Negalima naudoti SSL ar TLS norint pasiekti „OpenDirectory“ LDAP serverį

1. Kaip įgalinti TLS LDAP?
2. Kaip įgalinti TLS „Active Directory“?
3. Ar LDAP naudoja TLS?
4. Kaip gauti SSL sertifikatą iš LDAP?
5. Kaip rasti savo LDAP nustatymus?
6. Kaip įgalinti LDAP?
7. Kaip rasti savo TLS versiją?
8. Kaip patikrinti LDAP ryšį?
9. Kas yra TLS „Active Directory“?
10. Kaip sužinoti, ar LDAP naudoja TLS?
11. Kas yra TLS ir SSL?
12. Ar LDAP reikia SSL?

Kaip įgalinti TLS LDAP?

Norėdami įgalinti saugų ryšį su TLS / SSL, pridėkite ldaps: // kaip priešdėlį prie LDAP serverio pavadinimo, nurodyto ldapserver. Numatytasis prievadas yra 636. Šiame pavyzdyje ldapserver parametras nurodo saugų ryšį ir TLS / SSL protokolą LDAP serverio myldap.com .

Kaip įgalinti TLS „Active Directory“?

Įgalinamas SSL / TLS - „Active Directory“ viryklė [knyga]
...
Naudojant grafinę vartotojo sąsają

1. Domeno valdiklyje atidarykite Valdymo skydą.
2. Atidarykite programėlę „Pridėti arba pašalinti programas“.
3. Spustelėkite Pridėti / pašalinti „Windows“ komponentus.
4. Pažymėkite langelį šalia „Certificate Services“ ir spustelėkite Taip, kad patvirtintumėte.
5. Spustelėkite Pirmyn.

Ar LDAP naudoja TLS?

LDAP naudojamas skaityti iš „Active Directory“ ir rašyti į jį. Pagal numatytuosius nustatymus LDAP srautas perduodamas neapsaugotas. Galite padaryti LDAP srautą konfidencialiu ir saugiu naudodami SSL / Transport Layer Security (TLS) technologiją.

Kaip gauti SSL sertifikatą iš LDAP?

Eikite į Sertifikatai (vietinis kompiuteris) > Asmeninis > Pažymos. Dešiniuoju pelės mygtuku spustelėkite SSL sertifikatą ir spustelėkite Atidaryti. Aktas.„exe“ įrankis gali būti naudojamas nustatyti SSL sertifikatą, kuris naudojamas LDAPS autentifikavimui jūsų domeno valdiklyje.

Kaip rasti LDAP nustatymus?

Peržiūrėkite dabartinius politikos nustatymus

1. Prie Ntdsutil.„exe“ komandų eilutė, įveskite LDAP strategijas ir paspauskite ENTER.
2. LDAP strategijos komandų eilutėje įveskite jungtis ir paspauskite ENTER.
3. Serverio ryšio komandinėje eilutėje įveskite connect to server <Serverio DNS pavadinimas> , tada paspauskite ENTER.

Kaip įgalinti LDAP?

Norėdami sukonfigūruoti LDAP autentifikavimą iš „Policy Manager“:

1. Spustelėkite . Arba pasirinkite Sąranka > Autentifikavimas > Autentifikavimo serveriai. Parodomas autentifikavimo serverių dialogo langas.
2. Pasirinkite skirtuką LDAP.
3. Pažymėkite žymės langelį Įgalinti LDAP serverį. Įgalinti LDAP serverio parametrai.

Kaip rasti savo TLS versiją?

Nurodymai

1. Paleiskite „Internet Explorer“.
2. Naršyklėje įveskite norimą patikrinti URL.
3. Dešiniuoju pelės mygtuku spustelėkite puslapį arba pasirinkite išskleidžiamąjį meniu Puslapis ir pasirinkite Ypatybės.
4. Naujame lange ieškokite skyriaus Ryšys. Čia bus aprašyta naudojama TLS arba SSL versija.

Kaip patikrinti LDAP ryšį?

Procedūra

1. Spustelėkite Sistema > Sistemos sauga.
2. Spustelėkite Tikrinti LDAP autentifikavimo parametrus.
3. Išbandykite LDAP vartotojo vardų paieškos filtrą. ...
4. Išbandykite LDAP grupės pavadinimų paieškos filtrą. ...
5. Išbandykite LDAP narystę (vartotojo vardą) ir įsitikinkite, kad užklausos sintaksė yra teisinga ir ar LDAP vartotojo grupės vaidmens paveldėjimas veikia tinkamai.

Kas yra TLS „Active Directory“?

„Active Directory“ leidžia dviem būdais sukurti SSL / TLS apsaugotą ryšį su nuolatine srove. Pirmasis yra prisijungus prie DC saugomame LDAPS prievade (TCP prievadai 636 ir 3269 AD DS, o konfigūracijos prievadas AD LDS).

Kaip sužinoti, ar LDAP naudoja TLS?

Patvirtinimas

1 dalis. Norėdami patvirtinti, kad LDAP per SSL / TLS veikia tinkamai, naudokite ldp.exe (įdiegta kaip „RSAT Active Directory“ domeno paslaugų įrankių dalis). Prisijunkite prie bendro LDAPS FQDN (ldaps.domenas.com) per LDAPS (TCP / 636).

Kas yra TLS ir SSL?

Transport Layer Security (TLS) yra SSL įpėdinis protokolas. TLS yra patobulinta SSL versija. Jis veikia panašiai kaip SSL, naudojant duomenų šifravimą duomenų ir informacijos perdavimui apsaugoti. Šie du terminai pramonėje dažnai vartojami vienas kitam, nors SSL vis dar plačiai naudojamas.

Ar LDAP reikia SSL?

LDAPS reikia tinkamai suformatuoto X. 509 sertifikatas visuose jūsų „Windows“ DC. Šis sertifikatas leidžia DC LDAP tarnybai išklausyti ir automatiškai priimti SSL ryšius tiek LDAP, tiek „Global Catalog“ (GC) srautui.