Я пытаюсь использовать интернет из php-скриптов на Windows 7 через прокси-сервер компании NTLM. Цель состоит в том, чтобы проанализировать внешнюю веб-страницу через php.
После долгих поисков в интернете, я попробовал несколько решений, которые не работали, как те (и много вариантов):
$PROXY_HOST = "10.10.20.30"; // Proxy server address
$PROXY_PORT = "8080"; // Proxy server port
$PROXY_USER = "myuser"; // Username
$PROXY_PASS = "mypass"; // Password
$auth = base64_encode("$PROXY_USER:$PROXY_PASS");
stream_context_set_default(
array(
'http' => array(
'proxy' => "tcp://$PROXY_HOST:$PROXY_PORT",
'request_fulluri' => true,
'header' => "Proxy-Authorization: Basic $auth")
)
);
Или этот
$proxy = "10.10.20.30:8080";
$useragent="Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.1) Gecko/20061204 Firefox/2.0.0.1";
$url = "https://www.google.com";
$credentials = "myuser:mypass";
$ch = curl_init();
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT,15);
curl_setopt($ch, CURLOPT_HTTP_VERSION,'CURL_HTTP_VERSION_1_1' );
curl_setopt($ch, CURLOPT_HTTPPROXYTUNNEL, 1);
curl_setopt($ch, CURLOPT_PROXY, $proxy);
curl_setopt($ch, CURLOPT_PROXYUSERPWD,$credentials);
curl_setopt($ch, CURLOPT_USERAGENT,$useragent);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM);
curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION,1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,0);
$result=curl_exec ($ch);
curl_close ($ch);
echo 'RES: '.$result;
Firefox (Chrome, IE) может нормально работать с NTLM, но я понятия не имею, как реализовать это в php.
По сути, я предполагаю, что я должен подражать тому, что делает браузер:
— сделать http запрос
— получить случайный
— сделать MD4 (5) с моими полномочиями
— так далее
Почему CURLAUTH_NTLM не работает в моем случае?
Могу ли я обойти функции php и использовать некоторые родные окна (но … существуют?), Чтобы получить URL-адрес и получить текст с помощью этого метода?
Заранее спасибо,
РЕДАКТИРОВАТЬ # 1
РЕДАКТИРОВАТЬ № 2
РЕДАКТИРОВАТЬ № 3
Хм … Я обновил версию PHP до последней версии 7.2.3 (вместо 5.5.12) и почти начал разбираться с прокси-сервером NIGHTMARE 🙂
* Trying 10.10.10.10...
* TCP_NODELAY set
* Connected to 10.10.10.10 (10.10.10.10) port 8080 (#0)
* allocate connect buffer!
* Establish HTTP proxy tunnel to google.com:443
* Proxy auth using NTLM with user 'myuser'
> CONNECT google.com:443 HTTP/1.1
Host: google.com:443
Proxy-Authorization: NTLM xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
==
Proxy-Connection: Keep-Alive
< HTTP/1.1 407 Proxy Authentication Required
< Proxy-Authenticate: NTLM xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
< Proxy-Connection: keep-alive
< Content-Length: 0
<
* Establish HTTP proxy tunnel to google.com:443
* Proxy auth using NTLM with user 'myuser'
> CONNECT google.com:443 HTTP/1.1
Host: google.com:443
Proxy-Authorization: NTLM xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=
Proxy-Connection: Keep-Alive
< HTTP/1.0 200 Connection established
< Via: HTTP/1.1 proxy10505
<
* Proxy replied 200 to CONNECT request
* CONNECT phase completed!
* ALPN, offering http/1.1
* CONNECT phase completed!
* CONNECT phase completed!
* error:14094419:SSL routines:ssl3_read_bytes:tlsv1 alert access denied
* stopped the pause stream!
* Closing connection 0
ERR: error:14094419:SSL routines:ssl3_read_bytes:tlsv1 alert access denied
Array
(
[url] => https://google.com/
[content_type] =>
[http_code] => 0
[header_size] => 231
[request_size] => 562
[filetime] => -1
[ssl_verify_result] => 1
[redirect_count] => 0
[total_time] => 0.375
[namelookup_time] => 1.0E-6
[connect_time] => 0.094
[pretransfer_time] => 0
[size_upload] => 0
[size_download] => 0
[speed_download] => 0
[speed_upload] => 0
[download_content_length] => -1
[upload_content_length] => -1
[starttransfer_time] => 0
[redirect_time] => 0
[redirect_url] =>
[primary_ip] => 10.10.10.10
[certinfo] => Array
(
)
[primary_port] => 8080
[local_ip] => 10.10.10.10
[local_port] => 49902
)
Версия CURL
OUT: Array
(
[version_number] => 473344
[age] => 4
[features] => 2428829
[ssl_version_number] => 0
[version] => 7.57.0
[host] => i386-pc-win32
[ssl_version] => OpenSSL/1.1.0g
[libz_version] => 1.2.11
[protocols] => Array
(
[0] => dict
[1] => file
[2] => ftp
[3] => ftps
[4] => gopher
[5] => http
[6] => https
[7] => imap
[8] => imaps
[9] => ldap
[10] => pop3
[11] => pop3s
[12] => rtsp
[13] => scp
[14] => sftp
[15] => smb
[16] => smbs
[17] => smtp
[18] => smtps
[19] => telnet
[20] => tftp
)
)
Теперь, что означает эту ошибку ???
ошибка: 14094419: подпрограммы SSL: ssl3_read_bytes: доступ к предупреждению tlsv1 запрещен
Заменить это:
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_NTLM);
этим:
curl_setopt($ch, CURLOPT_PROXYAUTH, CURLAUTH_NTLM);
Увидеть https://curl.haxx.se/libcurl/c/CURLOPT_PROXYAUTH.html
Некоторые люди используют прокси CNTLM для такого рода проблем.
Почему CURLAUTH_NTLM не работает в моем случае?
Может быть, это не поддерживается. Запустите phpinfo и убедитесь, что CURLAUTH_NTLM Предварительные условия ОК :
Вам необходимо собрать libcurl с поддержкой OpenSSL, GnuTLS или NSS.
чтобы эта опция работала, или соберите libcurl в Windows с помощью SSPI
служба поддержки.