Como devo configurar o cntlm para usar seu recurso de tunelamento?

Question

amigos, estou usando um PC (OS: Windows) dentro de uma rede corporativa (uma LAN) que permite conexões de internet através de um proxy (situação clássica), e não consigo acessar certos sites (o Firefox é meu navegador da Web ) porque o proxy está me negando o acesso a eles. Algo parecido com isto:

PC cliente < - LAN - > Proxy corporativo < - > Internet (sites, etc)

Foi-me dito que usando cntlm eu posso me conectar a esses sites usando o recurso de encapsulamento cntlm. Então, eu gostaria de saber como devo configurar o arquivo cntlm.ini fazendo uso desse recurso (tunelamento) e assim obter uma conexão com a internet sem que o meu proxy corporativo "observe" e negue todos os sites que visito.

Me desculpe se essa é uma pergunta idiota, mas sou um novato nesses temas. Eu realmente aprecio sua ajuda !!! Muito obrigado antecipadamente! : -)

    

Answer 1

Prefiro essa resposta dizendo que isso vai violar os termos e condições de uso de seus serviços corporativos. Ele provavelmente quebra sua Política de Uso Aceitável e pode facilmente resultar em você ser demitido. Em algumas indústrias, o resultado pode ser pior & você pode acabar na prisão.

Para conseguir isso, você precisa acessar um servidor fora de sua rede corporativa que permita encapsular seu tráfego.

Você pode usar o cntlm para atuar como um intermediário com seu proxy corporativo, permitindo que você use aplicativos locais que não podem autenticar com o proxy - esse é um padrão comum para proxy da Microsoft, pois eles usam muitas vezes a autenticação NTLM. ferramentas não entendem.

Portanto, para acessar um serviço não permitido, execute PUTTY ou similar para conectar-se a um servidor que permita a configuração de um túnel SSH. Mas em vez de conectar o PUTTY diretamente a esse servidor - que falhará porque o PUTTY não pode usar o NTLM para autenticar no proxy - conecte-se via cntlm.