[轉] Use NTLM 穿過 ISA Proxy

NTLM 代理服務器

1) 什麼是 NTLM Authorization Proxy Server
    'NTLM Authorization Proxy Server'是一類似於代理的軟件.它能夠使用
MS proxy服務器認證模式. 它修改客戶端數據請求包中的一些值,使請求類似
MS IE發出.程式是用Python語言寫的 .

download from
http://sourceforge.net/projects/ntlmaps/
最新版0.98


2)安裝 :
 1. 根據你需求修改server.cfg .
 2. 運行 main.py script
    Windows:
   ---------
   runserver.bat

   Unix:
   ---------
   ./main.py &

   或者
   python main.py
  
   注意:
   在Unix平台,你需要在main.py中的第一行增加#! /usr/bin/python .
   假設python是安裝在你本機的/usr/bin目陸.
  
  
  

3). 運行browser
  設置你的HTTP/FTP代理服務器為: 127.0.0.1, 端口: 5865
  5865是默認端口.
 

 
 
 APS有一個命令行選項  "-c config_file_name" 用來指訂其配置文檔
 如果服務器認證ms proxy失敗,你可以試修改server.cfg 中的FULL_NTLM
 將其改為 1 .



4) 修改server.cfg 
部份參數說明

 [GENERAL]
LISTEN_PORT:5865              #本機監聽Port
PARENT_PROXY:172.17.5.253     #上一級 ms proxy
PARENT_PROXY_PORT:80          # msproxy port

#  設為 1 可以讓其它的compute 使用它上網
#
ALLOW_EXTERNAL_CLIENTS:0



#如果你只讓某幾台電腦上網,可以將ALLOW_EXTERNAL_CLIENTS 設為0,然後
#將其IP加入下面.
FRIENDLY_IPS:




[CLIENT_HEADER]


[NTLM_AUTH]
NT_HOSTNAME: hostname      # 使用該hostname 欺騙ms proxy
NT_DOMAIN: domainname      #  域名
USER: username            # msproxy 提供給你的用戶名
PASSWORD: password        # 口令


好好享用吧,linux fans.
good luck !