如何在端口389上观看LDAP流量？

Question

我使用Charles Web Debugging Proxy来监视端口80/443上的HTTP和HTTPS请求的流量.在Mac OS X,什么程序我可以用看端口六百三十六分之三百八十九交通ldap://和ldaps://？我有兴趣看到实际的请求/响应,部分是为了看看它们的安全性和不同之处,部分原因只是因为我对请求的外观很好奇.

Answer 1

如上所述,Wireshark或tcpdump.您将无法判断请求和响应的安全性,因为您必须查看不安全的连接流量.如果它已加密,您将无法查看未加密的流量.应使用SSL或StartTLS(作为扩展操作)来保护LDAP流量.有关LDAP消息信封的详细信息,请参阅RFC4511.