✎ cntlm [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

------

====== Proxy Authentifiant Cntlm  ======

Le proxy NTLM permet d'utiliser les applications fonctionnant derrière un proxy http standard, au sein d'un environnement Microsoft authentifié en NTLM.

<note tip>
Le proxy de Microsoft ne reconnaît pas l'authentification par compte/motdepasse décrite dans la documentation de paramétrage APT. Sans un proxy qui s'authentifie en NTLM, il vous sera impossible d'installer une distribution qui ait accès aux dépots Ubuntu.
</note>

L'installation et la configuration du proxy cntlm sont des opérations assez simples qui permettent facilement de sortir de cette impasse.

===== Pré-requis =====

* un PC sur lequel vous pouvez installer Ubuntu (seul ou en dual-boot)
  * un navigateur qui gère NTLM pour télécharger les paquets relatifs au proxy, où une clef usb sur lesquels vous avez les paquets
  * un compte sur le proxy Microsoft qui vous permette d'accéder à Internet en HTTP

===== Installation =====

Depuis votre Ubuntu fraîchement installée, lancez Firefox et configurez-le pour qu'il puisse accéder à Internet via le proxy Microsoft. Lors de la première connexion via le proxy, Firefox vous demandera votre compte d'accès et votre mot de passe. Mémorisez ces informations, car Firefox vous les redemandera de temps à autre.

Comme il vous est impossible pour l'instant d'installer vos paquets en utilisant [[:APT]] (et c'est le problème que l'on va résoudre ;-)) :
  - rendez-vous sur la [[http://packages.ubuntu.com/trusty/cntlm|page de téléchargement du paquet cntlm pour Ubuntu]], changer éventuellement la version d'Ubuntu en haut à droite, et cliquez sur « all » en bas de page à gauche.
  - Après avoir choisi un serveur, le téléchargement commence. Firefox vous proposera de l'ouvrir avec la logithèque
  - installez le paquet

===== Configuration =====

* Générer les empreintes du mot de passe (hash) à mettre dans le fichier de configuration : <code bash>cntlm -H -d <domaine_AD> -u <utilisateur></code> où
    * //<domaine_AD>// est le domaine Windows de l'utilisateur
    * //<utilisateur>// l'identifiant de l'utilisateur
  * Editer /etc/cntlm.conf, et y modifier le domaine, le nom d'utilisateur, et y copier/coller les 3 lignes obtenues en sortie de la commande précédente.
  * Redémarrer le service cntlm : <code bash>sudo service cntlm restart</code>
  * Depuis la nouvelle version : <code bash>sudo systemctl restart cntlm</code>

===== Utilisation =====

Paramétrer le système ou les applications pour utiliser un proxy http sur l'adresse localhost, et le port 3128 (par défaut.

Exemple avec apt [[apt-get#utiliser_un_proxy|ici]].

===== Liens =====

* [[http://cntlm.sourceforge.net/|Site officiel (en)]]

Merci de recopier le code ci-contre pour prouver que vous êtes humain : O U A K X Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported