Cntlm има адресу за слушање и адресу родитеља

Повежите Cntlm конфигурацију са крајњом тачком локалне апликације, аутентификованим родитељским проксијем и налогом који се користи између њих.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Замените ове вредности корпоративним налогом и крајњом тачком. Proxy је Cntlm-ов аутентификовани родитељ. Listen је крајња тачка коју користе локалне апликације: http://127.0.0.1:3128 у овом примеру. Ако апликацију усмерите на родитеља уместо тога, заобилазите предвиђено делегирање Cntlm-у.

За NTLMv2 конфигуришите Auth NTLMv2 и одговарајући PassNTLMv2 хеш. Cntlm-ов режим -H генерише хешеве користећи предвиђено корисничко име и домен; неки зависе од тих идентитета. Замените сачувану вредност када се та лозинка промени.

Хеш остаје тајна за аутентификацију. Заштитите га и резервне копије конфигурације уместо да их делите са адресом окренутом апликацији.

Овај loopback слушалац ограничава пример на локалне клијенте. Да бисте служили другим машинама, намерно изаберите доступно повезивање и одговарајућу политику приступа. Ти клијенти морају да достигну стварни Cntlm-ов слушалац, а не да копирају localhost адресу која показује на њих саме.

Повезани чланци