为Microsoft Active Directory服务器启用基于SSL的LDAP(LDAPS)

已于 2022-04-24 16:45:13 修改
阅读量2.9k 收藏 3
点赞数 1
分类专栏： 域环境渗透 文章标签： microsoft ssl
于 2021-04-22 15:05:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/114195362
版权
域环境渗透 专栏收录该内容
82 篇文章 2570 订阅 ¥99.90 ¥299.90
订阅专栏
该博客介绍了如何在Windows Server 2012 R2环境中启用基于SSL的LDAP（LDAPS），以增强Active Directory服务器的安全性，防止未加密的LDAP通信导致的数据泄露。内容包括安装证书服务ADCS、配置ADCS以及证书配置的详细步骤，确保能安全地进行LDAP通信。
摘要由CSDN通过智能技术生成

目录

安装证书服务ADCS

配置ADCS

证书配置

默认情况下，LDAP 通信未加密。这使得恶意用户能够使用网络监控软件查看传输中的数据包。这就是许多企业安全策略通常要求组织加密所有 LDAP 通信的原因。为了减少这种形式的数据泄露，微软提供了一个选项：您可以启用通过安全套接字层 (SSL)/传输层安全性 (TLS) 的 LDAP，也称为 LDAPS。利用 LDAPS，您可以提高整个网络的安全性。

