curl’de NTLM Proxy Oturum Açmasını Tanılama

NTLM proxy kimlik doğrulaması yalnızca bir kez kullanıcı adı eklemekten ibaret değildir; bir el sıkışma içerir. Hesap parolasını değiştirmeden önce proxy’nin gerçekten NTLM sunduğunu ve curl yürütülebilir dosyasının bunu desteklediğini doğrulayın.

curl --version

İsteğinizi çalıştıran dosyanın özellik listesini inceleyin. Başka bir curl kurulumu, konteyner görüntüsü veya işletim sistemi derlemesi farklı kimlik doğrulama desteğine sahip olabilir.

Proxy’ye özgü yöntem seçimi kullanın

curl --proxy http://proxy.example:3128 --proxy-ntlm --proxy-user 'EXAMPLE\alice' --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/

Uç nokta, etki alanı ve kullanıcı adı örnektir. Yöneticinizin verdiği biçimi kullanın. Argümanda parola yoksa curl, sırrı görüntülenen komutta bırakmak yerine parolayı sorabilir.

İlk kimlik doğrulama sınaması görüşmenin parçası olabilir. Bunu tamamlanmış bir el sıkışmanın reddedilmesinden ayırın. Proxy sınamasına yanıt vermek için kaynak sunucuya yönelik NTLM seçeneğini kullanmayın.

Bağlantı davranışını tanılamaya dahil edin

NTLM’nin durumu bağlantı kapsamındadır. El sıkışma beklenen bağlantı yolu üzerinden sürdürülmelidir; aşamalar arasında bağlantıları sürekli değiştirmek tamamlanmayı engelleyebilir.

Libcurl kullanan uygulamada kimlik doğrulamayı ve bağlantıların yeniden kullanımını kitaplığın yönetmesine izin verin. Farklı kimlikler için doğrulanmış bağlantıları birbirinin yerine kullanılabilir sayan genel bir havuz kurmayın. Çok atlamalı veya aracı hizmette gereken bağlantı düzenini koruyup korumadığını denetleyin.

Destek ve yöntem seçimi doğruysa hesap biçimini, etki alanı politikasını ve sunucunun hassas verilerden arındırılmış kimlik doğrulama günlüklerini araştırın. Herhangi bir sınama gelmeden zaman aşımı olması hâlâ erişilebilirlik sorunudur; NTLM parolasının yanlış olduğunun kanıtı değildir.

Ayrıntılı izler kimlik doğrulama belirteçleri ve iç adlar içerebilir. Bunları yerelde kullanın ve paylaşmadan önce hassas verileri çıkarın; herkese açık hata raporunda ham belirteç alışverişi gereksizdir.