セキュアドメイン上のPHP経由で非セキュアLDAPサーバーに接続する

Question

クライアントのIT担当者がSSL証明書を持たないLDAPサーバーに接続しようとしています。これは、SSLがインストールされているドメイン上のテストファイル上にあります。私は、コードを実行している場合で、ドメインから

ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7); 

define("LDAP_SERVER","ldap://name.their.junk"); 
define("LDAP_BASE","CN=Users,DC=their,DC=junk"); 

$username = 'CN=Username,'.LDAP_BASE; 
$password = "Password"; 

$ldap = ldap_connect(LDAP_SERVER, 389) or die("Can't connect to LDAP server"); 

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3) ; 

if (ldap_bind($ldap, $username, $password)) { 
    ldap_unbind($ldap); 
    echo 'OK - Login valid'; 
} else { 
    die(ldap_error($ldap) . ' (' . ldap_errno($ldap) . ')'); 
} 

：のファイルは、私は過去の月に別のクライアントにうまく働いています接続するために非常に簡単なコードを、使用https://client.org/test_LDAP.phpので

であるとしましょうSSLをインストールすると、クライアントのADサーバーに証明書がない場合でも、LDAPとポート636を使用する必要がありますか？私は両方のポートと両方のldapsでコードを試しました：そしてldap：安全でない起動ドメインと彼の保護されたライブドメイン。何も動作していないようです。しかし、彼はユーザー名とパスワードを誓って、すべての変数が正しいとし、ホスト名のIPインスタンス（例：ldap：000.000.000.00）を使用するように指示しました。

ここで何か問題がありますか？

はい、私はちょうど別のクライアントと全く同じことを最近できたので、私のサーバー側で正しく構成されています。

いずれの洞察も高く評価されます。

Answer 1

あなたは上記のWindows Server 2003のActive Directoryまたは上で検索を実行しようとした場合、あなたが0にLDAP_OPT_REFERRALSオプションを設定する必要がいるようです：

ldap_connect(..) 
ldap_set_option ($ldap, LDAP_OPT_REFERRALS, 0); 
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); 
ldap_bind(..)