我在Debian的jessie系统上运行OpenLDAP 2.4。 客户端通常使用SASL / GSSAPI和Kerberos基础结构通过端口389连接到此LDAP服务器。
当客户端使用SASL / GSSAPI连接时，应如何连接以确保会话已encryption？ 或SASL / GSSAPI会话是否自动encryption？
SASL / GSSAPI是一种authentication手段， 只有authentication。 如果你想在整个会话期间encryption数据交换，你应该使用你的openldap服务器的TLSconfiguration。 这显然不是这种情况，因为您讲的是端口389.您的服务器应默认监听端口636（ldaps）进行encryption会话。