Как мне настроить cntlm для использования его функции туннелирования?

Question

приятели, я использую ПК (ОС: Windows) внутри корпоративной сети (ЛВС), которая позволяет подключаться к Интернету через прокси (классическая ситуация), и я не могу получить доступ к определенным веб-сайтам (Firefox - мой веб-браузер), потому что прокси отказывает мне в доступе к ним. Что-то вроде этого:

Клиент ПК <- LAN -> Корпоративный прокси <-> Интернет (сайты и т.д.)

Мне сказали, что с помощью cntlm я могу подключиться к этим сайтам с помощью функции туннелирования cntlm. Итак, я хотел бы знать, как мне настроить файл cntlm.ini, используя эту функцию (туннелирование), и таким образом получить подключение к Интернету, чтобы мой корпоративный прокси-сервер не "наблюдал" за ним и не запрещал мне посещать каждый веб-сайт.

Извините, если это глупый вопрос, но я новичок в этих темах. Буду очень признателен за вашу помощь !!! Заранее большое спасибо! :-)

Answer 1

Я добавлю к этому ответу префикс, сказав, что это нарушит условия использования вами корпоративных служб. Это, вероятно, нарушает вашу Политику допустимого использования и может легко привести к увольнению. В некоторых отраслях результат может быть хуже, и вы можете оказаться в тюрьме.

---

Для этого вам необходим доступ к серверу за пределами вашей корпоративной сети, который позволяет вам туннелировать трафик.

Затем вы можете использовать cntlm, чтобы выступать в качестве посредника с вашим корпоративным прокси-сервером, позволяя вам использовать локальные приложения, которые не могут проходить проверку подлинности с помощью прокси-сервера - это обычный шаблон для прокси-серверов Microsoft, поскольку они часто используют проверку подлинности NTLM, которую многие инструменты разработки не используют. Т понять.

Таким образом, чтобы получить доступ к запрещенной службе, запустите PUTTY или аналогичный для подключения к серверу, который позволяет вам настроить SSH-туннель. Но вместо того, чтобы подключить PUTTY напрямую к этому серверу - что не удастся, потому что PUTTY не может использовать NTLM для аутентификации на прокси-сервере - подключайтесь через cntlm.