Cntlm har en lyssnaradress och en föräldraadress

Koppla en Cntlm-konfiguration till den lokala applikationens slutpunkt, den autentiserade föräldraproxyn och kontot som används mellan dem.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Ersätt dessa värden med företagskontot och slutpunkten. Proxy är Cntlms autentiserade förälder. Listen är slutpunkten som lokala applikationer använder: http://127.0.0.1:3128 i det här exemplet. Om du pekar applikationen mot föräldern i stället kringgår du den avsedda delegeringen till Cntlm.

För NTLMv2 konfigurerar du Auth NTLMv2 och motsvarande PassNTLMv2-hash. Cntlms -H-läge genererar hashvärden med det avsedda användarnamnet och domänen; vissa beror på dessa identiteter. Ersätt det lagrade värdet när lösenordet ändras.

Hashen förblir en autentiseringshemlighet. Skydda den och säkerhetskopior av konfigurationen i stället för att dela dem med adressen som applikationen ser.

Denna loopback-lyssnare begränsar exemplet till lokala klienter. För att betjäna andra maskiner väljer du medvetet en nåbar bindning och en passande åtkomstpolicy. Dessa klienter måste nå Cntlms faktiska lyssnare, inte kopiera en localhost-adress som pekar på dem själva.

Relaterade artiklar