Cntlm ima naslov poslušanja in nadrejeni naslov

Povežite konfiguracijo Cntlm s končno točko lokalne aplikacije, overjenim nadrejenim posrednikom in računom, ki se uporablja med njima.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Te vrednosti zamenjajte s poslovnim računom in končno točko. Proxy je overjeni nadrejeni Cntlm. Listen je končna točka, ki jo uporabljajo lokalne aplikacije: http://127.0.0.1:3128 v tem primeru. Če aplikacijo usmerite na nadrejenega, obidete predvideno delegiranje na Cntlm.

Za NTLMv2 nastavite Auth NTLMv2 in ustrezni zgoščeni zapis PassNTLMv2. Način -H v Cntlmu ustvari zgoščene zapise s predvidenim uporabniškim imenom in domeno; nekateri so odvisni od teh identitet. Shranjeno vrednost zamenjajte, ko se to geslo spremeni.

Zgoščeni zapis ostaja skrivnost preverjanja pristnosti. Zaščitite ga skupaj z varnostnimi kopijami konfiguracije, namesto da jih delite z naslovom, obrnjenim proti aplikaciji.

Ta loopback poslušalec omejuje primer na lokalne odjemalce. Za strežbo drugim napravam namerno izberite dosegljivo vezavo in ustrezno politiko dostopa. Ti odjemalci morajo doseči dejanski poslušalec Cntlm, ne pa kopirati naslova localhost, ki kaže nase.

Sorodni članki