Kan ikke bruge SSL eller TLS til at få adgang til OpenDirectory ldap-serveren

1. Hvordan aktiverer jeg TLS i LDAP?
2. Hvordan aktiverer jeg TLS i Active Directory?
3. Bruger LDAP TLS?
4. Hvordan får jeg et SSL-certifikat fra LDAP?
5. Hvordan finder jeg mine LDAP-indstillinger?
6. Hvordan aktiverer jeg LDAP?
7. Hvordan finder jeg min TLS-version?
8. Hvordan tester jeg min LDAP-forbindelse?
9. Hvad er TLS i Active Directory?
10. Hvordan ved jeg, om LDAP bruger TLS?
11. Hvad er TLS vs SSL?
12. Har LDAP brug for SSL?

Hvordan aktiverer jeg TLS i LDAP?

For at aktivere en sikker forbindelse med TLS / SSL skal du tilføje ldaps: // som præfikset til LDAP-servernavnet, der er angivet i parameteren ldapserver. Standardporten er 636. Dette eksempel ldapserver-parameter specificerer en sikker forbindelse og TLS / SSL-protokollen til LDAP-server myldap.com .

Hvordan aktiverer jeg TLS i Active Directory?

Aktivering af SSL / TLS - Active Directory-kogebog [bog]
...
Brug af en grafisk brugergrænseflade

1. Åbn kontrolpanelet på en domænecontroller.
2. Åbn appleten Tilføj eller fjern programmer.
3. Klik på Tilføj / fjern Windows-komponenter.
4. Marker afkrydsningsfeltet ud for Certificate Services, og klik på Yes for at bekræfte.
5. Klik på Næste.

Bruger LDAP TLS?

LDAP bruges til at læse fra og skrive til Active Directory. Som standard transmitteres LDAP-trafik usikret. Du kan gøre LDAP-trafik fortrolig og sikker ved hjælp af SSL / Transport Layer Security (TLS) teknologi.

Hvordan får jeg et SSL-certifikat fra LDAP?

Naviger til certifikater (lokal computer) > Personlig > Certifikater. Højreklik på SSL-certifikatet, og klik på Åbn. Acert.exe-værktøjet kan bruges til at identificere det SSL-certifikat, der bruges til LDAPS-godkendelse på din domænecontroller.

Hvordan finder jeg mine LDAP-indstillinger?

Se aktuelle politiske indstillinger

1. Ved Ntdsutil.exe kommandoprompt, skriv LDAP-politikker, og tryk derefter på ENTER.
2. Skriv forbindelser ved kommandoprompten for LDAP-politik, og tryk derefter på ENTER.
3. Skriv forbindelse til server ved kommandoprompten til serverforbindelse <DNS-navn på serveren> , og tryk derefter på ENTER.

Hvordan aktiverer jeg LDAP?

Sådan konfigureres LDAP-godkendelse fra Policy Manager:

1. Klik på . Eller vælg Opsætning > Godkendelse > Godkendelsesservere. Dialogboksen Godkendelsesservere vises.
2. Vælg fanen LDAP.
3. Marker afkrydsningsfeltet Aktiver LDAP-server. LDAP-serverindstillingerne er aktiveret.

Hvordan finder jeg min TLS-version?

Instruktioner

1. Start Internet Explorer.
2. Indtast den URL, du vil kontrollere i browseren.
3. Højreklik på siden, eller vælg rullemenuen Side, og vælg Egenskaber.
4. I det nye vindue skal du kigge efter sektionen Forbindelse. Dette beskriver den anvendte version af TLS eller SSL.

Hvordan tester jeg min LDAP-forbindelse?

Procedure

1. Klik på System > System sikkerhed.
2. Klik på Test LDAP-godkendelsesindstillinger.
3. Test LDAP-brugernavnssøgningsfilteret. ...
4. Test søgefilteret til LDAP-gruppenavn. ...
5. Test LDAP-medlemskab (brugernavn) for at sikre, at forespørgselssyntaks er korrekt, og at LDAP-brugergrupperolle-arv fungerer korrekt.

Hvad er TLS i Active Directory?

Active Directory tillader to måder at etablere en SSL / TLS-beskyttet forbindelse til en DC. Den første er ved at oprette forbindelse til en jævnstrøm på en beskyttet LDAPS-port (TCP-porte 636 og 3269 i AD DS og en konfigurationsspecifik port i AD LDS).

Hvordan ved jeg, om LDAP bruger TLS?

Validering

Del nr. 1 For at bekræfte, at LDAP over SSL / TLS fungerer korrekt, skal du bruge ldp.exe (installeret som en del af RSAT Active Directory Domain Services Tools). Opret forbindelse til den almindelige LDAPS FQDN (ldaps.domæne.com) over LDAPS (TCP / 636).

Hvad er TLS vs SSL?

Transport Layer Security (TLS) er efterfølgerprotokollen til SSL. TLS er en forbedret version af SSL. Det fungerer på samme måde som SSL ved hjælp af kryptering for at beskytte overførsel af data og information. De to udtryk bruges ofte ombytteligt i branchen, selvom SSL stadig bruges i vid udstrækning.

Har LDAP brug for SSL?

LDAPS kræver et korrekt formateret X. 509-certifikat på alle dine Windows DC'er. Dette certifikat lader en DCs LDAP-tjeneste lytte efter og automatisk acceptere SSL-forbindelser til både LDAP og Global Catalog (GC) -trafik.