解決Adobe Campaign Classic中透過TLS的LDAP連線問題

本文說明在Adobe Campaign Classic中使用LDAP透過TLS時,如何解決登入問題。 使用正確的連線埠,並確保網路環境和部署精靈中的組態設定正確,應該能協助您透過TLS/SSL建立成功的安全連線。

說明 description

環境

Adobe Campaign Classic v7,版本編號9359 (內部部署)

問題/症狀

在使用連線埠6360進行安全通訊(TLS)的Adobe Campaign Classic上設定LDAP時,會發生下列錯誤:

LDA-340003 Error when authenticating cn=app_auth_campaign,ou=Users,dc=ldap-govwest1,dc=com using PLAIN TEXT on ldap.preprod.dcc.atagc.com:6360 (err=-1, Can't contact LDAP server) (iRc=16384)

不過,使用ldapsearch命令連線到Adobe Campaign以外環境中的LDAP伺服器,您就能成功登入。 這顯示網路和LDAP伺服器設定是否正確。 因此,將Adobe Campaign Classic設定為連線至LDAP伺服器的方式可能會發生問題。

解決方法 resolution

若要解決問題,請依照下列步驟進行:

  1. 使用正確的連線埠:

    • Adobe Campaign Classic不支援在連線埠636上使用SSL/TLS進行​ 純文字密碼 ​驗證。
    • 使用支援STARTTLS的連線埠389。 這個連線埠會起始未加密的連線,然後升級成安全的TLS連線。
  2. 設定部署精靈:

    • 在部署精靈中,選取 純文字密碼+ SSL (TLS) 做為驗證方法。

為何連線埠389

  • 連線埠389具備多種功能,同時支援未加密和加密的LDAP通訊。
  • STARTTLS可確保將初始未加密的連線升級為安全的TLS連線,並隨需新增加密。
  • 純文字密碼+ SSL (TLS)可確保整個驗證程式(包括密碼)都經過加密。

相關閱讀

透過 LDAP 連線

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f