Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
LDAP ile LDAPS arasındaki fark nedir?
Kısa cevap
LDAP directory sunucusuna standart olarak 389 portundan şifresiz bağlanır; bağlantı sonradan StartTLS ile şifrelenmezse bind sırasında gönderilen parola ağda açık metin olarak gider (RFC 4513). LDAPS ise aynı protokolü baştan TLS ile şifrelenmiş bir kanal üzerinden taşır; standart portu 636'dır ve istemci sunucunun sertifikasını doğrulayabilir. Directory'ye parola gönderilen her bağlantıda şifreli kanal tercih edilir. TR7'de AGS Authentication Servers formunda Protocol olarak LDAP ya da LDAPS seçilir; LDAPS'te Validate SSL Certificate (varsayılan açık) ve Minimum TLS Version (varsayılan 1.2) alanları açılır. Yeni sunucu satırı 389 portuyla eklendiği için LDAPS'te port 636 olarak değiştirilir. Yönetim kullanıcıları için LDAP Settings ekranında TLS açıldığında bağlantı LDAPS ile kurulur; LDAP Port boş bırakılırsa TLS açıkken 636, kapalıyken 389 kullanılır.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| AGS → Authentication → Authentication Servers | Protocol = LDAP / LDAPS; Server Hosts (yeni satırda port 389) | AGS'nin directory'ye şifresiz ya da şifreli bağlanması |
| Aynı form (LDAPS) | Validate SSL Certificate (varsayılan açık), Minimum TLS Version: 1.2 (varsayılan) / 1.3 | Directory sunucusunun sertifikasının ve TLS sürümünün denetlenmesi |
| Settings → User Management → LDAP Settings | TLS (varsayılan kapalı), LDAP Port | Yönetim kullanıcıları için LDAP ya da LDAPS bağlantısı |
| Load Balancer → Profiles → Health Checks ve GTM → Health Checks | Check Type = LDAP / LDAPS; LDAPS'te Verify Server Certificate (varsayılan kapalı) | Directory sunucusunun şifresiz ya da TLS üzerinden denetlenmesi |
| Load Balancer → vService | L7 TCP vService: TCP ya da TCP + TLS | 389 ve 636 trafiğinin dağıtılması; LDAPS'in TR7'de sonlandırılması |
Karşılaştırma
| LDAP | LDAPS | |
|---|---|---|
| Şifreleme | Yok (StartTLS ile sonradan şifrelenebilir) | Bağlantı baştan TLS |
| Standart port | 389 | 636 |
| Sunucu sertifikası | Kullanılmaz | Doğrulanabilir |
| AGS Authentication Servers | Protocol = LDAP | Protocol = LDAPS, ek TLS alanları |
| LDAP Settings | TLS kapalı | TLS açık |
Sık Karıştırılan Noktalar
- "LDAP bağlantısında parola zaten şifrelidir." Şifresiz LDAP'ta bind parolası ağda açık metin gider; AGS LDAP sağlayıcısı belgesi de LDAPS'i önerir (LDAP · Operasyonel En İyi Uygulamalar).
- "LDAPS'e geçmek için yalnızca portu değiştirmek yeterlidir." Authentication Servers'ta Protocol da LDAPS seçilir; LDAP Settings'te TLS açılır. Validate SSL Certificate açıkken directory sunucusunun sertifikası doğrulanabilir olmalıdır.
- "LDAP health check StartTLS ile şifreli denetim yapar." LDAP health check türünde StartTLS yoktur; şifreli denetim için LDAPS türü kullanılır (LDAP, SMTP ve FTP için kimlik doğrulamalı / STARTTLS'li kontrol yapılabilir mi?).
Dokümantasyonda nasıl yapılır
