Hej alla,

Jag har inrättat AIX LDAP-klient på AIX 5.3.9 och det fungerar bra, med hjälp av beskrivningar i Redbook för genomförandet av LDAP i en heterogen miljö.
Jag la SSL-kryptering för den LDAP-klient demonens config och skapade en nyckel-db och importerat ett signerat certifikat från våra CA.

När jag använder ldapsearch med SSL och titta på trafik med tcpdump, allt är krypterat som det är tänkt att vara.
Vid utfärdandet lsldap är trafiken krypterad också.

När jag försöker logga in med en LDAP-bara står, jag kan gå in på systemet utan problem, men trafiken är inte krypterad alls. Jag kan se i tcpdump output allt uncrypted.

Jag försökte en massa olika inställningar, men utan framgång. Här är min nuvarande ldap.cfg:
Jag kan inte se vad jag saknar eller har setup fel. Jag kollade många webbplatser om ämnet men alla inte ger mer information än Redbook redan. Tack för alla tips.

hm?

LDAP-krypteringen krypterar bara meddelande till LDAP-servern, såsom autentisering, användare / grupp information, ldapsearch också naturligtvis

När du är på maskinen, är ldaps jobbet, måste du använda ssh / sftp för att kryptera hela Dataöverföring

edit: oh jag antar att du menar att inloggningsinformation är inte krypterat?

Jag använder nästan samma setup med Tivoli Directory Server, får jag se om det inte är krypterad för på min aix system, skulle vara mycket illa om er fråga

Det är just vad det verkar inte göra när jag gör en SSH-inloggning med en LDAP-konto. Men jag antar att jag fick reda på vad som går fel, eftersom det finns ett shell script som kallas att göra en ldapsearch att reda ut olika loginshells baserad på ldapgroups etc.

Ledsen för buller, fann jag det.

Ok så jag inte behöver analysera tcpdump, hatar det

Du kan stänga port 389 på din ldap-server, så det finns inget sätt att skicka okrypterad information

Hej,
Jag har bara en fråga om LDAP över SSL:
På Linux kan du konfigurera i ldap.cfg med "TLS_REQCERT \u003d tillåta" att någon CA accepteras. Finns det någon möjlighet att göra det på AIX? Jag kollade alla möjliga alternativ / etc / security / ldap / ldap.cfg och inte hitta någon som skulle kunna likna de som nämns ovan på Linux.

Målet är att kringgå CA-certifikat som löper under 2 år orsakar en uppdatering osv på mer än 100 servrar. Vi vill ha SSL krypterad kommunikation för LDAP (secldapclntd) och ldapsearch etc. samtidigt acceptera alla typer av certifikat / CA.