Có cách nào để thực hiện ping ldap không? [đóng cửa]

Có cách nào để ping và ldap server không? Tôi đã thấy ldapsearch và ldapwhoami nhưng sẽ đánh giá cao một cái gì đó giống như ping. Về cơ bản, chúng tôi có một địa chỉ bip trước một lựa chọn các máy chủ LDAP và đang tìm cách xác nhận chúng tôi đang kết nối với địa chỉ nào.

active-directory ldap

— naffcat
nguồn

Xin hãy cẩn thận và chỉnh sửa câu hỏi của bạn để làm rõ hơn những gì bạn đang hỏi. Có thể hữu ích để giải thích lý do tại sao bạn quan tâm máy chủ LDAP nào bạn đang kết nối.

— gWaldo

@gWaldo, tôi nghi ngờ anh ta chỉ tìm kiếm một công cụ cơ bản tạo kết nối null đến máy chủ và báo cáo độ trễ để mở kết nối và có thể trả về các chi tiết cơ bản mà bạn có thể nhận được từ kết nối null.

— Zoredache

Rất cám ơn, bạn có thể tư vấn cách tôi cũng kiểm tra máy chủ LDAPS an toàn không?

— naffcat

Câu trả lời:

Ping là một công cụ nhằm kiểm tra trả lời (echo) từ các máy chủ mạng bằng giao thức ICMP. LDAP là giao thức mặc định tồn tại trên cổng TCP 389 và không giao tiếp trực tiếp với ICMP.

Nếu bạn chỉ đang tìm kiếm một công cụ để cung cấp cho bạn "vâng, cổng mở và có sẵn", thì bạn có thể thực hiện truy vấn telnet cho cổng 389 (LDAP) hoặc cổng 636 (LDAP SSL) bằng telnet.

telnet hostip 389

Bạn sẽ thấy một cái gì đó như thế này:

root@LINXWII:/home/l0c0b0x# telnet ldapsrvip 389
Trying 10.2.2.101...
Connected to mainldapsrv.example.com.
Escape character is '^]'.

Nhiều người thay vì sử dụng nmap, vì vậy bạn cũng có thể làm điều đó:

nmap hostip 389

Ngoài ra còn có một công cụ của Microsoft có tên là PortQry sẽ cung cấp cho bạn rất nhiều thông tin về một cổng:

PortQry.exe -n hostip -p tcp -e 389

chỉ cần thay 389 bằng 636 cho LDAP SSL

— l0c0b0x
nguồn

Ngoài ra, LDAP qua SSL là cổng 636.

— gWaldo

Mặc dù PING được sử dụng phổ biến nhất có nghĩa là cho một công cụ thực hiện ICMP echo / reply, một số giao thức có tiện ích ping tích hợp (ví dụ IRC). Tôi nghi ngờ anh ta đang tìm kiếm một số công cụ thực hiện một số loại kiểm tra trạng thái LDAP cơ bản ở mức độ thấp.

— Zoredache

Rất cám ơn, bạn có thể tư vấn cách tôi cũng kiểm tra máy chủ LDAPS an toàn không?

— naffcat

Ý tưởng đang thử nghiệm cảng nơi dịch vụ này sinh sống. LDAP sống trong cổng TCP 389, LDAP SSL sống ở cổng 636. Tìm hiểu các cổng quan trọng và đi từ đó.

— l0c0b0x

Những gì bạn đang hỏi không rõ ràng.

Bạn có thể ping máy chủ ldap.

Nếu bạn đang sử dụng máy khách Windows, hãy kiểm tra biến môi trường LOGONSERVER (thông qua setlệnh) để xác định DC bạn đã kết nối.

— galdaldo
nguồn

Tôi đang sử dụng Linux - và muốn xác nhận máy chủ LDAP nào đang giải quyết chống lại ldpserver.bip.domain.com chẳng hạn

— naffcat

Nhưng tại sao bạn quan tâm đến cái mà bạn kết nối?

— gWaldo

Điều này là sai - Bạn không thể ping ldap.

— Yarin

Nhưng bạn có thể ping một máy chủ ldap. Đúng như tôi đã nói ...

— gWaldo

LDAP Ping là thứ của riêng nó. Đây là câu hỏi về ping ICMP hay là về LDAP Ping? ldapwiki.com/wiki/LDAP%20ping

— Skrymsli