Como posso saber se minhas autenticações LDAP estão usando o StartTLS?

Question

Estou configurando um novo servidor OpenLDAP no Ubuntu 12.04 com uma cópia do nosso banco de dados LDAP atual. Descobri a maior parte da configuração, mas estou tendo problemas para saber se as consultas LDAP estão criptografadas ou não. Eu suspeito que pode haver uma configuração incorreta com os certificados, mas não sei como dizer.

Todas as sugestões ou comentários são muito apreciados!

    

Answer 1

1. Verifique seus registros.
   (Ou execute os clientes OpenLDAP no modo Detalhado e eles informarão se estão usando SSL.)

2. Não confie em seus logs / clientes.
   (Execute o wireshark ou algo parecido e verifique o tráfego.)