Cntlm ima adresu za slušanje i adresu roditelja

Povežite Cntlm konfiguraciju sa krajnjom tačkom lokalne aplikacije, autentifikovanim roditeljskim proxyjem i nalogom koji se koristi između njih.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Zamenite ove vrednosti korporativnim nalogom i krajnjom tačkom. Proxy je Cntlmov autentifikovani roditelj. Listen je krajnja tačka koju koriste lokalne aplikacije: http://127.0.0.1:3128 u ovom primeru. Ako aplikaciju usmerite na roditelja umesto toga, zaobilazite predviđeno delegiranje Cntlmu.

Za NTLMv2 konfigurišite Auth NTLMv2 i odgovarajući PassNTLMv2 heš. Cntlmov režim -H generiše heševe koristeći predviđeno korisničko ime i domen; neki zavise od tih identiteta. Zamenite sačuvanu vrednost kada se ta lozinka promeni.

Heš ostaje tajna za autentifikaciju. Zaštitite ga i rezervne kopije konfiguracije umesto da ih delite sa adresom okrenutom aplikaciji.

Ovaj loopback slušalac ograničava primer na lokalne klijente. Da biste služili drugim mašinama, namerno izaberite dostupno vezivanje i odgovarajuću politiku pristupa. Ti klijenti moraju da dosegnu stvarni Cntlmov slušalac, a ne da kopiraju localhost adresu koja pokazuje na njih same.

Povezani članci