Cntlm ina anwani ya kusikiliza na anwani ya mzazi

Unganisha usanidi wa Cntlm na mwisho wa programu ya ndani, proksi mzazi aliyethibitishwa na akaunti inayotumika kati yao.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Badilisha thamani hizi kwa akaunti ya kampuni na mwisho. Proxy ni mzazi aliyethibitishwa wa Cntlm. Listen ni mwisho ambao programu za ndani hutumia: http://127.0.0.1:3128 katika mfano huu. Kuelekeza programu kwa mzazi badala yake kunapita uwakilishi uliokusudiwa kwa Cntlm.

Kwa NTLMv2, sanidi Auth NTLMv2 na hashi PassNTLMv2 inayolingana. Hali ya -H ya Cntlm huzalisha hashi kwa jina la mtumiaji na kikoa kilichokusudiwa; baadhi hutegemea utambulisho huo. Badilisha thamani iliyohifadhiwa neno la siri linapobadilika.

Hashi hubaki kuwa siri ya uthibitishaji. Iilinde pamoja na nakala za usanidi badala ya kuzishirikisha na anwani inayoelekea programu.

Kisikilizaji hiki cha loopback huzuia mfano kwa wateja wa ndani. Ili kuhudumia mashine nyingine, chagua kwa makusudi kifungo kinachofikiwa na sera ya ufikiaji inayolingana. Wateja hao lazima wafikie kisikilizaji halisi cha Cntlm, si kunakili anwani ya localhost inayoelekea kwao wenyewe.

Makala zinazohusiana