Servidor OpenLDAP seguro con SSL / TLS en Ubuntu 20.04 | 18.04 | 16.04

Paso 1: generar certificados SSL autofirmados. Inicie sesión en su servidor LDAP y genere certificados SSL para su uso. ...
Paso 2: configurar SSL en el servidor LDAP. Copie los certificados y la clave en el directorio / etc / ldap / sasl2 /. ...
Paso 3: configurar el cliente LDAP.

¿Cómo habilito TLS en OpenLDAP??
¿Cómo habilito SSL en OpenLDAP??
¿Ldaps usa TLS??
¿Es OpenLDAP seguro??
¿Qué LDAP TLS?
¿Openldap usa OpenSSL??
¿Está obsoleto Ldaps??
¿Qué puerto usa Openldap??
Que es Tls_cacert?
¿Qué es TLS vs SSL??
¿Cómo sé si LDAP está usando TLS??
¿Cómo sé si Ldaps está funcionando??

¿Cómo habilito TLS en OpenLDAP??

Pasos sencillos para configurar LDAPS con certificados TLS CentOS 7...

Configurar OpenLDAP con certificados TLS.
Entorno de laboratorio.
Instalar rpms de requisitos previos.
Generar certificado CA. Crear clave privada para el certificado de CA.
Generar certificado CA.
Generar certificado de servidor LDAP. ...
Verifique el certificado de cliente ldap.
Configurar el certificado LDAPS (usando TLS)

¿Cómo habilito SSL en OpenLDAP??

Configurar el servidor OpenLDAP

sudo apt-get install openssh-server.
Cree un certificado autofirmado PKCS # 10. ...
Pon estas líneas en / etc / ldap / slapd. ...
En / etc / default / slapd, configure el servidor OpenLDAP para ofrecer una conexión SSL segura. ...
Reinicie el servidor OpenLDAP.

¿Ldaps usa TLS??

De forma predeterminada, el tráfico LDAP se transmite sin seguridad. Puede hacer que el tráfico LDAP sea confidencial y seguro utilizando la tecnología SSL / Transport Layer Security (TLS).

¿Es OpenLDAP seguro??

OpenLDAP tiene la capacidad de habilitar capacidades SSLv3. Similar a SSL es Transport Layer Security (TLSv1). Si bien SSL opera en una conexión segura (ldaps: //: 636) y es un protocolo definido por Netscape, TLS ofrece el mismo cifrado en conexiones LDAP regulares (ldap: //: 389) y es un estándar de la industria (RFC 2830).

¿Qué LDAP TLS?

LDAP sobre TLS. (También conocido como LDAPS) Un protocolo que utiliza TLS para proteger la comunicación entre los clientes LDAP y los servidores LDAP. Los términos LDAP sobre SSL y LDAP sobre TLS a veces se usan indistintamente; TLS es compatible con ONTAP 9 y versiones posteriores, SSL es compatible con ONTAP 9.5 y posteriores.

¿Openldap usa OpenSSL??

Configuración en OpenLDAP 2.1 y posterior - Desde 2.1, las bibliotecas cliente verificarán los certificados del servidor. ... Para crear su propio certificado CA utilizando OpenSSL, cree un certificado autofirmado. (Sólo necesitas hacer esto una vez.) Utilice la CA.sh script que se instala con OpenSSL.

¿Está obsoleto Ldaps??

A partir de hoy, y desde 2000, LDAPS está en desuso y StartTLS debería usarse. Dicho esto, muchos servidores aceptan LDAPS y la API de Apache LDAP lo admite.

¿Qué puerto usa Openldap??

El valor predeterminado es ldap: /// que implica LDAP sobre TCP en todas las interfaces en el puerto LDAP predeterminado 389. Puede especificar pares de puertos de host específicos u otros esquemas de protocolo (como ldaps: // o ldapi: //).

Que es Tls_cacert?

TLS_CACERT <Nombre del archivo> Especifica el archivo que contiene certificados para todas las Autoridades de certificación que el cliente reconocerá. TLS_CACERTDIR <camino> Especifica la ruta de un directorio que contiene certificados de autoridad de certificación en archivos individuales separados. TLS_CACERT siempre se usa antes que TLS_CACERTDIR.

¿Qué es TLS vs SSL??

SSL es un protocolo criptográfico que utiliza conexiones explícitas para establecer una comunicación segura entre el servidor web y el cliente. TLS también es un protocolo criptográfico que proporciona una comunicación segura entre el servidor web y el cliente a través de conexiones implícitas. Es el sucesor del protocolo SSL.

¿Cómo sé si LDAP está usando TLS??

Validación

Parte # 1 Para confirmar que LDAP sobre SSL / TLS está funcionando correctamente, use ldp.exe (instalado como parte de RSAT Active Directory Domain Services Tools). Conéctese al LDAPS FQDN común (ldaps.dominio.com) sobre LDAPS (TCP / 636).

¿Cómo sé si Ldaps está funcionando??

Para probar si LDAP sobre TLS funciona correctamente, use ldp.herramienta exe. Abra un símbolo del sistema y escriba ldp. Haga clic en Enter. Aparece la ventana de la aplicación LDP.