В чем разница между портами 389 и 636 при работе с LDAP?

Разница между портами 389 и 636 при работе с LDAP заключается в уровне безопасности и шифрования. 15

Порт 389 используется для стандартной незащищённой связи LDAP. 14 Данные передаются в открытом виде, их может прочитать любой, кто имеет доступ к сети. 34 Порт 389 следует применять только в полностью доверенных внутренних сетях. 5

Порт 636 используется для безопасной связи LDAP через SSL/TLS (LDAPS). 12 Шифрование происходит с самого начала соединения. 1 Сертификат на порте 636 подтверждает идентичность сервера, в то время как на порте 389 дополнительной проверки нет. 5 Порт 636 следует использовать для любых внешних сетевых соединений или ненадёжных сред. 5

Таким образом, порт 636 обеспечивает более высокий уровень безопасности, что особенно важно при передаче чувствительных данных. 1

Выбор между портами 389 и 636 часто зависит от требований к безопасности и конфигурации сервера LDAP и его клиентов. 1