OpenDirectory LDAP-serverile juurdepääsemiseks ei saa kasutada SSL-i ega TLS-i

1. Kuidas lubada TLS-i LDAP-is?
2. Kuidas lubada TLS-i Active Directory'is?
3. Kas LDAP kasutab TLS-i?
4. Kuidas saada LDAP-ilt SSL-sertifikaat?
5. Kuidas leida oma LDAP-seaded?
6. Kuidas LDAP-i lubada?
7. Kuidas leida oma TLS-i versioon?
8. Kuidas testida oma LDAP-ühendust?
9. Mis on TLS Active Directory-s?
10. Kuidas ma tean, kas LDAP kasutab TLS-i?
11. Mis on TLS vs SSL?
12. Kas LDAP vajab SSL-i?

Kuidas lubada TLS-i LDAP-is?

Turvalise ühenduse lubamiseks TLS / SSL-iga lisage parameetris ldapserver määratud LDAP-serveri nimele eesliide ldaps: //. Vaikimisi port on 636. See näide ldapserver määrab LDAP-serveri myldap turvalise ühenduse ja TLS / SSL-protokolli.com .

Kuidas lubada TLS-i Active Directory's?

SSL / TLS-i lubamine - Active Directory kokaraamat [raamat]
...
Graafilise kasutajaliidese kasutamine

1. Avage domeenikontrolleris juhtpaneel.
2. Avage programmide lisamine või eemaldamine.
3. Klõpsake nuppu Lisa / eemalda Windowsi komponendid.
4. Märkige ruut sertifikaaditeenuste kõrval ja klõpsake kinnitamiseks nuppu Jah.
5. Klõpsake nuppu Edasi.

Kas LDAP kasutab TLS-i?

LDAP-i kasutatakse Active Directory lugemiseks ja sinna kirjutamiseks. Vaikimisi edastatakse LDAP-liiklus turvata. Saate muuta LDAP-liikluse konfidentsiaalseks ja turvaliseks, kasutades SSL / transpordikihi turvalisuse (TLS) tehnoloogiat.

Kuidas saada LDAP-ilt SSL-sertifikaat?

Navigeerige jaotisse Sertifikaadid (kohalik arvuti) > Isiklik > Sertifikaadid. Paremklõpsake SSL-sertifikaati ja klõpsake nuppu Ava. Akert.exe tööriista saab kasutada teie domeenikontrolleris LDAPS-i autentimiseks kasutatava SSL-sertifikaadi tuvastamiseks.

Kuidas leida oma LDAP-seaded?

Praeguste reegliseadete kuvamine

1. Ntdsutil.exe käsuviip, tippige LDAP-i poliitikad ja vajutage seejärel sisestusklahvi ENTER.
2. Sisestage LDAP-i poliitika käsuviibale ühendused ja vajutage sisestusklahvi ENTER.
3. Sisestage serveri ühenduse käsuviibale ühendus serveriga <Serveri DNS-nimi> , ja seejärel vajutage sisestusklahvi (ENTER).

Kuidas LDAP-i lubada?

LDAP-i autentimise konfigureerimiseks toimige järgmiselt

1. Klõpsake nuppu . Või valige Seadistamine > Autentimine > Autentimisserverid. Ilmub autentimisserverite dialoogiboks.
2. Valige vahekaart LDAP.
3. Märkige ruut Luba LDAP-server. LDAP-serveri seaded on lubatud.

Kuidas leida oma TLS-i versioon?

Juhised

1. Käivitage Internet Explorer.
2. Sisestage brauseris URL, mida soovite kontrollida.
3. Paremklõpsake lehel või valige rippmenüü Lehekülg ja valige Atribuudid.
4. Uues aknas otsige jaotist Ühendus. See kirjeldab kasutatud TLS-i või SSL-i versiooni.

Kuidas testida oma LDAP-ühendust?

Menetlus

1. Klõpsake nuppu Süsteem > Süsteemi turvalisus.
2. Klõpsake nuppu Testi LDAP-i autentimisseadeid.
3. Testige LDAP kasutajanime otsingu filtrit. ...
4. Testige LDAP-rühma nimeotsingu filtrit. ...
5. Testige LDAP-i liikmesust (kasutajanime) veendumaks, et päringu süntaks on õige ja LDAP-i kasutajagrupirolli pärimine töötab korralikult.

Mis on TLS Active Directory-s?

Active Directory võimaldab kahte viisi SSL / TLS-iga kaitstud ühenduse loomiseks DC-ga. Esimene on ühendus DC-ga kaitstud LDAPS-pordis (TCP-pordid 636 ja 3269 AD DS-is ning konfiguratsioonispetsiifiline pord AD LDS-is).

Kuidas ma tean, kas LDAP kasutab TLS-i?

Valideerimine

1. osa. Veendumaks, et LDAP üle SSL / TLS-i töötab õigesti, kasutage ldp-d.exe (installitud RSAT Active Directory domeeniteenuste tööriistade osana). Ühendage ühise LDAPS-i FQDN-iga (ldaps.domeen.com) üle LDAPS (TCP / 636).

Mis on TLS vs SSL?

Transpordikihi turvalisus (TLS) on SSL-i järglane. TLS on SSL-i täiustatud versioon. See töötab peaaegu samamoodi nagu SSL, kasutades andmete ja teabe edastamise kaitsmiseks krüptimist. Neid kahte mõistet kasutatakse tööstuses sageli vahetatult, kuigi SSL-i kasutatakse endiselt laialdaselt.

Kas LDAP vajab SSL-i?

LDAPS nõuab korralikult vormindatud X-i. 509 sertifikaat kõigil teie Windowsi DC-del. See sertifikaat võimaldab DC-i LDAP-teenusel kuulata ja aktsepteerida SSL-ühendusi automaatselt nii LDAP-i kui ka globaalse kataloogi (GC) liikluse jaoks.