Netscaler配置LDAP证书和389端口无法通过-低调大师

Netscaler配置LDAP证书和389端口无法通过

2021-04-26 749

简单说下为什么写这个文章

1.LDAPS使用SSL636端口，Citrix ADC做slb需要绑定证书，这个证书从哪里来，随便申请一个Server证书就可以吗？还是有特殊要求（希望有人能解答）

2.在项目中配置citrix Gatway碰到如下报错，配置域控认证时候，提示端口正常，ldap服务器也是有效的，但是用户名和密码无效，再三确认用户名和密码正确，就是无法通过。

抓包分析可以看到如下报错。

结论:
微软的安全更新ADV190023包含两个设置建议：1.LDAP服务器通道绑定要求 2.LDAP服务器签名要求

根据抓包里的错误信息，是因为客户的AD开启了LDAP服务器签名要求导致了认证失败，具体请参阅以下KB：
https://support.citrix.com/article/CTX269461

具体解决办法就是使用SSL 636，没办法了使用636把，一切为了安全。

废话说了一大堆，开始搬砖
一：创建证书模板
1.在CA服务器通过“开始”>“运行”和命令certsrv.msc打开证书控制台。

2.用鼠标右键单击“证书模板”，然后单击“管理”。

3.在证书模板控制台中，右键单击Web服务器，然后选择“复制模板”。

4.在出现的窗口中，编辑重复的模板。在常规下更改以下内容更改模板显示名称

5.请求处理选择"允许导出私钥"

6.在使用者名称选择“在请求中提供”

7.“”安全“”里面设置
.

在“安全性”下，单击新添加的DC

8.在“扩展”下，再次检查是否将“服务器身份验证”也选择为“应用程序策略”。单击确定确认输入。

9.关闭证书模板控制台，返回证书控制台，然后右键单击“证书模板”的详细信息区域，点击这里新建，然后在证书模板是问题

10.选择新创建的模板，然后单击“确定”。

二：申请通配符证书
1.在MMC控制台中，单击“文件”，然后单击“添加/删除管理单元”。

2.在以下窗口中，选择左侧的证书，然后单击添加。

3.在“证书管理单元”窗口中，选择“计算机帐户”，然后单击“下一步”。

4.在“选择计算机”下，选择“本地计算机”，然后单击“完成”。

5.控制台到“证书（本地计算机）”>“个人”>“证书”文件夹，右键单击该文件夹，然后单击“所有任务”和“申请新证书”

6.默认下一步，然后点开AD注册策略

7.选择配置

8.在使用者添加值，点击中间添加

9.在“常规”选项卡中，在“友好名称”下输入证书的显示名称

10.在扩展选项卡中，检查是否同时选择了数字签名和密钥加密

11.签入“私钥”选项卡，选中“使私钥可导出”，然后单击“确定”进行确认。

12.填写完所有要求后，单击“注册”

13.查看证书

三：导出证书PFX
1.用鼠标右键单击先前创建的证书，然后单击“所有任务并导出”

2.选择导出私钥，否则ADC无法使用

3.导出格式

四：配置LDAPS SSL LoadBlance
1.配置Moniter

2.配置SERVICE

3.导入证书

4.配置VS

五：配置citrix gatway ,验证通过，可以看出使用636端口

微信关注我们

原文链接：https://blog.51cto.com/zhangjinglei/2735117

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

【死磕JVM】什么是JVM调优？

想要学习JVM调优，我们必须提前知道他们的一些参数，这样才方便我们更好的去使用他们 JVM常用命令行参数 JVM的命令行参数参考： https://docs.oracle.com/javase/8/docs/technotes/tools/unix/java.html 1. 查看参数列表虚拟机参数分为基本和扩展两类，在命令行中输入 JAVA_HOME\bin\java就可得到基本参数列表。在命令行输入 JAVA_HOME\bin\java –X就可得到扩展参数列表。 2. 基本参数说明： -client，-server：两种Java虚拟机启动方式，client模式启动比较快，但是性能和内存管理相对较差，server模式启动比较慢，但是运行性能比较高，windos上采用的是client模式，Linux采用server模式 -classpath -cp：虚拟机在运行一个类的时候，需要将其转入内存中，虚拟机搜索类的方式和顺序：Bootstrap classes、Extension classes、User classes。Bootstrap 中的路径是虚拟机自带的 jar 或 zip...

2021-04-26

609

小蜜蜂连接池：一款创新式JDBC连接池，具有性能高，代码轻，稳定性好的特点。 1：亮点 CAS锁与队列连接对象单缓存独创CAS自旋式算法(池化领域独一无二的创新） 2：性能对比 CPU：I5-4430，OS：Win7_64 内存：8G 3：版本下载(java7) <dependency> <groupId>com.github.chris2018998</groupId> <artifactId>beecp</artifactId> <version>3.1.8</version> </dependency> 4：更新内容重构闲置连接的定时扫描线程优化连接池退出CAS 连接初始化时增加针对setNetworkTimeout方法的检测 5：Springboot启动器同步更新 <dependency> <groupId>com.github.chris2018998</groupId> <artifactId>beecp...

2021-04-26

607

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。