Cntlm are o adresă de ascultare și o adresă părinte

Asociați o configurație Cntlm cu punctul final al aplicației locale, cu proxy-ul părinte autentificat și cu contul folosit între ele.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Înlocuiți aceste valori cu contul corporativ și cu punctul final. Proxy este părintele autentificat al Cntlm. Listen este punctul final folosit de aplicațiile locale: http://127.0.0.1:3128 în acest exemplu. Dacă îndreptați aplicația spre părinte în schimb, ocoliți delegarea prevăzută către Cntlm.

Pentru NTLMv2, configurați Auth NTLMv2 și hash-ul PassNTLMv2 corespunzător. Modul -H al Cntlm generează hash-uri cu numele de utilizator și domeniul prevăzute; unele depind de aceste identități. Înlocuiți valoarea stocată când acea parolă se schimbă.

Hash-ul rămâne un secret de autentificare. Protejați-l, împreună cu copiile de siguranță ale configurației, în loc să le partajați cu adresa orientată spre aplicație.

Acest ascultător loopback limitează exemplul la clienții locali. Pentru a deservi alte mașini, alegeți în mod deliberat o legare accesibilă și o politică de acces potrivită. Acei clienți trebuie să ajungă la ascultătorul real al Cntlm, nu să copieze o adresă localhost care indică spre ei înșiși.

Articole similare