Conexion a proxy con autentificacion de dominio windows (NTLM)

Cuando en mi empresa cambiaron el proxy de un sistema de acceso directo (sin autentificacion), a uno donde para poder acceder a el hacia falta autentificación NTLM (con usuario/clave de un dominio windows), me dije 'no problemo, cambio los datos en el centro de control y santas pascuas'.

Accedi a la configuración del proxy y cambie [http://mi_maquina_proxy:8080] por [http://dominio\usuario:clave@mi_maquina_proxy:8080] pero seguia sin poder salir a internet normalmente, por ej. un wget me respondia con: "Proxy Authentication Required" :-(

Casualmente en preferencias de firefox estaba seleccionada la configuracion manual del proxy (con mi_maquina_proxy:8080) asi que, cuando lo abri para buscar solucion me pidio usuario y clave para poder navegar, los puse y pude buscar solución al problema. Por cierto que la opcion de añadir usuario y clave ala direccion (dominio\usuario:clave@mi_maquina_proxy:8080) no funciono, por lo tenia que identificarme cada vez que abria de nuevo el firefox.

La solucion que encontre fue a traves de el paquete cntlm [cntlm.sourceforge.net], desgraciadamente no esta en los repositorios de mageia 2, buscando encontre el cntlm-0.35.1-4.el6.i686.rpm de CentOS 6 (RHEL 6) y lo instale.

Adapte el fichero /etc/cntlm.conf con los datos correspondientes:

=============
Username nombre_usuario
Domain DOMINIO
Password clave_secreta

Proxy 10.217.112.41:8080
Proxy 10.217.112.42:8080

Listen 3128
=============

Luego ejecutando el siguiente comando nos verificara que los datos son correctos:

# cntlm -v -c /etc/cntlm.conf -M http://blogdrake.net
cntlm: Proxy listening on 127.0.0.1:3128
cntlm: Resolving proxy 10.217.112.41...
cntlm: Resolving proxy 10.217.112.42...
cntlm: Workstation name used: localhost
cntlm: Using proxy 10.217.112.41:8080
Config profile 1/11... OK (HTTP code: 200)
----------------------------[ Profile 0 ]------
Auth NTLMv2
PassNTLMv2 2A877ADBA93A6280C936074A90FD63EA
------------------------------------------------
cntlm: Terminating with 0 active threads

Para evitar tener la clave a la vista, se puede modificar el /etc/cntlm.conf comentando linea referente a la Password y copiando las dos lineas de Auth y PassNTLMv2 que nos aparecen en el resultado del comando anterior y que son:

Auth NTLMv2
PassNTLMv2 2A877ADBA93A6280C936074A90FD63EA

Despues de tener el fichero de configuracion del cntlm.conf definitivo, con la opcion Sistema -> Administrar Servicios del centro de control de mageia , inicie el cntlmd y lo marque para que se ejecutase al iniciar.

Luego en Redes -> Proxy puse http://localhost:3128 Al aceptar este cambio te avisa que tienes que desconectarte y volver a conectarte de nuevo, asi que toca hacerlo para que la cosa funcione y poder volver a estar felizmente conectado a internet :-)

Postdata: éste documento esta bajo la licencia TintoWare, por la cual si le resulta útil a alguien y lo utiliza se verá obligado, en caso de que se cruce en el camino del autor, a pagarse un vinito tinto pinchito incluido ;-)