新聞中心
cntlm 是一個(gè)HTTP二級(jí)代理軟件。 它主要的作用,是在能代理上網(wǎng)的前提下,給這個(gè)代理再做一個(gè)代理,提供給更多的下級(jí)用戶。 下級(jí)用戶不需要、也不可能知道代理的賬戶密碼,這樣既保障了安全、又實(shí)現(xiàn)了方便。

創(chuàng)新互聯(lián)長(zhǎng)期為數(shù)千家客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年,關(guān)注不同地域、不同群體,并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù);打造開(kāi)放共贏平臺(tái),與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為銀川企業(yè)提供專業(yè)的網(wǎng)站制作、成都網(wǎng)站制作,銀川網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開(kāi)發(fā)。
安裝
以Debian系的安裝為例:
sudo apt install cntlm
非Debian系的安裝,也是類似的形式。 Cntlm是一個(gè)很老的軟件,在各大Linux發(fā)行版都有發(fā)布。 甚至,連Windows下也有發(fā)布,可以通過(guò)choco安裝。
choco install cntlm
下面的介紹以Linux為例。 Windows下的配置,和Linux大同小異,只是文件位置不同。
配置
Cntlm安裝后,在/etc/cntlm.conf就有一份默認(rèn)配置。 如果需要在線查看配置,可以參考cntlm.conf。
修改cntlm.conf
以下配置,幾乎是/etc/cntlm.conf的最簡(jiǎn)配置。
Username USERNAME
Domain COMPANY_DOMAIN
Password ********
Proxy proxy.company.com:8080
Proxy proxy2.company.com:8080
NoProxy localhost, 127.0.0.*, 10.*, 192.168.*, .company.com
Listen 3128
注意:其中USERNAME、proxy.company.com:8080等,應(yīng)該換成自己的場(chǎng)景適用的值。 此外,如果使用下一節(jié)【獲取Auth】的手段,Password配置可省略。
這個(gè)配置,僅能讓本機(jī)訪問(wèn)。 如果要允許localhost以外的機(jī)器訪問(wèn),則需要再添加Gateway yes。
Gateway yes
如果需要限制外部訪問(wèn),可以設(shè)置黑(Deny)白(Allow)名單。
Allow 127.0.0.1
Deny 0/0
獲取Auth
以上配置修改完成后,需要重載或重啟cntlm。 具體方法見(jiàn)重載或重啟。
$ sudo cntlm -vc /etc/cntlm.conf -M http://baidu.com
section: global, Username = 'USERNAME'
section: global, Domain = 'COMPANY_DOMAIN'
section: global, Proxy = 'proxy.company.com:8080'
section: global, Proxy = 'proxy2.company.com:8080'
section: global, NoProxy = 'localhost, 127.0.0.*, 10.*, 192.168.*, .company.com'
section: global, Listen = '3128'
...
HEAD: HTTP/1.1 200 OK
OK (HTTP code: 200)
----------------------------[ Profile 1 ]------
Auth NTLM
PassNT 7FA051B4B85F0E7EEBB24D3CD73E52B0
PassLM 23A1E1A7276E84EA4846D4C9FF957C35
------------------------------------------------
cntlm: Terminating with 0 active threads
添加Auth到配置
添加以下內(nèi)容到剛才修改過(guò)的/etc/cntlm.conf:
Auth NTLM
PassNT 7FA051B4B85F0E7EEBB24D3CD73E52B9
PassLM 23A1E1A7276E84EA4846D4C9FF957C31
重載或重啟
在使用包管理器安裝的情況下,Cntlm默認(rèn)由systemd來(lái)守護(hù),開(kāi)機(jī)自啟。
修改配置后,重載即可生效:
sudo systemctl reload cntlm
若仍未生效,可以嘗試重啟:
sudo systemctl restart cntlm
網(wǎng)頁(yè)標(biāo)題:Linux部署配置Cntlm代理
分享URL:http://www.fisionsoft.com.cn/article/cogjppj.html


咨詢
建站咨詢
