Linux のようなNTLM認証に対応していないデバイスでNTLM認証のProxyを
利用するために、代理のProxyサーバを立てる方法。

!!!Cntlm
!!Windowsの場合
http://cntlm.sourceforge.net/
からダウンロードして使う。
{{ref cntlm.zip}} Windowsのインストール後の実行だけ抜き出したもの。

サービスとして登録されるが、サービスとして実行しなくても良い。
コマンドで実行するには
 cntlm.exe -f -c cntlm.ini -g -I -u test@domain proxy:8080
のような感じで実行する。
:-f:バックグランド実行
:-c:設定ファイル
:-g:ゲートウェイとして実行（他のマシンからも利用できる）
:-I:パスワード入力を求める
:-u:ユーザー名＠ドメイン
:proxy:プロキシを指定する。ポートを必ず指定する事。

!!Linux の場合
http://cntlm.sourceforge.net/
からダウンロード。
{{ref cntlm-0.92.3.tar.gz}}
ソースからインストールする場合は、解凍してから
 ./configure
 make
 make install

以下のような cntlm.ini を作成して
 ./cntlm -l 0.0.0.0:3128 -c cntlm.ini -g -I -u test@domain proxy:8080
のような感じで実行。

cntlm.ini
  #
  # Cntlm Authentication Proxy Configuration
  #
  # NOTE: all values are parsed literally, do NOT escape spaces,
  # do not quote. Use 0600 perms if you use plaintext password.
  #
  
  #Username	testuser
  #Domain		corp-uk
  #Password	password
  # NOTE: Use plaintext password only at your own risk
  # Use hashes instead. You can use a "cntlm -M" and "cntlm -H"
  # command sequence to get the right config for your environment.
  # See cntlm man page
  # Example secure config shown below.
  # PassLM          1AD35398BE6565DDB5C4EF70C0593492
  # PassNT          77B9081511704EE852F94227CF48A793
  ### Only for user 'testuser', domain 'corp-uk'
  # PassNTLMv2      D5826E9C665C37C80B53397D5C07BBCB
  
  # Specify the netbios hostname cntlm will send to the parent
  # proxies. Normally the value is auto-guessed.
  #
  # Workstation	netbios_hostname
  
  # List of parent proxies to use. More proxies can be defined
  # one per line in format <proxy_ip>:<proxy_port>
  #
  #Proxy		10.0.0.41:8080
  #Proxy		10.0.0.42:8080
  
  # List addresses you do not want to pass to parent proxies
  # * and ? wildcards can be used
  #
  NoProxy		localhost, 127.0.0.*, 10.*, 192.168.*
  
  # Specify the port cntlm will listen on
  # You can bind cntlm to specific interface by specifying
  # the appropriate IP address also in format <local_ip>:<local_port>
  # Cntlm listens on 127.0.0.1:3128 by default
  #
  Listen		3128
  
  # If you wish to use the SOCKS5 proxy feature as well, uncomment
  # the following option. It can be used several times
  # to have SOCKS5 on more than one port or on different network
  # interfaces (specify explicit source address for that).
  #
  # WARNING: The service accepts all requests, unless you use
  # SOCKS5User and make authentication mandatory. SOCKS5User
  # can be used repeatedly for a whole bunch of individual accounts.
  #
  #SOCKS5Proxy	8010
  #SOCKS5User	dave:password
  
  # Use -M first to detect the best NTLM settings for your proxy.
  # Default is to use the only secure hash, NTLMv2, but it is not
  # as available as the older stuff.
  #
  # This example is the most universal setup known to man, but it
  # uses the weakest hash ever. I won't have it's usage on my
  # conscience. :) Really, try -M first.
  #
  #Auth		LM
  #Flags		0x06820000
  
  # Enable to allow access from other computers
  #
  Gateway	yes
  
  # Useful in Gateway mode to allow/restrict certain IPs
  # Specifiy individual IPs or subnets one rule per line.
  #
  #Allow		127.0.0.1
  #Deny		0/0
  
  # GFI WebMonitor-handling plugin parameters, disabled by default
  #
  #ISAScannerSize     1024
  #ISAScannerAgent    Wget/
  #ISAScannerAgent    APT-HTTP/
  #ISAScannerAgent    Yum/
  
  # Headers which should be replaced if present in the request
  #
  #Header		User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
  
  # Tunnels mapping local port to a machine behind the proxy.
  # The format is <local_port>:<remote_host>:<remote_port>
  # 
  #Tunnel		11443:remote.com:443
  


!!!ntlmaps
http://d.hatena.ne.jp/Kazzz/20091203/p1
python で書かれたNTLM代行proxy。

Windows用のバイナリもある。
http://davenport.sourceforge.net/ntlm.html
{{ref ntlmaps.zip}}

cntlm に比べて精度が低い気がする。
たまに認証に失敗したりする。

{{category2 ネットワーク}}