Mga lokal na helper ng NTLM proxy: pag-access ng kliyente kumpara sa pag-login sa upstream

Kumokonekta ang app mo sa isang proxy sa sarili nitong kompyuter. Pagkatapos, nagpapatunay ang helper na iyon sa proxy ng kumpanya. Hindi kailangang ang app mismo ang gumawa ng palitan ng authentication ng kumpanya.

application → local helper → company proxy → destination

Ang helper tulad ng CNTLM ay may configuration ng upstream account at proxy. May hiwalay na hangganan ng maabot at pag-access ang lokal na tagapakinig nito. Ang password sa browser na inilagay para sa ibang endpoint ay hindi awtomatikong nagko-configure sa alinman sa dalawa.

Alamin kung aling hakbang ang nabigo

Unang tiyakin na pinili ng app ang aktwal na tagapakinig at protocol ng helper. Ang error bago maabot ang tagapakinig na iyon ay hindi kabiguan ng NTLM. Pagkatapos, suriin kung naabot ng helper ang naka-configure na parent at kung tinanggap ng parent ang pagkakakilanlan nito.

Ang 407 na ibinabalik sa rutang ito ay kailangang bigyan ng atribusyon. Iugnay ang lokal na transaksyon sa na-edit na diagnostiko ng helper sa halip na ipalagay na ang nakikitang status ang tumutukoy sa account na dapat ipadala ng app mo.

Ang lumang mga halimbawa ay kung minsan nagdaragdag ng keep-alive header at nag-uulat ng tagumpay. Maaaring mahalaga ang pagpapatuloy sa authentication na nakatuon sa koneksyon, ngunit hindi pinapatunayan ng obserbasyong iyon na kailangan ng bawat nabigong setup ng helper ang parehong header. Ang pagpili ng endpoint, sinusuportahang paraan, account at tagal ng koneksyon ay nananatiling hiwalay na input.

Ang tagapakinig ay isang tunay na serbisyo

Inilalayo ng loopback ang tagapakinig mula sa nakapaligid na network; hindi nito pinag-iiba ang lahat ng proseso o user sa kompyuter na iyon. Ang gateway o mas malawak na binding ay nagbabago sa set ng mga tumatawag na posibleng gumamit ng upstream na pagkakakilanlan ng helper. Gawin ang pagbabagong iyon nang sinasadya.

Gumamit ng aprubadong kaayusan ng helper kapag hindi kayang gawin ng app ang kinakailangang scheme. Ang kapaki-pakinabang na resulta ay isang kilalang landas na may kilalang pagmamay-ari ng account, hindi isang hindi maipaliwanag na karagdagang serbisyo na nagpapagana ng isang download nang nagkataon.