Cntlm har ei lyttaradresse og ei foreldreadresse

Knytt ein Cntlm-konfigurasjon til endepunktet for den lokale applikasjonen, den autentiserte foreldreproxien og kontoen som vert brukt mellom dei.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Byt ut desse verdiane med bedriftskontoen og endepunktet. Proxy er den autentiserte forelderen til Cntlm. Listen er endepunktet lokale applikasjonar brukar: http://127.0.0.1:3128 i dette dømet. Viss du peikar applikasjonen mot forelderen i staden, går du utanom den tiltenkte delegeringa til Cntlm.

For NTLMv2 konfigurerer du Auth NTLMv2 og den tilhøyrande PassNTLMv2-hashen. -H-modusen til Cntlm genererer hashar med det tiltenkte brukarnamnet og domenet; nokre avheng av desse identitetane. Byt ut den lagra verdien når passordet vert endra.

Hashen vert verande ein autentiseringsløyndom. Vern han og tryggleikskopiar av konfigurasjonen i staden for å dela dei med adressa applikasjonen ser.

Denne loopback-lyttaren avgrensar dømet til lokale klientar. For å tena andre maskinar må du medvite velja ei tilgjengeleg binding og ein passande tilgangspolicy. Desse klientane må nå den faktiske lyttaren til Cntlm, ikkje kopiera ei localhost-adresse som peikar på dei sjølve.

Relaterte artiklar