विंडोज के लिए प्रॉक्सी को अधिकृत करना (+ बोनस के रूप में एनटीएलएम के साथ ओपेरा का सामान्य ऑपरेशन)

मेरे जीवन पथ की निम्नलिखित विशेषताओं ने मुझे इस विषय को लिखने के लिए प्रेरित किया:

• कुछ साल पहले मुझे एक काफी बड़ी कंपनी में नौकरी मिली थी, जहाँ मैं सामान्य रूप से प्रॉक्सिस में मिला था और विशेष रूप से प्राधिकरण के साथ समीपता और ऐसे माहौल में ओपेरा जाम के बारे में पता चला
• Admins हमें डोमेन में प्रॉक्सी को पासवर्ड बदलने के लिए मजबूर करते हैं
• Habré पर कोई समान लेख नहीं था :) - मुझे आशा है कि यह जानकारी किसी के लिए उपयोगी होगी

प्रागितिहास

नए कार्यस्थल के आसपास अपनी चीजों को बिखेरने और अपने निपटान में कंप्यूटर होने के बाद, मैंने तुरंत इसे सॉफ्टवेयर के सामान्य सेट के साथ जोड़ना शुरू कर दिया, जिसमें निश्चित रूप से ओपेरा शामिल था।

बॉस द्वारा मुझे दिए गए नए और शक्तिशाली कंप्यूटर पर आनन्दित होने का समय नहीं है, मैंने पाया कि ओपेरा मुझे खुले टैब में से प्रत्येक के लिए प्रॉक्सी लॉगिन / पासवर्ड दर्ज करने के लिए मजबूर करता है ...

सबसे पहले, यह मुझे आश्चर्यचकित करता है, और जब मैंने देखा कि हर कोई सम्मानित और प्रिय, आधिकारिक तौर पर हमारी कंपनी इंटरनेट एक्सप्लोरर के आईटी विभाग द्वारा समर्थित है, तो ऐसी आपदा नहीं होती है।

अंकल गूगल ने मुझे इस विषय पर तब मेरे लिए बहुत सारी रोचक और नई बातें बताईं ... और इस बारे में कितने समय पहले ओपेरा के उपयोगकर्ताओं ने शिकायत की है, और कैसे इसे "लोमड़ी" किसी तरह से स्थापित करके ठीक किया जाए :)
इसके अलावा, मुझे महसूस हुआ कि NTLM प्रमाणीकरण है, और यह ओपेरा विशेष रूप से इसके अनुकूल नहीं है।

नव-निर्मित सहकर्मियों ने मुझे खुशी से सलाह दी कि मैं अपना "बहुत लोकप्रिय ब्राउज़र नहीं दिखाऊंगा और बाहर नहीं फेंकूंगा।"
लेकिन। इस राज्य की स्थिति मेरे अनुकूल नहीं थी, और मुझे किसी तरह परिचित ब्राउज़र को बदलने की इच्छा पैदा नहीं हुई। इसलिए, मैंने इस कष्टप्रद समस्या का समाधान खोजने की कोशिश की (स्वाभाविक रूप से, मेरे खाली समय में)।

समाधान के लिए खोजें

अधिकांश अनुशंसाएं इस तथ्य से कम हुईं कि आपको Opera (ओपेरा: config -> नेटवर्क -> EnableNTLM) में EnableNTLM चेकबॉक्स को खींचने की आवश्यकता है।

दुर्भाग्य से, मेरे मामले में, विकल्प ने मुझे ब्राउज़र के साथ वांछित एकता नहीं दी:

• EnableNTLM = 1 -> हमें प्रत्येक टैब के लिए एक पासवर्ड अनुरोध मिलता है
• EnableNTLM = 0 -> केवल एक अनुरोध, लेकिन डोमेन प्राधिकरण की आवश्यकता वाले सभी आंतरिक संसाधन बंद हो जाते हैं:

मुझे अधिक कुशल कुछ भी नहीं मिला, इसलिए मुझे अधिक कार्डिनल समाधान का प्रयास करना पड़ा - मेरा अपना प्रॉक्सी, जो कॉर्पोरेट प्रॉक्सी पर अधिकृत होगा।
तब मुझे केवल NTLMAPS मिला।
कुछ समय के लिए मैंने इस प्रॉक्सी का उपयोग किया - सामान्य तौर पर, यह अपना कार्य करता है, लेकिन कुछ अप्रिय क्षण थे:

• नेटवर्क गति में एक सभ्य गिरावट, विशेष रूप से एक साथ बड़ी संख्या में अनुरोधों के साथ
• काफी ध्यान देने योग्य सीपीयू लोड
• सेवा के रूप में काम करने की नियमित क्षमता की कमी (इसके अलावा srvany का उपयोग करना पड़ा )
• विन्यास फाइल में पासवर्ड को साफ रखने की आवश्यकता
• पासवर्ड, आदि में विशेष वर्णों का उपयोग करने में असमर्थता

