Cntlm کا سننے کا پتہ اور والد کا پتہ ہے

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

اِن اقدار کو کارپوریٹ اکاؤنٹ اور اینڈ پوائنٹ سے بدلیں۔ Proxy Cntlm کا تصدیق شدہ والد ہے۔ Listen وہ اینڈ پوائنٹ ہے جو مقامی ایپلیکیشنز استعمال کرتی ہیں: اِس مثال میں http://127.0.0.1:3128۔ ایپلیکیشن کو اِس کے بجائے والد کی طرف بھیجنا Cntlm کے لیے مقصود تفویض کو نظرانداز کر دیتا ہے۔

NTLMv2 کے لیے Auth NTLMv2 اور متعلقہ PassNTLMv2 ہیش ترتیب دیں۔ Cntlm کا -H موڈ مقصود صارف نام اور ڈومین کے ساتھ ہیش بناتا ہے؛ کچھ اُن شناختوں پر منحصر ہیں۔ وہ پاس ورڈ بدلنے پر محفوظ قدر بدلیں۔

ہیش تصدیق کا راز رہتا ہے۔ ایپلیکیشن کی طرف والے پتے کے ساتھ بانٹنے کے بجائے اُسے اور ترتیب کے بیک اپ محفوظ رکھیں۔

یہ loopback سننے والا مثال کو مقامی کلائنٹس تک محدود رکھتا ہے۔ دیگر مشینوں کی خدمت کے لیے جان بوجھ کر قابلِ رسائی بائنڈ اور موزوں رسائی پالیسی منتخب کریں۔ اُن کلائنٹس کو Cntlm کے اصل سننے والے تک پہنچنا چاہیے، اپنی طرف اشارہ کرنے والا localhost پتہ نقل نہیں کرنا چاہیے۔