cntlm 是一個HTTP二級代理軟件。 它主要的作用，是在能代理上網(wǎng)的前提下，給這個代理再做一個代理，提供給更多的下級用戶。 下級用戶不需要、也不可能知道代理的賬戶密碼，這樣既保障了安全、又實現(xiàn)了方便。

成都網(wǎng)站建設(shè)哪家好，找創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、重慶網(wǎng)站建設(shè)、微信開發(fā)、成都小程序開發(fā)、集團成都企業(yè)網(wǎng)站定制等服務(wù)項目。核心團隊均擁有互聯(lián)網(wǎng)行業(yè)多年經(jīng)驗，服務(wù)眾多知名企業(yè)客戶；涵蓋的客戶類型包括：成都木托盤等眾多領(lǐng)域，積累了大量豐富的經(jīng)驗，同時也獲得了客戶的一致好評！

安裝

以Debian系的安裝為例：

sudo apt install cntlm

非Debian系的安裝，也是類似的形式。 Cntlm是一個很老的軟件，在各大Linux發(fā)行版都有發(fā)布。 甚至，連Windows下也有發(fā)布，可以通過choco安裝。

choco install cntlm

下面的介紹以Linux為例。 Windows下的配置，和Linux大同小異，只是文件位置不同。

配置

Cntlm安裝后，在/etc/cntlm.conf就有一份默認配置。 如果需要在線查看配置，可以參考cntlm.conf。

修改cntlm.conf

以下配置，幾乎是/etc/cntlm.conf的最簡配置。

Username    USERNAME
Domain      COMPANY_DOMAIN
Password    ********

Proxy       proxy.company.com:8080
Proxy       proxy2.company.com:8080

NoProxy     localhost, 127.0.0.*, 10.*, 192.168.*, .company.com

Listen      3128

注意：其中USERNAME、proxy.company.com:8080等，應(yīng)該換成自己的場景適用的值。 此外，如果使用下一節(jié)【獲取Auth】的手段，Password配置可省略。

這個配置，僅能讓本機訪問。 如果要允許localhost以外的機器訪問，則需要再添加Gateway yes。

Gateway yes

如果需要限制外部訪問，可以設(shè)置黑（Deny）白（Allow）名單。

Allow       127.0.0.1
Deny        0/0

獲取Auth

以上配置修改完成后，需要重載或重啟cntlm。 具體方法見重載或重啟。

$ sudo cntlm -vc /etc/cntlm.conf -M http://baidu.com
section: global, Username = 'USERNAME'
section: global, Domain = 'COMPANY_DOMAIN'
section: global, Proxy = 'proxy.company.com:8080'
section: global, Proxy = 'proxy2.company.com:8080'
section: global, NoProxy = 'localhost, 127.0.0.*, 10.*, 192.168.*, .company.com'
section: global, Listen = '3128'
...
HEAD: HTTP/1.1 200 OK
OK (HTTP code: 200)
----------------------------[ Profile  1 ]------
Auth            NTLM
PassNT          7FA051B4B85F0E7EEBB24D3CD73E52B0
PassLM          23A1E1A7276E84EA4846D4C9FF957C35
------------------------------------------------
cntlm: Terminating with 0 active threads

添加Auth到配置

添加以下內(nèi)容到剛才修改過的/etc/cntlm.conf：

Auth            NTLM
PassNT          7FA051B4B85F0E7EEBB24D3CD73E52B9
PassLM          23A1E1A7276E84EA4846D4C9FF957C31

重載或重啟

在使用包管理器安裝的情況下，Cntlm默認由systemd來守護，開機自啟。

修改配置后，重載即可生效：

sudo systemctl reload cntlm

若仍未生效，可以嘗試重啟：

sudo systemctl restart cntlm

新聞標(biāo)題：Linux中配置Cntlm代理具體方法
網(wǎng)站網(wǎng)址：http://uogjgqi.cn/article/dpchise.html