UnboundID ສາມາດວາງ LDAPS ໄວ້ໃນອຸໂມງ HTTP CONNECT

ໃຊ້ HTTPProxySocketFactory ກັບໂຮງງານ socket TLS ແລະ ຄຳນຶງເຖິງການຂາດການສະໜັບສະໜູນໂດຍກົງສຳລັບການພິສູດຕົວຕົນ proxy.

UnboundID LDAP SDK 7.0.5 ໃຫ້ HTTPProxySocketFactory ສຳລັບເສັ້ນທາງ HTTP CONNECT. ເມື່ອປາຍທາງເປັນ LDAPS, ໃຫ້ໂຮງງານ socket TLS ຂອງແອັບພລິເຄຊັນ:

var proxyFactory =
    new com.unboundid.util.HTTPProxySocketFactory(
        "proxy.example.net", 8080, 10000, ldapsTlsFactory);

ldapsTlsFactory ແມ່ນ SSLSocketFactory ຂອງແອັບພລິເຄຊັນທີ່ມີການຕັ້ງຄ່າຄວາມເຊື່ອຖືເຊີບເວີທີ່ຕັ້ງໃຈໄວ້. ສົ່ງ proxyFactory ໃຫ້ຕົວສ້າງ LDAPConnection ທີ່ຮັບໂຮງງານ socket ແລະ ຊື່ໂຮສ ແລະ ພອດຕົວຈິງຂອງເຊີບເວີ LDAP.

ຕັ້ງຄ່າການກວດສອບຊື່ໂຮສຂອງການເຊື່ອມຕໍ່ນຳ. SDK ເປີດເຜີຍ HostNameSSLSocketVerifier ຜ່ານ LDAPConnectionOptions; ການເຊື່ອຖືພຽງຜູ້ອອກໃບຢັ້ງຢືນບໍ່ແມ່ນການກວດສອບດຽວກັນກັບການຈັບຄູ່ໂຮສ LDAP ທີ່ຕັ້ງໃຈ.

proxy HTTP ຕ້ອງອະນຸຍາດ CONNECT ໄປຫາປາຍທາງນັ້ນ, ເລື້ອຍໆພອດ 636 ສຳລັບ LDAPS. proxy ທີ່ຈຳກັດພອດປາຍທາງເວັບອາດປະຕິເສດມັນ.

ຂີດຈຳກັດທີ່ບັນທຶກໄວ້ຂອງໂຮງງານມີຄວາມສຳຄັນ: ການສື່ສານກັບ proxy ເອງບໍ່ໄດ້ເຂົ້າລະຫັດດ້ວຍ TLS, ແລະ ມັນບໍ່ສະເໜີການສະໜັບສະໜູນໂດຍກົງສຳລັບການພິສູດຕົວຕົນ proxy HTTP. ການໃຫ້ໂຮງງານ TLS LDAPS ປົກປ້ອງການເຊື່ອມຕໍ່ສານສະໜອງຕໍ່ໄປ, ແທນທີ່ຈະເພີ່ມກົນໄກເຂົ້າສູ່ລະບົບ proxy ທີ່ຂາດໄປ.

ບົດຄວາມທີ່ກ່ຽວຂ້ອງ