无法从任何其他非 Windows 计算机连接到 AD ldap答案

【问题标题】：Could not connect to AD ldaps from any other non-windows computer无法从任何其他非 Windows 计算机连接到 AD ldap
【发布时间】：2021-01-12 21:08:10
【问题描述】：

我有 2 个域控制器，一个是 PDC，还有根 CA（不是最佳实践）和 dns。另一个只是域控制器。

我已经在第二个域控制器中为 ldaps 完成了所有需要的配置，并测试了 ldp 在工作站和 DC 本身上都能正常工作。但是我无法从 linux 服务器连接到它。使用 openssl s_client -connect dc02.domainname:636 -showcerts 时。它总是返回没有可用的对等证书。

CONNECTED(00000003)
write:errno=104
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 289 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    Key-Arg   : None
    Krb5 Principal: None
    PSK identity: None
    PSK identity hint: None
    Start Time: 1610484233
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)
---

防火墙和一切都很好，因为连接测试都很好。我知道从哪里可以解决这个问题，因为我可以看到证书在计算机商店和服务密钥库中。

谁能给我一些提示，我可以从哪里继续进行此故障排除和调查？谢谢。

【问题讨论】：

标签： active-directory ldap ssl-certificate

【解决方案1】：

这可能取决于您尝试从服务器获取的证书的权限，您可能希望添加一个所有人组并允许它只读或通过 SSSD 将 Linux 服务器添加到域，然后提供在同一菜单中访问服务器。此外，请确保您尝试推送的证书是公开可见的。

REF（如何将 Linux 机器添加到 AD）：https://www.datasunrise.com/blog/professional-info/integrating-a-linux-machine-into-windows-active-directory-domain/

CA Properties

【讨论】：

【解决方案2】：

原来在做ldaps认证等时也需要88端口。当为tcp和udp打开88端口时，测试一切正常。

感谢您的建议。

【讨论】：