服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 能够通过端口636访问非安全的LDAP
Intereting Posts
冗余/负载平衡在2个非托pipe专用的基于Windows的服务器上 Sendmail适当的configuration 用户更改密码后closures密码过期（Linux） FreeBSD 10上的zfs 我是否需要在Windows Server 2016中禁用TIWorker.exe和相应的TaskSheduler任务？ openvpn安装程序ping /路由失败 Linux下每用户networkingstream量统计 在gcloud中等效的实例/ setMachineResources 将文件从远程Linux传输到Windows的最快方法？ PHP.ini不加载 IT服务：内部还是外部？ 木偶：类已经宣布 为什么我的服务器主机名显示在从其他域发送的Exim电子邮件标题中？ 后缀和谷歌应用程序电子邮件限制 SELinux：获得一个自定义的二进制文件切换到另一个上下文

能够通过端口636访问非安全的LDAP

我在Windows AD环境中启用了LDAPS。 使用LDP.exe，我可以连接到有问题的服务器在端口636与SSL选项都选中和取消选中。 这是否意味着明文正在通过端口636传递选项未选中？ 是否有可能强制服务器只监听端口636上的SSLstream量？

SSL未选中： 

ld = ldap_open("server.domain.com", 636); Established connection to server.domain.com. Retrieving base DSA information... Getting 1 entries: Dn: (RootDSE)

SSL检查： 

 ld = ldap_sslinit("server.domain.com", 636, 1); Error 0 = ldap_set_option(hLdap, LDAP_OPT_PROTOCOL_VERSION, 3); Error 0 = ldap_connect(hLdap, NULL); Error 0 = ldap_get_option(hLdap,LDAP_OPT_SSL,(void*)&lv); Host supports SSL, SSL cipher strength = 128 bits Established connection to server.domain.com. Retrieving base DSA information... Getting 1 entries: Dn: (RootDSE)

该checkbox存在。对于服务可能位于非默认端口的场景。 它不能使客户端覆盖服务器encryption设置/要求。