Problemen met LDAP via TLS-verbindingen in Adobe Campaign Classic oplossen
In dit artikel wordt uitgelegd hoe u aanmeldingsproblemen kunt oplossen bij gebruik van LDAP via TLS in Adobe Campaign Classic. Als u de juiste poort gebruikt en de juiste configuratie-instellingen binnen uw netwerkomgeving en de implementatiewizard gebruikt, kunt u beter een veilige verbinding tot stand brengen via TLS/SSL.
Beschrijving description
Omgeving
Adobe Campaign Classic v7, build 9359 (ter plaatse)
Problemen/symptomen
Bij het instellen van LDAP op Adobe Campaign Classic met poort 6360 voor beveiligde communicatie (TLS) treedt de volgende fout op:
LDA-340003 Error when authenticating cn=app_auth_campaign,ou=Users,dc=ldap-govwest1,dc=com using PLAIN TEXT on ldap.preprod.dcc.atagc.com:6360 (err=-1, Can't contact LDAP server) (iRc=16384)
Als u echter de opdracht ldapsearch gebruikt om verbinding te maken met de LDAP-server in een andere omgeving dan Adobe Campaign, kunt u zich met succes aanmelden. Hieruit blijkt dat de installatie van het netwerk en de LDAP-server correct is. Daarom is het probleem waarschijnlijk met de configuratie van Adobe Campaign Classic om verbinding te maken met de LDAP-server.
Resolutie resolution
Ga als volgt te werk om het probleem op te lossen:
-
Gebruik de juiste poort:
- Adobe Campaign Classic steunt geen onbeschreven wachtwoord van het tekstwachtwoord authentificatie met SSL/TLS op haven 636.
- Gebruik poort 389, die STARTTLS ondersteunt. Deze poort start een niet-gecodeerde verbinding, die vervolgens wordt bijgewerkt naar een beveiligde TLS-verbinding.
-
Configureer de wizard Implementatie:
- In de Tovenaar van de Plaatsing, uitgezochte Onbewerkte tekstwachtwoord + SSL (TLS) als authentificatiemethode.
waarom haven 389
- Poort 389 is veelzijdig en ondersteunt zowel ongecodeerde als gecodeerde LDAP-communicatie.
- STARTTLS zorgt ervoor dat een eerste niet-gecodeerde verbinding wordt bijgewerkt naar een beveiligde TLS-verbinding, waardoor codering op aanvraag wordt toegevoegd.
- Het wachtwoord voor normale tekst + SSL (TLS) zorgt ervoor dat de volledige verificatieprocedure (inclusief wachtwoord) wordt gecodeerd.