以下实验以Windows server 2012 R2域功能级别为例。

安装证书服务ADCS

安装Active Directory证书服务

勾选第一个证书颁发机构

然后一直下一步，直到安装完成

了解本专栏 订阅专栏 解锁全文
谢公子
关注
专栏目录
订阅专栏
【ldap】ldap系列-java对ActiveDirectory的增删改查，包含加密密码字段：unicodePwd
bpm的专栏
03-12 731
公司有几千号员工，使用ldap管理人员账号，开发了一套ad域的管理系统，方便人员入离职账号的统一管理、运维账号统一管理、单点登录管理、现将经生产环境运行稳定的代码放出，供大家参考，网上资料太少了，很多代码都用不了，基本一步一坑， 一些高级功能，可以加qq群：669293878 或微信:codearch讨论：例如ad域密码（unicodePwd）修改、查询翻页,对ad域的jdk免证书登录等。 本章是java对微软ActiveDirectory的增删改查操作，包含unicodePwd package.
WINDOWS下搭建LDAP服务器
热门推荐
06-20 1万+
原文地址： http://mguessan.free.fr/nt/openldap_en.htmlLDAP服务器:http://download.bergmans.us/openldap/openldap-2.2.29/openldap-2.2.29-db-4.3.29-openssl-0.9.8a-win32_Setup.exe  还要修改一个地方:在slapd.conf中把includ
在Windows上启用LDAPs
apple2025262的博客
07-30 3409
公司的环境比较特殊, Windows server + Linux desktop, 所以我们希望在server端启用LDAP over SSL功能. 当中走了不少弯路, 网上文章也搜了一大堆,千辛万苦终于搞定,现在把过程记录下来. 域控制器: 基于Win2012R2, 搭建这个没什么难度所以过程省略. 证书服务器: Windows CA --> Ubuntu Serve...
如何巧妙构建“LDAPS”服务器利用JNDI注入
最新发布
离别歌
08-16 1026
前段时间看到群友问了这样一个问题：ldap:和rmi:关键字被拦截了，是否还可以进行JNDI注入。方法很简单，就是使用ldaps，但后来发现很多人并不知道怎么搭建LDAPS服务器，正好CoNote里有这个功能，写篇简单的文章讲讲。0x01 LDAPs是什么在Java JNDI注入的过程中，用户传入一个URL，Java会根据URL的scheme来判断具体使用哪个包来处理，这些包的位置在com.sun...
使用 Microsoft Active Directory 作为 LDAP 服务器
江湖·郎中·路
12-30 1万+
6.6.18.8：使用 Microsoft Active Directory 作为 LDAP 服务器要使用 Miscrosoft Active Directory 作为 LDAP 服务器来认证 WebSphere Application Server，有几个特定步骤您必须完成。缺省情况下，Microsoft Active Directory 不允许匿名 LDAP 查询。要进行 LDAP 查询或浏览
Confluence 6 为 Active Directory 配置一个 SSL 连接
HONEY MOOSE
04-10 363
如果你希望配置 Microsoft Active Directory 的读写权限，你需要在你的 Confluence 服务器和JVM keystore 上安装 Active Directory 服务器生成的 SSL 证书。Confluence SSL plugin 插件有助于完成这个功能。在 Active Directory 中更新用户，用户组和用户组成员需要你的 Atlassian 应用程序运行...
windows server 2003 Active Directory的安装（带ssl）
wuliangyue7的专栏
11-19 4328
1、配置IP。手动指定IP地址和DNS服务器地址，dns服务器地址可以指向自己。子网掩码和网关跟以前一样。（在设置生效前用ipconfig命令查看）2、安装Active Directory。运行dcpromo并提供windows Server 2003的安装盘或是安装文件，安装Active Directory，选择newforest（新的目录树），只与windows 2000或windows
Ldap+Active Directory 使用入门
weixin_34055787的博客
08-13 1929
为什么80%的码农都做不了架构师？>>> ...
Active Directory Ssl
yoyox
01-07 363
大家09年新年好！好久没有更新博客了，前段时间主要在做一些市场的工作，这2天正在研究AD，实现单点登陆，主要是针对微软的ActiveDirectory 收获： 1。通过运用Apache的Dirctory Studio等工具，对Microsoft的ActiveDirectory有了深度认识 2。发现在没有安全认证通道的情况下，是无法修改users的unicodePwd,在server200...
【ldap】ldap系列-java对ActiveDirectory的增删改查
bpm的专栏
03-12 320
公司有几千号员工，使用ldap管理人员账号，开发了一套ad域的管理系统，方便人员入离职账号的统一管理、运维账号统一管理、单点登录管理、现将经生产环境运行稳定的代码放出，供大家参考，网上资料太少了，很多代码都用不了，基本一步一坑， 一些高级功能，可以加qq群：669293878 或微信:codearch讨论：例如ad域密码（unicodePwd）修改、查询翻页,对ad域的jdk免证书登录等。 本章是java对微软ActiveDirectory的增删改查操作 package com.ad.ldaps;
Security LDAP and LDAPS
12-21
application security - LDAP Authentication. Index: Microsoft Active Directory Server 2003 OpenLdap Server 2.3 Ldap Terminology Ldap schemes: Ldap and ldaps Ldap authentication methods LDAP Simple Authentication Example: Simple Authentication over SSL layer SASL Authentication SASL Mechanisms Supported by LDAP Servers Digest-MD5 Authentication Example: Digest-MD5 Authentication Example: External SASL Authentication using SSL Comparison of Common Ldap Authentication Methods LDAP Authentication Troubleshooting
ldap浏览器
08-19
ldapbrowser强大可靠，不用代码实现的登录
最简单的LDAPS服务器搭建方法--ApacheDS 安装以及LDAPS配置
03-16
在大数据集群的搭建过程中，LDAPS单点认证服务器的搭建几乎是最为困难的，网上搜索到的文档几乎都不可用，该文档提供了一种最简便的搭建方法，让你一次搭建成功。
LDAP加密访问AD（overssl）（LDAPS ）C++
05-17
本文将详细介绍如何在C++环境中，通过LDAPS协议与Active Directory（AD）服务器建立安全连接，并忽略证书验证，以便在证书过期或无效时仍能正常通信。 首先，要实现LDAPS连接，我们需要一个支持SSL/TLS的库。在这个...
Windows2008 R2 standard - Active Directory(LDAP) 搭建
HanKiKi的开发之旅
03-01 1849
什么是LDAP？ LDAP（Light Directory Access Portocol）是一种协议，是以树形结构来展示账户信息的一种方式。 通俗的说，就是不需要用关系型数据库自己建表的方式来管理企业各部门的用户信息。 结构： Windows2008R2 standard 安装 AD 服务器 1.设定固定IP及DNS服务器地址 1.设定固定IP 2.DNS服务器地址设置为本机 2 防火墙关闭 ...
LDAP 客户端通过 SSL 与 LDAP 服务器进行通信
tanken welcome
12-03 5375
 LDAP 客户端包括如以下过程使用 Wldap 32.dll，任何进程： 使用 Active Directory Services Interfaces (ADSI) 来调用的过程。 使用 LDAP 从 Windows 通讯簿 (WAB) 的过程。 此过程会启动通过使用 Microsoft Outlook Express 或使用搜索对话框。因为 Wldap 32.dll 是基础技
AD(Active Directory)和LDAP
谢公子的博客
07-23 2958
目录 LDAP AD(Active Directory) LDAP LDAP(Lightweight Directory Access Protocol)轻量目录访问协议。顾名思义，LDAP是设计用来访问目录数据库的一个协议。 在这之前我们先介绍一下目录服务。目录服务是由目录服务数据库和目录访问协议组成。 目录服务数据库也是一种数据库，这种数据库相对于我们熟知的关系型数据库(比如MySQL,Oracle),主要有以下几个方面的特点。 它成树状结构组织数据，类似文件目录一样。 它是
Windows LDAP加固之LDAP over SSL和通道绑定
qishine的专栏
10-07 5007
很多网络通信都可以用SSL来加密的，LDAP也不列外，同样可以用SSL加密。 LDAPS使用的证书必须满足以下几个条件： 1.证书的增强性密钥用法中必须有服务器身份验证Server Authentication 2.证书的名称或者SAN名称中的第一个是域控的FQDN 3.服务器端有证书的私钥 4.证书被客户端信任 如果看不到图，请点我。 从客户端上测试一下基于LDAPS的Simp...
配置IBM Tivoli Directory Server为Cognos LDAP认证教程
"配置IBM Tivoli Directory Server为Cognos的LDAP认证源" 本文将详细介绍如何配置IBM Tivoli Directory Server (ITDS) 作为Cognos的LDAP认证源，以便实现更高效、安全的身份管理和权限控制。Cognos，作为IBM的一款...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值