परिणाम और बन्स

सभी ने शायद अनुमान लगाया है कि अभी भी एक योग्य और अधिक सुविधाजनक NTLMAPS प्रतिस्थापन है, जिसके बारे में मैं बात करना चाहता हूं। और उसका नाम CNTLM है ।
यह प्रॉक्सी है कि मैं पिछले कुछ वर्षों से काम पर उपयोग कर रहा हूं (लिनक्स के तहत काम करने वाले सहयोगियों ने सीएनटीएलएम के लिए भी चुना है)। तब से बहुत समय बीत चुका है ... सबसे पहले यह पता चला कि हमने स्क्वीड, आईएसए और कुछ और का उपयोग किया ... फिर एक गुप्त पारदर्शी प्रॉक्सी बिना प्राधिकरण के दिखाई दिया। लेकिन मैं अभी भी CNTLM का उपयोग करता हूं।

इसलिए, शुरुआत के लिए, मैं NTLMAPS की तुलना में CNTLM के फायदे बताऊंगा:

• लगभग (मैं "बिल्कुल" लिखने से डरता हूं) गति में एक अगोचर गिरावट (लेख के अंत में देखें)
• ध्यान देने योग्य सीपीयू लोड की कमी और कम मेमोरी खपत (लेख का अंत देखें)
• सेवा मोड संचालन
• पासवर्ड के बजाय कॉन्फ़िगरेशन में हैश को स्टोर करने की क्षमता
• एक बार में कई अभिभावकों को निर्दिष्ट करने की क्षमता
• गेटवे मोड को सक्षम करने की क्षमता, आदि।
• NoProxy संसाधनों को निर्दिष्ट करने की क्षमता (यानी जिनके लिए आपको प्रॉक्सी का उपयोग करने की आवश्यकता नहीं है - स्थानीय सुरक्षा प्रणाली)
• ...

यह समाधान कैसे उपयोगी हो सकता है:

1. ओपेरा अब उपयोगकर्ता नाम / पासवर्ड के लिए पूछता है - मिशन पूरा :)
2. सभी सॉफ्टवेयर CNTLM के माध्यम से इंटरनेट पर जाते हैं। जब प्रलय का दिन आता है, तो पासवर्ड बदलने का दिन केवल CNTLM कॉन्फ़िगरेशन में इसे बदलने के लिए पर्याप्त है।
   इससे पहले, मुझे स्थानों के ढेर में ऐसा करना था ... उदाहरण के लिए एक वैक्यूम में एक गोलाकार आईटी विशेषज्ञ का कंप्यूटर लें: 3 ब्राउज़र, ड्रॉपबॉक्स, हैमची, टीमव्यूअर, मिरांडा, स्काइप, डीएम, एंटीवायरस, किटी, आदि। + कई एप्लिकेशन जिन्हें अपडेट के लिए जांचने के लिए इंटरनेट की आवश्यकता है।
   इसके अलावा, पासवर्ड बदलने के बाद, सभी सॉफ़्टवेयर पुराने पासवर्ड के साथ इंटरनेट में क्रैश करना जारी रखते हैं, जिससे प्रॉक्सी पर अस्थायी प्रतिबंध लग जाता है ... मुझे उम्मीद है कि यह पहले से ही स्पष्ट है - मैं और मेरे सहयोगी बहुत सहज नहीं थे)।
3. जैसा कि यह निकला, सभी आधुनिक कार्यक्रम प्राधिकरण के साथ परदे के पीछे से इंटरनेट पर नहीं जा सकते हैं। CNTLM वास्तव में इस स्थिति में मदद करता है
4. सभी आभासी मशीनों और LAN में आवश्यक मशीनों को CNTLM (कॉन्फ़िगरेशन में गेटवे मोड चालू करके) के माध्यम से इंटरनेट पर अपलोड किया जा सकता है
5. मान लीजिए कि मुख्य कॉर्पोरेट प्रॉक्सी को नियमित रूप से छोड़ने की आदत है। हम सभी उपलब्ध परदे के पीछे विन्यास में ड्राइव करते हैं और CNTLM हमारे लिए मुख्य प्रॉक्सी के डंप के मामले में सूची में पुनरावृति के लिए पारदर्शी होगा।

यह केवल उन अनुप्रयोगों की एक सूची है जो मेरे दिमाग में आए थे। मुझे यकीन है कि कई लोग किसी और चीज के साथ आने में सक्षम होंगे।

शुरुआत हो रही है

विंडोज के तहत, हमें एक इंस्टॉलर की पेशकश की जाती है जो सब कुछ अच्छी तरह से करेगा: एक सेवा बनाएं और सही जगह पर फ़ाइलों को अनज़िप करें।
फिर भी, आपको अभी भी अपने हाथों से काम करना होगा।

