Cntlm má adresu počúvania a adresu rodiča

Priraďte konfiguráciu Cntlm ku koncovému bodu lokálnej aplikácie, overenému nadradenému proxy a účtu, ktorý sa medzi nimi používa.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Nahraďte tieto hodnoty firemným účtom a koncovým bodom. Proxy je overený nadradený proxy Cntlm. Listen je koncový bod, ktorý používajú lokálne aplikácie: v tomto príklade http://127.0.0.1:3128. Ak aplikáciu nasmerujete priamo na rodiča, obídete zamýšľané delegovanie na Cntlm.

Pre NTLMv2 nastavte Auth NTLMv2 a zodpovedajúci hash PassNTLMv2. Režim -H nástroja Cntlm generuje hashe s použitím zamýšľaného používateľského mena a domény; niektoré závisia od týchto identít. Uloženú hodnotu nahraďte, keď sa toto heslo zmení.

Hash zostáva autentizačným tajomstvom. Chráňte ho aj zálohy konfigurácie, namiesto toho, aby ste ich zdieľali s adresou obrátenou k aplikácii.

Tento loopback poslucháč obmedzuje príklad na lokálnych klientov. Ak chcete obsluhovať iné stroje, zámerne zvoľte dostupné pripútanie a zodpovedajúcu politiku prístupu. Títo klienti musia dosiahnuť skutočného poslucháča Cntlm, nie kopírovať adresu localhost, ktorá ukazuje na nich samotných.

Súvisiace články