UnboundID በHTTP CONNECT ዋሻ ውስጥ LDAPS ማስቀመጥ ይችላል

UnboundID LDAP SDK 7.0.5 ለHTTP CONNECT መንገድ HTTPProxySocketFactory ያቀርባል። መድረሻው LDAPS ሲሆን የመተግበሪያውን TLS socket ፋብሪካ ያቅርቡ፦

var proxyFactory =
    new com.unboundid.util.HTTPProxySocketFactory(
        "proxy.example.net", 8080, 10000, ldapsTlsFactory);

ldapsTlsFactory በታሰበው የአገልጋይ መተማመኛ ውቅር ያለው የመተግበሪያው SSLSocketFactory ነው። proxyFactoryን socket ፋብሪካ እና የLDAP አገልጋዩን ትክክለኛ አስተናጋጅ ስምና ወደብ የሚቀበል LDAPConnection ገንቢ ላይ ያስተላልፉ።

የግንኙነቱን የአስተናጋጅ ስም ማረጋገጫም ያዋቅሩ። SDK በLDAPConnectionOptions በኩል HostNameSSLSocketVerifierን ያጋልጣል፤ የምስክር ወረቀቱን አውጪ ብቻ መተማመን የታሰበውን LDAP አስተናጋጅ ከማዛመድ ጋር አንድ አይነት ማረጋገጫ አይደለም።

የHTTP ፕሮክሲው ወደዚያ መድረሻ CONNECT መፍቀድ አለበት፣ ብዙውን ጊዜ ለLDAPS ወደብ 636። በድር መድረሻ ወደቦች ብቻ የተገደበ ፕሮክሲ ሊያስቀረው ይችላል።

የፋብሪካው የተመዘገቡ ገደቦች አስፈላጊ ናቸው፦ ወደ ፕሮክሲው ራሱ የሚደረግ ግንኙነት በTLS አልተመሰጠረም፣ እንዲሁም ለHTTP ፕሮክሲ ማረጋገጫ ቀጥተኛ ድጋፍ አይሰጥም። የLDAPS TLS ፋብሪካ ማቅረብ የጎደለውን የፕሮክሲ መግቢያ ዘዴ ከመጨመር ይልቅ ቀጣዩን የማውጫ ግንኙነት ይጠብቃል።