1. हम % PROGRAMFILES% \ Cntlm \ cntlm.ini में अपना डेटा चलाते हैं।
   
   सामान्य तौर पर, हम निम्नलिखित मापदंडों में रुचि रखते हैं:
   
   उपयोगकर्ता नाम -> हमारे प्रॉक्सी या डोमेन लॉगिन
   डोमेन -> डोमेन नाम
   प्रॉक्सी -> आईपी पता \ अभिभावक प्रॉक्सी नाम + पोर्ट
   सुनो -> स्थानीय बंदरगाह जिस पर CNTLM खुले हथियारों के साथ हमारा इंतजार कर रहा होगा
   
   आवश्यक डेटा निर्दिष्ट करें और CNTLM सेवा को पुनरारंभ करें।
2. कॉर्पोरेट प्रॉक्सी के "बोली" के विवरण का पता लगाएं और पासवर्ड \ हैश को वांछित कॉन्फ़िगरेशन पैरामीटर में चलाएं।
   
   इस जानकारी को व्यवस्थापक से खींचा जा सकता है, लेकिन आप इस मुद्दे को CNTLM द्वारा हल करने का प्रयास कर सकते हैं। ऐसा करने के लिए, -I और -M कुंजियों और किसी भी बाहरी साइट के पते के साथ CNTLM चलाएं:
   
   cntlm.exe -I -M ya.ru
   
   , हमारे हाथों से पासवर्ड चलाएं और इस आउटपुट को कुछ इस तरह देखें:
   
   Auth NTLMv2
PassNTLMv2 4AC6525378DF8C69CF6B6234532943AC
   
   इससे पता चलता है कि NTLMv2 का उपयोग किया जाता है। इसके अलावा, CNTLM हमें तुरंत दर्ज किए गए पासवर्ड का हैश दिखाता है।
   इसलिए हमें अंतिम लापता PassNTLMv2 पैरामीटर मिला।
   हम इसे CNTLM कॉन्फ़िगरेशन में पेस्ट करते हैं और सेवा को पुनरारंभ करते हैं।
   
3. हम ब्राउज़र में ड्राइव करते हैं \ ICQ \ ... प्रॉक्सी लोकलहोस्ट: एक्स, जहां एक्स हमारा स्थानीय पोर्ट है जो कॉन्फिगरेशन में निर्दिष्ट है।

मरहम में उड़ना

चूंकि CNTLM साइगविन का उपयोग करता है, जो डिफ़ॉल्ट रूप से ईवेंट में घटनाओं को फैलाता है, हमारे पास एप्लिकेशन लॉग में कचरा की एक उन्मत्त मात्रा है (प्रत्येक HTTP अनुरोध के लिए घटना के अनुसार - इवेंट आईडी 0 स्रोत Cygwin):

स्रोत Cygwin से इवेंट ID 0 का वर्णन नहीं मिल सकता है। या तो इस ईवेंट को उठाने वाला घटक आपके स्थानीय कंप्यूटर पर स्थापित नहीं है या इंस्टॉलेशन दूषित है। आप स्थानीय कंप्यूटर पर घटक को स्थापित या मरम्मत कर सकते हैं।
यदि ईवेंट किसी अन्य कंप्यूटर पर उत्पन्न होता है, तो प्रदर्शन जानकारी को ईवेंट के साथ सहेजा जाना था।
घटना के साथ निम्नलिखित जानकारी शामिल थी:
127.0.0.1 GET s.w3bsit3-dns.com/forum/style_emoticons/default/thank_you.gif


बेशक, आप इसके साथ रह सकते हैं, लेकिन लॉग में वास्तव में उपयोगी कुछ ढूंढना काफी मुश्किल है।
यदि कोई सुरुचिपूर्ण समाधान का संकेत देता है - मैं आभारी रहूंगा।
मेरे पास अब तक केवल एक चीज है जो स्रोत में सभी syslog () कॉल को हटाने के लिए है।

पुनश्च

मैं NTLMAPS के साथ प्रदर्शन की वादा की गई तुलना लाता हूं (ये डेटा पहले CNTLM वेबसाइट पर इंगित किए गए थे, लेकिन हाल ही में हटा दिए गए हैं)।

अंजीर। 1. विनग के साथ अनुरोध के निष्पादन समय की जांच करें। कृपया ध्यान दें कि NTLMAPS का उपयोग करते समय 1 और बाद के अनुरोध का समय लगभग समान है (~ 2 सेकंड)। CNTLM के मामले में - पहला अनुरोध 5 गुना तेज है, अगले एक - पहले से ही 15 बार - कनेक्शन कैशिंग है।


अंजीर। २। हम 50 समानांतर कनेक्शन के साथ सीपीयू और रैम की खपत को देखते हैं।