LDAP + SSL

0

0

1.Немогу никак понять есть ли разница между SSL и TSL? 2. Необходимо поднять LDAP с секурным портом, помоему там 639.... Так вот говорят что если поднять TSL для ldap то можно конектиться клиентами к ldap выбрав у них опцию ssl(типа ldaps).

Еще есть вариант: советуют поднять stunel.

Подскажите пожалуйста самый секурынй вариант(лучше классную, рабочую статью) и отличие SSL от TLS.

Ссылка

←	debian on SATA

ipcad , netflow , mapto

→

TLS - это шифрованная сессия внутри нешифрванной, по порту 393 SSL - полностью шифрованное соединение по порту 636.

openldap может и так и эдак. и не надо stunnel использовать.

~~zgen~~ ★★★★★
(24.10.06 15:48:44 MSD)

Ответ на: комментарий от zgen 24.10.06 15:48:44 MSD

Самый секурный - это SSL по порту 636.

~~zgen~~ ★★★★★
(24.10.06 15:53:17 MSD)

Ответ на: комментарий от zgen 24.10.06 15:53:17 MSD

Тогда может ктонить посоветует статью или конфиг для реализации openldap+ssl. перерыл кучу статей на opennet на даную тему. Но все надо както доробатывать. Так ничего толкового не нашел.

anonymous
(24.10.06 16:07:53 MSD)

Ответ на: комментарий от anonymous 24.10.06 16:07:53 MSD

>Но все надо както доробатывать
Это сильно. :)

Откройте help по slapd.conf, почитайте, укажите клиентский сертификат, клиентский ключ и CA сертификат. (сгенерируйте при помощи openssl при необходимости, стандартным путем)

Перезапустите slapd с параметром -h "ldaps://0.0.0.0"

Радуйтесь.

~~zgen~~ ★★★★★
(24.10.06 19:24:26 MSD)

Ссылка

Ответ на: комментарий от anonymous 24.10.06 16:07:53 MSD

slapd.conf (one part of):

TLSCipherSuite HIGH:MEDIUM:+SSLv2
TLSCertificateFile /etc/ssl/openldap/user.crt
TLSCertificateKeyFile /etc/ssl/openldap/user.key
TLSCACertificateFile /etc/ssl/openldap/ca.crt

~~zgen~~ ★★★★★
(24.10.06 19:25:42 MSD)