Cntlm ma adres nasłuchu i adres nadrzędny

Powiąż konfigurację Cntlm z punktem końcowym aplikacji lokalnej, uwierzytelnionym proxy nadrzędnym i kontem używanym między nimi.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Zastąp te wartości kontem firmowym i punktem końcowym. Proxy to uwierzytelniony element nadrzędny Cntlm. Listen to punkt końcowy używany przez aplikacje lokalne: w tym przykładzie http://127.0.0.1:3128. Wskazanie aplikacji na element nadrzędny zamiast tego omija zamierzone delegowanie do Cntlm.

W przypadku NTLMv2 skonfiguruj Auth NTLMv2 i odpowiedni skrót PassNTLMv2. Tryb -H Cntlm generuje skróty przy użyciu zamierzonej nazwy użytkownika i domeny; niektóre zależą od tych tożsamości. Zastąp zapisaną wartość, gdy to hasło się zmieni.

Skrót pozostaje tajemnicą uwierzytelniania. Chroń go oraz kopie zapasowe konfiguracji, zamiast udostępniać je adresowi widocznemu dla aplikacji.

Ten odbiornik loopback ogranicza przykład do klientów lokalnych. Aby obsługiwać inne maszyny, świadomie wybierz osiągalne powiązanie i odpowiednią politykę dostępu. Ci klienci muszą dotrzeć do rzeczywistego odbiornika Cntlm, a nie kopiować adresu localhost wskazującego na nich samych.

Powiązane artykuły