Questão FC406564
O analista Pantin está configurando um servidor OpenLDAP para uma empresa que deseja utilizar o serviço para autenticação centralizada de usuários em sua rede corporativa. Durante
Gerenciamento de Redes
FGV · 2024
O analista Pantin está configurando um servidor OpenLDAP para uma empresa que deseja utilizar o serviço para autenticação centralizada de usuários em sua rede corporativa. Durante a configuração, ele precisa garantir que a comunicação entre o cliente e o servidor LDAP seja segura para evitar a interceptação de credenciais de acesso.
Para proteger as comunicações LDAP, Pantin deve implementar o procedimento de:
- habilitar a compressão de dados para aumentar a eficiência da transmissão de dados, sem considerar a criptografia;
- configurar o servidor LDAP para ouvir apenas na porta 389;
- configurar o servidor LDAP para usar apenas autenticação anônima para simplificar o acesso;
- utilizar um firewall para bloquear todas as portas, exceto a porta 389, para o tráfego LDAP;
- habilitar o uso de LDAP sobre SSL (LDAPS) na porta 636.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
LDAPS é a forma de executar o protocolo LDAP encapsulado em SSL/TLS, ou seja, a conexão já começa criptografada na porta 636. Para garantir segurança de credenciais, habilitar LDAPS força confidencialidade e integridade do tráfego entre cliente e servidor.
Na prática, é preciso instalar um certificado e chave privada válidos no servidor LDAP (assinados por uma CA confiável ou adicionados ao truststore dos clientes), configurar os parâmetros TLS do slapd (via slapd.conf ou cn=config), abrir a porta 636 no firewall e reiniciar o serviço.
Após a configuração, valide a comunicação com ferramentas como ldapsearch usando o URI ldaps://servidor:636 e verifique a cadeia de certificados. Assim, credenciais e consultas LDAP transitam protegidas por criptografia.
Conteúdo do catálogo FC Concursos · Atualizado em