Mejorar la seguridad de una conexión de servidor LDAP

El uso de una conexión LDAP no cifrada es una amenaza para la seguridad del sistema. Un hacker puede obtener privilegios elevados y usarlos para realizar ataques MITM ("man-in-the-middle"). Para eliminar esta vulnerabilidad, Microsoft recomienda firmar las conexiones LDAP y utilizar el enlace de canal. Para obtener más detalles, consulte la documentación de Microsoft.

Puede hacer lo siguiente para mejorar la seguridad de la conexión del servidor LDAP:

• Configurar el requisito de firma para clientes LDAP
• Configurar el requisito de firma para el servidor LDAP
• Verificar que se aplica la configuración del cliente y del servidor
• Configurar el tipo de cifrado para la autenticación previa de Kerberos