czy istnieje sposób na pingowanie ldap? [Zamknięte]

Czy istnieje sposób na ping i serwer ldap? Widziałem ldapsearch i ldapwhoami, ale doceniłbym coś bardziej jak ping. Zasadniczo mamy adres bip przed wyborem serwerów LDAP i szukamy potwierdzenia, z którym się łączymy.

active-directory ldap

— naffcat
źródło

Zachowaj ostrożność i edytuj swoje pytanie, aby wyjaśnić, o co pytasz. Pomocne może być wyjaśnienie, dlaczego miałoby Cię obchodzić, z jakim serwerem LDAP się łączysz.

— gWaldo

@gWaldo, podejrzewam, że szuka on tylko podstawowego narzędzia, które nawiąże zerowe połączenie z serwerem i zgłasza opóźnienie otwarcia połączenia i ewentualnie zwraca podstawowe szczegóły, które można uzyskać z zerowego połączenia.

— Zoredache

Wielkie dzięki, czy możesz mi doradzić, w jaki sposób przetestuję bezpieczny serwer LDAPS?

— naffcat

Odpowiedzi:

Ping to narzędzie przeznaczone do testowania (echa) odpowiedzi od hostów sieciowych przy użyciu protokołu ICMP. LDAP to protokół, który domyślnie działa na porcie TCP 389 i nie komunikuje się bezpośrednio z ICMP.

Jeśli szukasz narzędzia, które zapewni szybkie „tak, port jest otwarty i dostępny”, możesz po prostu wykonać zapytanie telnet dla portu 389 (LDAP) lub portu 636 (LDAP SSL) za pomocą telnet.

telnet hostip 389

Powinieneś zobaczyć coś takiego:

root@LINXWII:/home/l0c0b0x# telnet ldapsrvip 389
Trying 10.2.2.101...
Connected to mainldapsrv.example.com.
Escape character is '^]'.

Wiele osób woli używać nmap, więc możesz to również zrobić:

nmap hostip 389

Istnieje również narzędzie Microsoft o nazwie PortQry , które daje wiele informacji o portach:

PortQry.exe -n hostip -p tcp -e 389

wystarczy wymienić 389 na 636 dla LDAP SSL

— l0c0b0x
źródło

Ponadto LDAP przez SSL jest portem 636.

— gWaldo

Podczas gdy PING jest najczęściej używany w przypadku narzędzia wykonującego echo / odpowiedź ICMP, niektóre protokoły mają wbudowaną funkcję ping (np. IRC). Podejrzewam, że szuka jakiegoś narzędzia, które przeprowadzi jakiś rodzaj podstawowego nieuwierzytelnionego sprawdzania statusu LDAP na niskim poziomie.

— Zoredache

Wielkie dzięki, czy możesz mi doradzić, w jaki sposób przetestuję bezpieczny serwer LDAPS?

— naffcat

Pomysł polega na przetestowaniu portu, w którym znajduje się usługa. LDAP mieszka na porcie TCP 389, LDAP SSL na porcie 636. Znajdź ważne porty i stamtąd.

— l0c0b0x

To, o co pytasz, nie jest jasne.

Możesz pingować serwery ldap.

Jeśli korzystasz z klienta Windows, sprawdź zmienną środowiskową LOGONSERVER (za pomocą setpolecenia), aby określić kontroler domeny, z którym jesteś podłączony.

— gWaldo
źródło

Korzystam z systemu Linux - i chcę potwierdzić, który serwer LDAP rozwiązuje na przykład na stronie

— ldpserver.bip.domain.com

Ale dlaczego obchodzi Cię to, z którym jesteś podłączony?

— gWaldo

To źle - nie możesz pingować ldap.

— Yarin

Ale możesz pingować serwer ldap. Dokładnie tak, jak powiedziałem ...

— gWaldo,

Ping LDAP to własna sprawa. Czy to pytanie dotyczy pingowania ICMP, czy pingowania LDAP? ldapwiki.com/wiki/LDAP%20ping

— Skrymsli