Cntlm-da tinglash manzili va ota manzil mavjud

Cntlm konfiguratsiyasini mahalliy dasturning oxirgi nuqtasi, autentifikatsiya qilingan ota proksi va ular orasida ishlatiladigan hisob bilan bog'lang.

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Bu qiymatlarni korporativ hisob va oxirgi nuqta bilan almashtiring. Proxy — Cntlm-ning autentifikatsiya qilingan otasi. Listen — mahalliy dasturlar ishlatadigan oxirgi nuqta: bu misolda http://127.0.0.1:3128. Dasturni uning o'rniga otaga yo'naltirish Cntlm-ga mo'ljallangan delegatsiyani chetlab o'tadi.

NTLMv2 uchun Auth NTLMv2 va mos PassNTLMv2 xeshini sozlang. Cntlm-ning -H rejimi xeshlarni mo'ljallangan foydalanuvchi nomi va domen bilan yaratadi; ba'zilari shu identifikatsiyalarga bog'liq. O'sha parol o'zgarganda saqlangan qiymatni almashtiring.

Xesh autentifikatsiya siri bo'lib qoladi. Uni va konfiguratsiya zaxiralarini dasturga qaragan manzil bilan bo'lishish o'rniga himoya qiling.

Bu loopback tinglovchisi misolni mahalliy mijozlar bilan cheklaydi. Boshqa mashinalarga xizmat ko'rsatish uchun qasddan yetib boriladigan bog'lash va mos kirish siyosatini tanlang. O'sha mijozlar Cntlm-ning haqiqiy tinglovchisiga yetishi kerak, o'ziga ishora qiluvchi localhost manzilini ko'chirmasligi kerak.

O'xshash maqolalar