proxy - 替代 cntlm 在公司代理后面进行身份验证

Question

我在一家使用代理连接互联网的公司工作。我的一些应用程序，尤其是任何类型的包管理器都无法连接到代理并生成 407(需要代理身份验证)。

作为第一次尝试，我尝试为每个应用程序手动设置代理设置。示例:

python -m pip install six --proxy http://user:pass@proxy:port

这没有帮助。

在第二次尝试中，我将 cntlm 设置为本地代理来处理身份验证。这也没有帮助。

最后我发现，我们使用 Kerberos 进行授权。我知道 cntlm 有一个关于 kerberos 身份验证的补丁。但不幸的是这个补丁不适用于Windows。 (或者我没有找到)

同事刚刚告诉我的另一个解决方法是 Windows 10 Linux 子系统，它允许使用补丁安装 unix 版本的 cntlm。这有点启用代理授权。但这对我没有帮助，因为我的机器运行的是 Windows 7。

我的问题是:除了 cntlm 之外，还有其他方法可以使用 Kerberos 处理授权过程吗？(或者我是否错过了一些可以解决我的 cntlm 问题的东西？)

Answer 1

我找到了https://github.com/genotrance/px

易于安装:

px --proxy=proxy.server.com --save
px --install

它不需要任何凭据。它使用通过 Windows api 登录的用户的凭据。