Cntlm có địa chỉ lắng nghe và địa chỉ gốc

Username        employee
Domain          OFFICE
Proxy           proxy.office.example:8080
Listen          127.0.0.1:3128
Gateway         no

Thay các giá trị này bằng tài khoản doanh nghiệp và điểm cuối. Proxy là proxy gốc đã xác thực của Cntlm. Listen là điểm cuối mà các ứng dụng cục bộ dùng: http://127.0.0.1:3128 trong ví dụ này. Trỏ ứng dụng thẳng vào proxy gốc thay vào đó sẽ bỏ qua việc ủy quyền dành cho Cntlm.

Với NTLMv2, hãy cấu hình Auth NTLMv2 và hash PassNTLMv2 tương ứng. Chế độ -H của Cntlm tạo hash bằng tên người dùng và miền dự định; một số phụ thuộc vào các danh tính đó. Thay giá trị đã lưu khi mật khẩu đó thay đổi.

Hash vẫn là bí mật xác thực. Hãy bảo vệ hash và các bản sao lưu cấu hình thay vì chia sẻ chúng với địa chỉ phía ứng dụng.

Trình lắng nghe loopback này giới hạn ví dụ ở các máy khách cục bộ. Để phục vụ máy khác, hãy chủ động chọn một ràng buộc có thể tiếp cận và chính sách truy cập phù hợp. Các máy khách đó phải tới được trình lắng nghe thực tế của Cntlm, không sao chép địa chỉ localhost trỏ vào chính chúng.