Pourquoi est-CNTLM demander de mot de passe?

J'ai configuré CNTLM Proxy Autorisation sur Windows avec le fichier de configuration ressemble à

Auth            NTLM
PassNT          XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
PassLM          YYYYYYYYYYYYYYYYYYYYYYYYYYYYYYYY
PassNTLMv2      ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ

Proxy           proxy.xxxx.com:8080

Listen          3130

Et j'utilise localhost:3130 comme proxy dans les Paramètres réseau, appuyez sur n'importe quelle URL sur le navigateur et c'est pour vous demander le mot de passe à nouveau!. Si je entrer le même mot de passe avec qui j'ai généré la table de hachage, il fonctionne. Tout simplement le but de Cntlm est battu. Personne n'a été confronté à cela? Comment cela fonctionne? Est-il un moyen de contourner ce problème?

OriginalL'auteur anoopelias | 2013-10-16

  1. 21

    <MODIFIER> Si vous utilisez Windows alors je vous recommande fortement de px sur Cntlm car il n'a pas besoin de tout handsake mécanisme.

    Notes sur px:

    Il est principalement conçu pour fonctionner sur les systèmes Windows et authentifie
    au nom de l'application à l'aide de la actuellement connecté à Windows
    compte d'utilisateur

    </MODIFIER>

    1) Installer CNTLM de répertoire par défaut (sur Windows, C:\Program Files (x86)\cntlm\ ).

    2) Exécuter cmd.exe

    3) Type : cd "C:\Program Files (x86)\cntlm\"

    4) Type : cntlm.exe -H -d your_domain -u your_username

    Il va vous demander votre mot de passe. Entrez votre mot de passe et cntlm va vous donner quelques tables de hachage.
    Quelque chose comme ceci:

    c:\Program Files (x86)\Cntlm>cntlm -H -d your_domain -u your_username
Password:
PassLM          4E9C185900C7CF0B6FFCB2044F81920C
PassNT          6E9F120B83EEA0E875CE8E6F9730EC9A
PassNTLMv2      2A0B7C2457FB7DD8DA4EB737C4FA224F

    Maintenant, vous avez le mot de passe haché. Les enregistrer dans un éditeur de texte.

    5) Type : cntlm -M http://www.google.com

    Nouveau entrer votre mot de passe.
    Il vous donnera quelque chose comme ceci:

    c:\Program Files (x86)\Cntlm>cntlm -M http://www.google.com
Password:
Config profile  1/4... Credentials rejected
Config profile  2/4... OK (HTTP code: 302)
----------------------------[ Profile  1 ]------
Auth            NTLM
PassNT          6E9F120B83EEA0E875CE8E6F9730EC9A
PassLM          4E9C185900C7CF0B6FFCB2044F81920C
------------------------------------------------

    Vous voyez maintenant que le profil 2 est un succès. Car il est dit OK pour le profil 2. Il peut être différent sur votre système.

    Le truc est,

    • si l'Authentification windows NT, vous devez utiliser uniquement PassNT
    • si l'Authentification LM, alors vous devez utiliser uniquement PassLM
    • si l'Authentification NTLM est, alors vous devez utiliser à la fois PassNT et PassLM
    • si l'Authentification est NTLMv2, alors vous devez utiliser uniquement PassNTLMv2

    Maintenant nous avons obtenu tout ce que nous voulons.
    Pour ma configuration, Auth dit NTLM et je vais donc utiliser les deux PassNT et PassLM dans le cntlm.ini fichier de configuration.

    Ceci est un exemple de fichier de configuration de l'authentification NTLM (pas NTLMv2!):

    #
# Cntlm Authentication Proxy Configuration File
#

Username yourusername
Domain yourdomain

Auth NTLM
PassNT 6E9F120B83EEA0E875CE8E6F9730EC9A
PassLM 4E9C185900C7CF0B6FFCB2044F81920C

Workstation yourhostname.yourdomain

# Most probably proxy.yourdomain:8080
Proxy  yourProxyIP:yourProxyPort

NoProxy  localhost, 127.0.0.*, 10.*, 192.168.*

Listen  3132

Gateway yes

    6) Pour tester votre configuration, tapez: cntlm -c cntlm.ini -I -M http://www.google.com

    7) Pour démarrer cntlm, type: net start cntlm

    Vous pouvez désormais utiliser l'adresse IP de votre ordinateur et le port 3132 comme un proxy.

    Vous pouvez obtenir les dernières Cntlm binaires ici: http://cntlm.sourceforge.net/

    Ne ferait pas de mal à fournir un lien vers cntlm
    lien vers cntlm pour quoi? Télécharge? Par ailleurs, il y a une nouvelle alternative à utiliser à la place de cntlm, github.com/genotrance/px
    Oui, un lien de téléchargement
    vous pouvez demander à google, mais ici, c'est: sourceforge.net/projects/cntlm/files/cntlm
    Je sais, je l'ai trouvé grâce à google, mais je veux dire directement dans votre post, pour plus de commodité

    OriginalL'auteur Ramazan Polat