דיאַגנאָזירן אַן NTLM־פּראָקסי־אַרײַנלאָג אין curl

NTLM־פּראָקסי־אויטענטיפֿיקאַציע נעמט אַרײַן אַ האַנטדרוק, נישט נאָר אַ באַניצערנאָמען צו לייגן צו איין מאָל. איידער דו בײַטסט אַ קאָנטע־פּאַראָל, באַשטעטיק אַז דער פּראָקסי אָפערט טאַקע NTLM און אַז די curl־פּראָגראַם שטיצט עס.

curl --version

קוק איבער די פֿונקציעס־רשימה פֿון דער אויספֿירלעכער טעקע וואָס מאַכט דײַן בקשה. אַן אַנדער curl־אינסטאַלאַציע, אַ קאָנטיינער־בילד אָדער אַן אָפּערירן־סיסטעם־בילד קען האָבן אַנדערע אויטענטיפֿיקאַציע־שטיצע.

קלײַב אַ מעטאָד ספּעציעל פֿאַרן פּראָקסי

curl --proxy http://proxy.example:3128 --proxy-ntlm --proxy-user 'EXAMPLE\alice' --noproxy '' --connect-timeout 5 --max-time 20 https://example.com/

דער ענדפּונקט, דאָמיין און באַניצערנאָמען זענען בײַשפּילן. ניץ דעם פֿאָרמאַט פֿונעם אַדמיניסטראַטאָר. אָן אַ פּאַראָל אינעם אַרגומענט קען curl אים בעטן, אַנשטאָט צו לאָזן דעם סוד אינעם געוויזענעם באַפֿעל.

אַן ערשטע אויטענטיפֿיקאַציע־אַרויסרוף קען זײַן טייל פֿון דער פֿאַרהאַנדלונג. אונטערשייד עס פֿון אַן אָפּווײַז נאָך אַ פֿאַרענדיקטן האַנטדרוק. ניץ נישט אַן NTLM־אָפּציע פֿאַרן אָריגינעלן סערווער צו ענטפֿערן אַ פּראָקסי־אַרויסרוף.

נעם אַרײַן דאָס פֿאַרבינדונגס־אויפֿפֿיר אין דער דיאַגנאָז

NTLM האָט אַ מצבֿ וואָס איז געבונדן צו דער פֿאַרבינדונג. דער האַנטדרוק מוז נאָכגיין דעם דערוואַרטן פֿאַרבינדונגס־וועג; אָפֿט בײַטן פֿאַרבינדונגען צווישן זײַנע שטאַפּלען קען שטערן דעם פֿאַרענדיקן.

אין אַ פּראָגראַם מיט libcurl, לאָז די ביבליאָטעק פירן אויטענטיפֿיקאַציע און ווידערניצן פֿאַרבינדונגען. בוי נישט אַ כללותדיקן פּול וואָס באַטראַכט פֿאַרבינדונגען, אויטענטיפֿיצירט פֿאַר פֿאַרשיידענע אידענטיטעטן, ווי אויסבײַטלעך. בײַ אַ דינסט מיט עטלעכע צווישן־סטאַנציעס אָדער אַ פֿאַרמיטלער, קאָנטראָליר צי זי היט אָפּ די נייטיקע פֿאַרבינדונגס־אָרדענונג.

אויב שטיצע און מעטאָד־ברירה זענען ריכטיק, פֿאָרש אויס דעם קאָנטע־פֿאָרמאַט, דאָמיין־פּאָליטיק און די אויטענטיפֿיקאַציע־לאָגס פֿונעם סערווער מיט שפּירעוודיקע דאַטן אַוועקגענומען. אַ צײַטאויס איידער קיין אַרויסרוף איז נאָך אַ דערגרייכבאַרקייט־פּראָבלעם, נישט קיין באַווײַז פֿון אַ פֿאַלשן NTLM־פּאַראָל.

דעטאַלירטע שפּורן קענען אַנטהאַלטן אויטענטיפֿיקאַציע־טאָקענס און אינערלעכע נעמען. ניץ זיי לאָקאַל און נעם אַוועק שפּירעוודיקע דאַטן איידער דו טיילסט זיי; אַן עפֿנטלעכער פֿעלער־באַריכט דאַרף נישט קיין רויען טאָקען־אויסטויש.