Zvýšení zabezpečení připojení k serveru LDAP

Používání nešifrovaného připojení LDAP je hrozbou pro zabezpečení systému. Hacker může získat zvýšená oprávnění a použít je k provádění útoků MITM (man-in-the-middle). K odstranění této chyby zabezpečení společnost Microsoft doporučuje podepisování připojení LDAP a používání vazby kanálu. Další informace najdete v dokumentaci společnosti Microsoft.

Pro zlepšení zabezpečení připojení k serveru LDAP můžete provést následující kroky:

• Konfigurace požadavku na podpis pro klienty LDAP
• Konfigurace požadavku na podpis pro server LDAP
• Ověření, že jsou použita nastavení klienta a serveru
• Konfigurace typu šifrování pro předběžné ověření protokolem Kerberos