Ndihmësit lokalë të proxy-t NTLM: aksesi i klientit kundrejt hyrjes në rrjedhën e sipërme
Ndigni veçmas lidhjet aplikacion–ndihmës dhe ndihmës–proxy e kompanisë kur përfshihet një ndihmës vërtetimi NTLM.
Aplikacioni juaj lidhet me një proxy në kompjuterin e vet. Pastaj ai ndihmës vërtetohet te proxy-ja e kompanisë. Nuk është e domosdoshme që aplikacioni të kryejë vetë shkëmbimin e vërtetimit të kompanisë.
application → local helper → company proxy → destination
Një ndihmës si CNTLM ka konfigurim të llogarisë dhe të proxy-t të sipërm. Dëgjuesi i tij lokal ka një kufi të veçantë arritshmërie dhe aksesi. Një fjalëkalim i shkruar në shfletues ndaj një pike tjetër fundore nuk konfiguron automatikisht asnjërën prej tyre.
Përcaktoni se cila hallkë dështoi
Së pari konfirmoni që aplikacioni zgjodhi dëgjuesin dhe protokollin realë të ndihmësit. Një gabim para se të arrihet ai dëgjues nuk është dështim NTLM. Pastaj shqyrtoni nëse ndihmësi arriti prindin e konfiguruar dhe nëse prindi pranoi identitetin e tij.
Një 407 i kthyer në këtë rrugë kërkon atribuim. Lidhni transaksionin lokal me diagnostikimin e redaktuar të ndihmësit, në vend që të supozoni se statusi i dukshëm identifikon llogarinë që aplikacioni juaj duhet të dërgojë.
Shembujt e vjetër ndonjëherë shtojnë një krye keep-alive dhe raportojnë sukses. Vazhdimësia mund të ketë rëndësi në vërtetimin e orientuar drejt lidhjes, por ai vëzhgim nuk provon se çdo konfigurim i dështuar i ndihmësit ka nevojë për të njëjtën krye. Zgjedhja e pikës fundore, metoda e mbështetur, llogaria dhe jetëgjatësia e lidhjes mbeten hyrje të veçanta.
Dëgjuesi është një shërbim i vërtetë
Loopback mban një dëgjues jashtë rrjetit përreth; nuk i dallon të gjitha proceset apo përdoruesit e atij kompjuteri. Një portë ose një lidhje më e gjerë ndryshon grupin e thirrësve që mund të përdorin identitetin e sipërm të ndihmësit. Bëjeni atë ndryshim me qëllim.
Përdorni një rregullim të miratuar ndihmësi kur aplikacioni nuk mund të kryejë skemën e kërkuar. Rezultati i dobishëm është një rrugë e njohur me pronësi të njohur llogarie, jo një shërbim shtesë i pashpjeguar që rastësisht bën të funksionojë një shkarkim.