Cntlm heeft een luisteradres en een ouderadres

Koppel een Cntlm-configuratie aan het eindpunt van de lokale toepassing, de geauthenticeerde ouderproxy en het account dat daartussen wordt gebruikt.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Vervang deze waarden door het bedrijfsaccount en het eindpunt. Proxy is Cntlms geauthenticeerde ouder. Listen is het eindpunt dat lokale toepassingen gebruiken: http://127.0.0.1:3128 in dit voorbeeld. Als u de toepassing in plaats daarvan naar de ouder wijst, omzeilt u de bedoelde delegatie aan Cntlm.

Voor NTLMv2 configureert u Auth NTLMv2 en de bijbehorende PassNTLMv2-hash. De modus -H van Cntlm genereert hashes met de bedoelde gebruikersnaam en het domein; sommige zijn afhankelijk van die identiteiten. Vervang de opgeslagen waarde wanneer dat wachtwoord verandert.

De hash blijft een authenticatiegeheim. Bescherm het en de configuratieback-ups in plaats van ze te delen met het adres dat de toepassing ziet.

Deze loopback-listener beperkt het voorbeeld tot lokale clients. Om andere machines te bedienen, kiest u bewust een bereikbare binding en een passend toegangsbeleid. Die clients moeten de werkelijke listener van Cntlm bereiken, niet een localhost-adres kopiëren dat naar henzelf verwijst.

Gerelateerde artikelen