Cntlm har en lyttadresse og en foreldreadresse

Knytt en Cntlm-konfigurasjon til endepunktet for den lokale applikasjonen, den autentiserte foreldreproxyen og kontoen som brukes mellom dem.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Erstatt disse verdiene med bedriftskontoen og endepunktet. Proxy er Cntlms autentiserte forelder. Listen er endepunktet lokale applikasjoner bruker: http://127.0.0.1:3128 i dette eksempelet. Hvis du peker applikasjonen mot forelderen i stedet, omgår du den tiltenkte delegeringen til Cntlm.

For NTLMv2 konfigurerer du Auth NTLMv2 og den tilhørende PassNTLMv2-hashen. Cntlms -H-modus genererer hasher med det tiltenkte brukernavnet og domenet; noen avhenger av disse identitetene. Erstatt den lagrede verdien når passordet endres.

Hashen forblir en autentiseringshemmelighet. Beskytt den og sikkerhetskopier av konfigurasjonen i stedet for å dele dem med adressen applikasjonen ser.

Denne loopback-lytteren begrenser eksempelet til lokale klienter. For å betjene andre maskiner må du bevisst velge en tilgjengelig binding og en passende tilgangspolicy. Disse klientene må nå Cntlms faktiske lytter, ikke kopiere en localhost-adresse som peker på dem selv.

Relaterte artikler