanqas waħda minnhom.

Identifika l-pass li falla

L-ewwel ikkonferma li l-applikazzjoni għażlet is-semmiegħa u l-protokoll reali tal-għajnuna. Żball qabel ma tintlaħaq dik is-semmiegħa mhuwiex falliment NTLM. Imbagħad eżamina jekk l-għajnuna laħqitx il-ġenitur konfigurat u jekk il-ġenitur aċċettax l-identità tagħha.

407 li jirritorna minn din ir-rotta jeħtieġ attribuzzjoni. Ikkorrela t-transazzjoni lokali mad-dijanjostika rredatta tal-għajnuna minflok ma tassumi li l-istat viżibbli jidentifika l-kont li l-applikazzjoni tiegħek għandha tibgħat.

Eżempji qodma xi drabi jżidu intestatura keep-alive u jirrappurtaw suċċess. Il-persistenza tista' tkun importanti fl-awtentikazzjoni orjentata lejn il-konnessjoni, iżda dak l-osservazzjoni ma jipprovax li kull tqassim ta' għajnuna li jfalli jeħtieġ l-istess intestatura. L-għażla tal-punt tat-tarf, il-metodu appoġġjat, il-kont u l-għomor tal-konnessjoni jibqgħu inputs separati.

Is-semmiegħa hija servizz reali

Loopback iżomm semmiegħa barra min-netwerk tal-madwar; ma jiddistingwix il-proċessi jew l-utenti kollha ta' dak il-kompjuter. Gateway jew rabta usa' tbiddel is-sett ta' min iċempel li jista' possibbilment juża l-identità tal-upper stream tal-għajnuna. Agħmel dik il-bidla b'mod deliberat.

Uża arranġament ta' għajnuna approvat meta l-applikazzjoni ma tkunx tista' tagħmel l-iskema meħtieġa. Ir-riżultat utli huwa mogħdija magħrufa b'sjieda tal-kont magħrufa, mhux servizz żejjed mhux spjegat li b'kumbinazzjoni jagħmel download wieħed jaħdem.