Cntlm 有监听地址和父级地址
把 Cntlm 配置对应到本地应用的端点、已认证的父级代理以及两者之间使用的账号。
Username employee
Domain OFFICE
Proxy proxy.office.example:8080
Listen 127.0.0.1:3128
Gateway no请把这些值换成公司账号和端点。Proxy 是Cntlm 的已认证父级。Listen 是本地应用使用的端点：本例中为 http://127.0.0.1:3128。若让应用直接指向父级，就会绕过原本交给 Cntlm 的代理职责。
对 NTLMv2，需要配置 Auth NTLMv2 以及对应的 PassNTLMv2 哈希。Cntlm 的 -H 模式会用预期的用户名和域生成哈希，其中一些依赖这些身份。该密码变更后要替换保存的值。
哈希始终是认证凭据。应当保护它和配置备份，而不是把它交给面向应用的地址。
这个回环监听把示例限制在本机客户端。若要为其他机器提供服务，请有意选择可达的绑定地址和匹配的访问策略。那些客户端必须访问 Cntlm 的真实监听，而不是照抄一个指向它们自己的 localhost 地址。