Cntlm ka një adresë dëgjimi dhe një adresë prindi

Lidhni një konfigurim Cntlm me pikën fundore të aplikacionit lokal, me përfaqësuesin prind të autentikuar dhe me llogarinë e përdorur mes tyre.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Zëvendësoni këto vlera me llogarinë e korporatës dhe pikën fundore. Proxy është prindi i autentikuar i Cntlm. Listen është pika fundore që përdorin aplikacionet lokale: http://127.0.0.1:3128 në këtë shembull. Drejtimi i aplikacionit te prindi në vend të kësaj anashkalon delegimin e synuar te Cntlm.

Për NTLMv2, konfiguroni Auth NTLMv2 dhe hash-in përkatës PassNTLMv2. Mënyra -H e Cntlm gjeneron hash-e me emrin e përdoruesit dhe domenin e synuar; disa varen nga ato identitete. Zëvendësoni vlerën e ruajtur kur ajo fjalëkalim ndryshon.

Hash-i mbetet një sekret vërtetimi. Mbrojeni atë dhe kopjet rezervë të konfigurimit, në vend që t'i ndani me adresën përballë aplikacionit.

Ky dëgjues loopback e kufizon shembullin te klientët lokalë. Për të shërbyer makina të tjera, zgjidhni me qëllim një lidhje të arritshme dhe një politikë hyrjeje të përshtatshme. Ata klientë duhet të arrijnë dëgjuesin real të Cntlm, jo të kopjojnë një adresë localhost që tregon drejt tyre.

Artikuj të ngjashëm