Cntlm มีที่อยู่สำหรับรับฟังและที่อยู่แม่

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

แทนที่ค่าเหล่านี้ด้วยบัญชีองค์กรและปลายทาง Proxy คือแม่ที่ผ่านการรับรองความถูกต้องของ Cntlm Listen คือปลายทางที่แอปพลิเคชันภายในเครื่องใช้: http://127.0.0.1:3128 ในตัวอย่างนี้ การชี้แอปพลิเคชันไปที่แม่แทนจะเป็นการข้ามการมอบหมายที่ตั้งใจไว้ให้ Cntlm

สำหรับ NTLMv2 ให้กำหนดค่า Auth NTLMv2 และแฮช PassNTLMv2 ที่สอดคล้องกัน โหมด -H ของ Cntlm สร้างแฮชด้วยชื่อผู้ใช้และโดเมนที่ตั้งใจไว้ บางส่วนขึ้นอยู่กับตัวตนเหล่านั้น เปลี่ยนค่าที่เก็บไว้เมื่อรหัสผ่านนั้นเปลี่ยน

แฮชยังคงเป็นความลับสำหรับการรับรองความถูกต้อง ปกป้องแฮชและสำรองการกำหนดค่า แทนที่จะแบ่งปันกับที่อยู่ที่แอปพลิเคชันมองเห็น

ตัวรับฟัง loopback นี้จำกัดตัวอย่างไว้เฉพาะไคลเอนต์ภายในเครื่อง หากต้องการให้บริการเครื่องอื่น ให้เลือกที่ผูกที่เข้าถึงได้และนโยบายการเข้าถึงที่เหมาะสมอย่างตั้งใจ ไคลเอนต์เหล่านั้นต้องเข้าถึงตัวรับฟังจริงของ Cntlm ไม่ใช่คัดลอกที่อยู่ localhost ที่ชี้มาที่ตัวเอง