如何使用cntlm配置代理上网

ゝ一世哀愁。 2022-08-10 14:38 727阅读 0赞

**问题：**

公司网络使用了域账号管理机制，上网必须配指定的机器名和域名，最头痛的是还需要密码，访问网站经常弹出输入用户名密码的窗口，很多软件都不能自动升级。

**解决办法：**

是使用 Cntlm Authentication Procxy进行代理的转换，把公司的代理转成本地的标准代理。这样虚拟机内部的系统也就可以上网了^\_^。而且使用了cntlm以后，公司的限制就没有了 哈哈

下面介绍配置方式：

软件官网：[http://cntlm.sourceforge.net/][http_cntlm.sourceforge.net] 是开源的哦！可以在linux和window下运行。

windows版本：[http://ftp.awk.cz/cntlm/win32/cntlm-0.91rc6-setup.exe][http_ftp.awk.cz_cntlm_win32_cntlm-0.91rc6-setup.exe]

**安装windows版：**

1、下载cntlm-0.91rc6-setup.exe。

2、默认安装到"C:\\Program Files\\Cntlm"，不要改变目录否则服务启动不了。

![0_1322808004Av96.gif][]

3、修改配置文件cntlm.ini

第8行 设定基本信息

Username 你的域用户名  
Domain   公司分配的域名  
Password 登录域密码

第29行 代理信息

Proxy  公司代理ip:端口

其余默认即可，如下图。

![0_132280805369z7.gif][]

红色框选的内容是必须要有的配置

4、启动服务

点击开始菜单->cntlm->Start Cntlm Authentication Proxy即可启动服务

**配置上网：**

打开ie浏览器，设置代理上网方式为127.0.0.1:3128

3128是Cntlm服务使用的端口号，在cntlm.ini里面有默认的配置，也可以修改。

ok，下面就可以上网啦！！！

=======================================

LINUX系统下：

1.下载并安装cntlm-0.35.1.tar.gz

sudo ./configure

sudo make

sudo make install

2.修改配置文件

sudo vi /usr/local/etc/cntlm.conf

用户名

域

密码

workstation ：liyang9

代理

3.设置cntlm的环境变量（可通过界面 network proxy）

将

export http\_proxy=http://localhost:3128/  
export https\_proxy=$\{http\_proxy\}  
export ftp\_proxy=$\{http\_proxy\}

写入~/.bash\_profile

4.启动cntlm 命令sudo cntlm -c /usr/local/etc/cntlm.conf &  //最好将这一句加到/etc/rc.local启动项中，免得每次开机都要运行一下。

================================guoliang  ‘s   doc =========================

This is the basic procedure to install cntlm on your GNU/Linux machine.  
1、Download the source tarball from http://cntlm.sourceforge.net  
2、Unzip with tar -vxzf <path-to-tarball>.  
3、cd into the resulting directory.  
4、Run ./configure.This will install cntlm in /usr/local.  
5、Edit the Makefile. Replace SYSCONFDIR=/usr/local/etc by SYSCONFDIR=/etc  
6、Type make  
7、Type sudo make install  
8、Edit the /etc/cntlm.conf file as mentioned in the end.  
9、do: $chmod 644 /etc/cntlm.conf as root.  Since the /etc/cntlm.conf was created by root, chances are that, cntlm will not be able to access the file.   
10、Then, start cntlm by typing : cntlm&  (有时配置会有错误，因此建议使用cntlm -v先查看是否可以启动成功，不成功则检查错误，如果确认可以启动成功后，ctrl+c取消当前进程，再输入cntlm&进入后台运行模式)  
  
  
  
  
11、添加代理变量。  
对于redhat，ubuntu以及fedora等常用linux系统，均有设置网络代理(network proxy)的菜单项，在里面代理地址上填写127.0.0.1，代理端口填写自己设置的端口数字，默认为3128。应用到整个系统，重启已经打开的终端即可(为了读取配置的网络代理变量值)。  
  
  
如果使用的普通定制的linux系统不支持界面设置网络代理，则按以下操作：  
根据自己实际的端口号或者IP地址分别替换3128或者localhost（如果是本机，localhost不用替换），具体端口号见/etc/cntlm.conf  
export http\_proxy=http://localhost:3128/  
export https\_proxy=$\{http\_proxy\}  
export ftp\_proxy=$\{http\_proxy\}  
不想每次打开终端都有添加一次，可以把以上三行添加到用户目录下面的.bash\_profile的最后  
  
  
12、通过测试wget URL测试连接是否成功，URL用具体的网址替换，例如http://www.baidu.com  
  
  
13、Reference: http://iitmlug.a.wiki-site.com/index.php/Cntlm  
  
  
/etc/cntlm.conf  
  
  
\#\#\#start cntlm.conf  
\#  
\# Cntlm Authentication Proxy Configuration  
\#  
\# NOTE: all values are parsed literally, do NOT escape spaces,  
\# do not quote. Use 0600 perms if you use plaintext password.  
\#  
  
  
  
  
Username<your username>  \#代理用户名，海信为邮箱前缀  
Domainiitm.ac.in       \#域名，海信为hisense.ad  
Password<your password>\# Use hashes instead (-H)密码  
Workstation netbios\_hostname\# Should be auto-guessed主机名，海信的填写与用户名一致  
  
  
Proxyhproxy.iitm.ac.in:3128   \#验证代理的地址和端口，海信的这样填写172.16.2.101:80  
\#Proxy10.217.112.42:8080  
  
  
\#  
\# This is the port number where Cntlm will listen  
\#  
Listen<your choice of port here>      \#自己的配置端口  
  
  
\#  
\# Use -M first to detect the best NTLM settings for your proxy.  
\# Default is to use the only secure hash, NTLMv2, but it is not  
\# as available as the older stuff.  
\#  
\# This example is the most universal setup known to man, but it  
\# uses the weakest hash ever. I won't have it's usage on my  
\# conscience. :) Really, try -M first.  
\#  
AuthLM  \#授权类型  
\#Flags0x06820000  
  
  
\#  
\# Enable to allow access from other computers  
\#  
\#Gatewayyes  
  
  
\#  
\# Useful in Gateway mode to allow/restrict certain IPs  
\#  
\#Allow127.0.0.1  
\#Deny0/0  
  
  
\#  
\# GFI WebMonitor-handling plugin parameters, disabled by default  
\#  
\#ISAScannerSize1024  
\#ISAScannerAgentWget/  
\#ISAScannerAgentAPT-HTTP/  
\#ISAScannerAgentYum/  
  
  
\#  
\# Headers which should be replaced if present in the request  
\#  
\#HeaderUser-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)  
  
  
\#  
\# Tunnels mapping local port to a machine behind the proxy  
\#   
\#Tunnel1122:awk.cz:443  
\#\#end cntlm.conf

[http_cntlm.sourceforge.net]: http://cntlm.sourceforge.net/
[http_ftp.awk.cz_cntlm_win32_cntlm-0.91rc6-setup.exe]: http://ftp.awk.cz/cntlm/win32/cntlm-0.91rc6-setup.exe
[0_1322808004Av96.gif]: /images/20220810/adb7301bee6245949e1432423b7cbfd1.png
[0_132280805369z7.gif]: /images/20220810/3e83091d98f7496d8de90b4f3ab39138.png