• Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

  • CTF с учебными материалами Codeby Games

    Обучение кибербезопасности в игровой форме. Более 200 заданий по Active Directory, OSINT, PWN, Веб, Стеганографии, Реверс-инжинирингу, Форензике и Криптографии. Школа CTF с бесплатными курсами по всем категориям.

проблема с Ldap!

  • Автор темы deeeman
  • Дата начала
D

deeeman

1. Был настроен active directory на wun 2003
2. поднят lotus domino и настроен доступ пользователей из списка active directory по средствам ldap с использованием базы da.nsf (directory assisments)

все работало прекрасно несколько месяцев

с сегодняшнего утра вдруг пользователи не логинятся
пишет неправильный имя пользователя или пароль

причем это сразу на двух серваках возникло!
настройки не трогались вообще!

такое подозрение в сети что то перекрывает стандартный ldap порт (у меня он на 3268 настроен)

а как посмотреть что на нем сидит?
или как его обновить?

ошибка на сервере

Directory Assistance is reloading internal tables due to remote server failure.

помогите плиз!
 

Вложения

  • 1.JPG
    1.JPG
    86 КБ · Просмотры: 332
  • 2.JPG
    2.JPG
    15,5 КБ · Просмотры: 575
D

deeeman

вечером в логах появилась ошибка

Unable to bind to LDAP Server TESTOQ.

Error attempting to access the Directory *TESTOQ:3268 (no available alternatives), error is LDAP Server is NOT available.
 

puks

Lotus Team
03.02.2007
1 919
55
BIT
3
Ты обычный LDAP используешь или через SSL?

Ты говоришь, что порт 3268, а на картинке - 389.
 
D

deeeman

>Ты обычный LDAP используешь или через SSL?
обычный

>Ты говоришь, что порт 3268, а на картинке - 389.
уже пробовал и так и так, все равно не пускает к ldap


попробовал посмотреть порты командой netstat -a

TCP testoq:3268 testoq.stendoq.local:1087 TIME_WAIT
TCP testoq:3268 testoq.stendoq.local:1090 TIME_WAIT
TCP testoq:3268 testoq.stendoq.local:1097 TIME_WAIT
TCP testoq:3268 testoq.stendoq.local:1105 TIME_WAIT
TCP testoq:3268 testoq.stendoq.local:1106 TIME_WAIT

когда на работающем серваке в другом домене на этих поттах
виесто TIME_WAIT стоит ESTABLISH

думаю дело в этом
как это исправить?
TIME_WAIT -> ESTABLISH
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!