Ang Cntlm ay may listen address at parent address

I-map ang isang Cntlm configuration sa endpoint ng lokal na application, sa authenticated na parent proxy at sa account na ginagamit sa pagitan nila.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Palitan ang mga halagang ito ng corporate account at endpoint. Ang Proxy ay ang authenticated na parent ng Cntlm. Ang Listen ay ang endpoint na ginagamit ng mga lokal na application: http://127.0.0.1:3128 sa halimbawang ito. Ang ituro ang application sa parent sa halip ay lumalampas sa nilalayong delegation sa Cntlm.

Para sa NTLMv2, i-configure ang Auth NTLMv2 at ang katumbas na PassNTLMv2 hash. Ang -H mode ng Cntlm ay gumagawa ng mga hash gamit ang nilalayong username at domain; ang ilan ay nakadepende sa mga pagkakakilanlang iyon. Palitan ang naka-store na halaga kapag nagbago ang password na iyon.

Nananatiling authentication secret ang hash. Protektahan ito at ang mga backup ng configuration sa halip na ibahagi sa address na nakaharap sa application.

Nililimitahan ng loopback listener na ito ang halimbawa sa mga lokal na client. Para magsilbi sa ibang machine, sadyang pumili ng maaabot na bind at tugmang access policy. Kailangang maabot ng mga client na iyon ang aktwal na listener ng Cntlm, hindi kopyahin ang isang localhost address na tumutukoy sa kanilang sarili.

Kaugnay na mga artikulo