Nevar izmantot SSL vai TLS, lai piekļūtu OpenDirectory LDAP serverim

1. Kā iespējot TLS LDAP?
2. Kā iespējot TLS Active Directory?
3. Vai LDAP izmanto TLS?
4. Kā es varu iegūt SSL sertifikātu no LDAP?
5. Kā es varu atrast savus LDAP iestatījumus?
6. Kā iespējot LDAP?
7. Kā es varu atrast savu TLS versiju?
8. Kā pārbaudīt LDAP savienojumu?
9. Kas ir TLS Active Directory?
10. Kā es varu zināt, vai LDAP izmanto TLS?
11. Kas ir TLS vs SSL?
12. Vai LDAP nepieciešams SSL?

Kā iespējot TLS LDAP?

Lai iespējotu drošu savienojumu ar TLS / SSL, pievienojiet ldaps: // kā prefiksu LDAP servera nosaukumam, kas norādīts ldapserver parametrā. Noklusējuma ports ir 636. Šis ldapserver parametra piemērs norāda drošu savienojumu un TLS / SSL protokolu LDAP servera myldap.com .

Kā iespējot TLS Active Directory?

SSL / TLS iespējošana - Active Directory pavārgrāmata [grāmata]
...
Izmantojot grafisko lietotāja saskarni

1. Domēna kontrollerī atveriet vadības paneli.
2. Atveriet sīklietotni Pievienot vai noņemt programmas.
3. Noklikšķiniet uz Pievienot / noņemt Windows komponentus.
4. Atzīmējiet izvēles rūtiņu blakus Certificate Services un noklikšķiniet uz Yes, lai pārbaudītu.
5. Noklikšķiniet uz Tālāk.

Vai LDAP izmanto TLS?

LDAP tiek izmantots, lai lasītu no Active Directory un tajā ierakstītu. Pēc noklusējuma LDAP trafiks tiek pārraidīts nenodrošināts. Izmantojot SSL / Transport Layer Security (TLS) tehnoloģiju, LDAP trafiku var padarīt konfidenciālu un drošu.

Kā es varu iegūt SSL sertifikātu no LDAP?

Pārejiet uz sertifikātiem (vietējais dators) > Personiski > Sertifikāti. Ar peles labo pogu noklikšķiniet uz SSL sertifikāta un noklikšķiniet uz Atvērt. Acert.exe rīku var izmantot, lai identificētu SSL sertifikātu, kas tiek izmantots LDAPS autentifikācijai jūsu domēna kontrollerī.

Kā es varu atrast savus LDAP iestatījumus?

Skatiet pašreizējos politikas iestatījumus

1. Pie Ntdsutil.exe komandu uzvedne, ierakstiet LDAP politikas un pēc tam nospiediet taustiņu ENTER.
2. LDAP politikas komandu uzvednē ierakstiet savienojumi un pēc tam nospiediet taustiņu ENTER.
3. Servera savienojuma komandu uzvednē ierakstiet izveidot savienojumu ar serveri <Servera DNS nosaukums> , un pēc tam nospiediet taustiņu ENTER.

Kā iespējot LDAP?

Lai konfigurētu LDAP autentifikāciju, no Policy Manager:

1. Klikšķis . Vai arī atlasiet Iestatīšana > Autentifikācija > Autentifikācijas serveri. Parādās dialoglodziņš Autentifikācijas serveri.
2. Atlasiet cilni LDAP.
3. Atzīmējiet izvēles rūtiņu Iespējot LDAP serveri. LDAP servera iestatījumi ir iespējoti.

Kā es varu atrast savu TLS versiju?

Instrukcijas

1. Palaidiet programmu Internet Explorer.
2. Pārlūkprogrammā ievadiet URL, kuru vēlaties pārbaudīt.
3. Ar peles labo pogu noklikšķiniet uz lapas vai atlasiet nolaižamo izvēlni Lapa un atlasiet Rekvizīti.
4. Jaunajā logā meklējiet sadaļu Savienojums. Tas aprakstīs izmantoto TLS vai SSL versiju.

Kā pārbaudīt LDAP savienojumu?

Procedūra

1. Noklikšķiniet uz Sistēma > Sistēmas drošība.
2. Noklikšķiniet uz Pārbaudīt LDAP autentifikācijas iestatījumus.
3. Pārbaudiet LDAP lietotāja vārda meklēšanas filtru. ...
4. Pārbaudiet LDAP grupas nosaukumu meklēšanas filtru. ...
5. Pārbaudiet LDAP dalību (lietotāja vārdu), lai pārliecinātos, vai vaicājuma sintakse ir pareiza un vai LDAP lietotāju grupas lomu pārmantošana darbojas pareizi.

Kas ir TLS Active Directory?

Active Directory atļauj divus veidus, kā izveidot ar SSL / TLS aizsargātu savienojumu ar DC. Pirmais ir savienojums ar līdzstrāvu aizsargātā LDAPS portā (TCP porti 636 un 3269 AD DS un konfigurācijai specifisks ports AD LDS).

Kā es varu zināt, vai LDAP izmanto TLS?

Apstiprināšana

1. daļa. Lai apstiprinātu, ka LDAP, izmantojot SSL / TLS, darbojas pareizi, izmantojiet ldp.exe (instalēts kā daļa no RSAT Active Directory domēna pakalpojumu rīkiem). Pievienojieties kopīgajam LDAPS FQDN (ldaps.domēns.com) virs LDAPS (TCP / 636).

Kas ir TLS vs SSL?

Transporta slāņa drošība (TLS) ir SSL pēctecis protokols. TLS ir uzlabota SSL versija. Tas darbojas līdzīgi kā SSL, izmantojot šifrēšanu, lai aizsargātu datu un informācijas pārsūtīšanu. Abi termini nozarē bieži tiek aizstāti, lai gan SSL joprojām tiek plaši izmantots.

Vai LDAP nepieciešams SSL?

LDAPS nepieciešama pareizi formatēta X. 509 sertifikāts visiem jūsu Windows DC. Šis sertifikāts ļauj DC LDAP pakalpojumam klausīties un automātiski pieņemt SSL savienojumus gan LDAP, gan Globālā kataloga (GC) trafikam.