无法从 python-ldap 连接到 Windows Server 2016 上的 ldaps

Posted 2023-02-22

【中文标题】无法从 python-ldap 连接到 Windows Server 2016 上的 ldaps

【英文标题】：Unable to connect to ldaps on windows server 2016 from python-ldap

【发布时间】：2017-08-03 22:57:35

【问题描述】：

我过去曾成功使用 python-ldap 通过 ldaps 连接到 windows 2012 R2 服务器。我使用的程序如下：

python 代码：

import ldap
ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
ldap.set_option(ldap.OPT_DEBUG_LEVEL, 255)
ip = '<redacted>'
url = "%s://%s:%d" % ('ldaps', ip, 636)
ld = ldap.initialize(url)
ld.protocol_version = 3
ld.set_option(ldap.OPT_REFERRALS, ldap.OPT_OFF)
user = '<redacted>'
passwd = '<redacted>'
ld.simple_bind_s('<redacted>\%s' % user, passwd)

在 Windows 服务器上，我使用“服务器管理器”添加了“AD CS”角色，并创建了根证书。我不关心验证证书，只是使用一些加密。创建根证书后，在服务器上启用了 LDAPS，并且此代码运行没有错误。

现在，我在 windows server 2016 上遵循了完全相同的程序，结果不是很好。我设法从同一个脚本中得到了一些错误。通常要么是“收到了意外长度的 TLS 数据包”。或“推送功能错误。”。我已经搜索了几个小时，但我无法找到解决方案。有谁知道 Windows 服务器上的配置是否需要额外的步骤，或者我的脚本是否有问题？

我正在测试的客户端使用的是 python 2.7 和 ubuntu 14.04。 pip2.7 已将 python-ldap 库更新到最新版本。以下是脚本运行失败的示例：

ldap_create
ldap_url_parse_ext(ldaps://<redacted>:636)
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP <redacted>:636
ldap_new_socket: 3
ldap_prepare_socket: 3
ldap_connect_to_host: Trying <redacted>:636
ldap_pvt_connect: fd: 3 tm: -1 async: 0
TLS: can't connect: Error in the push function..
ldap_err2string
Traceback (most recent call last):
  File "test_ldap.py", line 13, in <module>
    ld.simple_bind_s('<redacted>\%s' % user, passwd)
  File "/usr/local/lib/python2.7/dist-packages/ldap/ldapobject.py", line 228, in simple_bind_s
    msgid = self.simple_bind(who,cred,serverctrls,clientctrls)
  File "/usr/local/lib/python2.7/dist-packages/ldap/ldapobject.py", line 222, in simple_bind
    return self._ldap_call(self._l.simple_bind,who,cred,RequestControlTuples(serverctrls),RequestControlTuples(clientctrls))
  File "/usr/local/lib/python2.7/dist-packages/ldap/ldapobject.py", line 108, in _ldap_call
    result = func(*args,**kwargs)
ldap.SERVER_DOWN: 'info': 'Error in the push function.', 'errno': 104, 'desc': "Can't contact LDAP server"

【参考方案1】：

所以这似乎是我不明白的那些 windows 的东西之一。第二天开始工作后，上面的相同代码才开始工作。似乎 Windows 服务器可能需要很多小时才能允许 LDAPS 可以连接。