通过安全域上的 PHP 连接到非安全 LDAP 服务器

Question

我正在尝试连接到客户端的 IT 人员说没有 SSL 证书的 ldap 服务器。这是在他们的域上的一个测试文件上，该文件安装了 SSL。假设文件位于https://client.org/test_LDAP.php

所以我使用非常简单的代码进行连接，就在过去的一个月里，它在另一个客户端上运行良好：

ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7);

define("LDAP_SERVER","ldap://name.their.junk");
define("LDAP_BASE","CN=Users,DC=their,DC=junk");

$username = 'CN=Username,'.LDAP_BASE;
$password = "Password";

$ldap = ldap_connect(LDAP_SERVER, 389) or die("Can't connect to LDAP server");

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3) ;

if (ldap_bind($ldap, $username, $password)) {
    ldap_unbind($ldap);
    echo 'OK - Login valid';
} else {
    die(ldap_error($ldap) . ' (' . ldap_errno($ldap) . ')');
}

如果我从安装了 SSL 的域运行代码，这是否意味着我必须使用 ldaps 和端口 636，即使客户端的 AD 服务器没有证书？我已经在一个不安全的启动域和他的安全实时域上尝试了两个端口和两个 ldaps: 和 ldap: 的代码。似乎没有任何效果。但他发誓用户名和密码以及所有变量都是正确的，并告诉我使用他们的 IP 代替主机名（例如 ldap:000.000.000.00）。

我在这里做错了吗？

是的，我确实在我的服务器端正确配置了 LDAP，因为我们最近能够对另一个客户端做同样的事情。

任何见解将不胜感激。

Answer 1

如果您尝试在 Windows 2003 Server Active Directory 或更高版本上执行搜索，您似乎必须将 LDAP_OPT_REFERRALS 选项设置为 0：

ldap_connect(..) 
ldap_set_option ($ldap, LDAP_OPT_REFERRALS, 0); 
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); 
ldap_bind(..)