Cntlm'in bir dinleme adresi ve bir üst adresi vardır

Bir Cntlm yapılandırmasını yerel uygulamanın uç noktasına, kimlik doğrulamalı üst proxy'ye ve ikisi arasında kullanılan hesaba eşleyin.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Bu değerleri kurumsal hesap ve uç nokta ile değiştirin. Proxy Cntlm'in kimlik doğrulamalı üstüdür. Listen yerel uygulamaların kullandığı uç noktadır: bu örnekte http://127.0.0.1:3128. Uygulamayı bunun yerine üst öğeye yönlendirmek, Cntlm'e amaçlanan devri atlar.

NTLMv2 için Auth NTLMv2 ve karşılık gelen PassNTLMv2 karmasını yapılandırın. Cntlm'in -H kipi, karmaları amaçlanan kullanıcı adı ve etki alanı ile üretir; bazıları bu kimliklere bağlıdır. O parola değiştiğinde saklanan değeri değiştirin.

Karma bir kimlik doğrulama sırrı olarak kalır. Uygulamaya bakan adresle paylaşmak yerine onu ve yapılandırma yedeklerini koruyun.

Bu loopback dinleyicisi örneği yerel istemcilerle sınırlar. Diğer makinelere hizmet vermek için bilinçli olarak erişilebilir bir bağlama ve uygun bir erişim ilkesi seçin. Bu istemciler Cntlm'in gerçek dinleyicisine ulaşmalı, kendilerine işaret eden bir localhost adresini kopyalamamalıdır.

İlgili makaleler