通过安全域上的 PHP 连接到非安全 LDAP 服务器

Question

我正在尝试连接到客户端 IT 人员说没有 SSL 证书的 LDAP 服务器。这是在他们的域中的一个测试文件上，该域安装了 SSL。假设该文件位于 https://client.org/test_LDAP.php

所以我使用非常简单的代码连接，在过去的一个月里与另一个客户端工作得很好：

ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7);

define("LDAP_SERVER","ldap://name.their.junk");
define("LDAP_BASE","CN=Users,DC=their,DC=junk");

$username = 'CN=Username,'.LDAP_BASE;
$password = "Password";

$ldap = ldap_connect(LDAP_SERVER, 389) or die("Can't connect to LDAP server");

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3) ;

if (ldap_bind($ldap, $username, $password)) {
    ldap_unbind($ldap);
    echo 'OK - Login valid';
} else {
    die(ldap_error($ldap) . ' (' . ldap_errno($ldap) . ')');
}

如果我从安装了 SSL 的域运行代码，这是否意味着我必须使用 ldaps 和端口 636，即使客户端的 AD 服务器没有有证书吗？我已经在不安全的启动域和他的安全活动域上尝试了两个端口以及 ldaps: 和 ldap: 的代码。似乎什么都不起作用。但他发誓用户名和密码以及所有变量都是正确的，并告诉我使用他们的 IP 代替主机名（例如 ldap:000.000.000.00）。

我在这里做错了什么吗？

是的，我确实在服务器端正确配置了 LDAP，因为我们最近才能够对另一个客户端执行完全相同的操作。

任何见解将不胜感激。

Answer 1

如果您尝试在 Windows 2003 Server Active Directory 或更高版本上执行搜索，则似乎必须将 LDAP_OPT_REFERRALS 选项设置为 0：

ldap_connect(..) 
ldap_set_option ($ldap, LDAP_OPT_REFERRALS, 0); 
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); 
ldap_bind(..)