你有没有注意到机密文件是如何被传递的？你把它们装在密封信封里，用大红色的机密印章标记，然后发送出去。无论经过多少次传递，它们都保持关闭，直到送达收件人。
这正是 LDAPS Protocol 在重要信息在计算机之间传输时的做法。
很聪明，对吧？在研究目录访问协议时，有大量重要信息需要学习。我在这篇文章中为你整理了基础知识，让你了解 LDAPS 协议、它的工作原理，以及谁最需要用到它。来看看这个数字密封信封是如何工作的。
什么是 LDAP 协议？
要了解什么是 LDAPS，你首先需要熟悉 LDAP. Short for 轻量级目录访问协议，LDAP 是一个用于在网络上访问和管理目录服务的协议。这是什么意思呢？
想象一下图书馆的工作原理。LDAP 的图书馆被称为目录，信息以结构化的方式存储在其中。这个结构是一个树形图，有分支和叶子。目录中的每个条目就是一个叶子，这些条目包含书名、作者名和类别等信息。
然后是 LDAP 服务器，它就像管理图书馆的图书管理员。LDAP 服务器存储和组织所有条目，帮助客户端（计算机、软件、应用程序）找到他们需要的信息。
现在，LDAP 客户端就像一个去图书馆查找特定书籍的人。客户端可以是计算机、应用程序，或者基本上任何向 LDAP 服务器发送请求以获取目录信息的用户。
当 LDAP 客户端向 LDAP 服务器发送请求时，服务器会查询目录以获取信息或对目录进行请求的更改。本质上，LDAP 协议就像一个有组织的图书管理员，帮助计算机以结构化的方式查找和管理存储的信息。
好的，现在你理解了 LDAP 协议的工作原理基础，但密封信封在哪里呢？
LDAP 与 LDAPS 的区别
LDAPS, which is LDAP over SSL/TLS是 LDAP 的安全版本。其功能与 LDAP 相同，区别在于客户端和服务器之间的通信使用安全套接字层或传输层安全进行加密。这是为了确保传输的数据免受窃听或篡改等安全风险。
让我们查看一些 LDAP 与 LDAPS 的对比详情：
Security
使用 LDAP 协议时，通信不加密，通过网络发送的数据可以被任何人读取。虽然不适合处理敏感数据，但 LDAP 协议最适合在安全性不是主要问题的内部网络中使用。
如我之前提到的，LDAPS 协议使用 SSL 或 TLS 来加密通信。数据免受未授权第三方的影响，这使得 LDAPS 非常适合数据安全是优先考虑的环境。
Ports
LDAP 端口在通信安全中起到关键作用。默认 LDAP 端口是 389。虽然可以选择使用 StartTLS 等工具将通信升级到安全版本，但它仍然是以未加密的通信开始。
默认 LDAPS 端口是 636，这使得连接从一开始就是加密的。
Configuration
由于 LDAP 协议不需要 SSL/TLS 证书，设置要简单得多。由于没有加密开销，它也具有较低的消耗。
设置 LDAPS 协议比 LDAP 复杂一些，因为你需要 SSL/TLS 证书。你需要进行一些额外的配置来管理和分发这些证书。
Performance
由于没有加密开销，LDAP 的工作速度确实略快于 LDAPS 协议。在相同资源下，它还能处理比 LDAPS 更多的连接。
LDAPS 协议工作速度略慢，因为要进行加密和解密过程。它比 LDAP 更安全，但代价是需要更多资源。
Compatibility
作为一种常用协议，LDAP 得到目录和客户端应用程序的广泛支持。它也被公认为通用标准。
由于 LDAPS 基本上就是具有加密可能性的 LDAP，它与 LDAP 一样可接受和受支持，只需正确的 SSL/TLS 配置。请记住，某些较旧的系统可能需要额外配置以支持 LDAPS。
总的来说，这两种协议在功能上没有区别。LDAPS 只是 LDAP 的安全加密版本。
LDAPS 协议：功能与特性
到现在为止，你知道加密是 LDAPS 协议最重要的方面，但这不是该协议的唯一功能。LDAPS 配备了多项功能，所有这些功能对增强通信安全都至关重要。
Security Authentication
身份验证是使用安全工具时的关键因素，目的是确保你使用的协议确实真正安全。在协议中使用 SSL/TLS 证书是认证 LDAP 服务器的重要功能。
用户数据完整性
通过使用加密，LDAPS 协议维护通信的完整性。这是为了确保在传输过程中不会修改任何数据，且接收到的数据与发送的数据完全相同，没有任何改动。
符合监管标准
在 LDAP 与 LDAPS 的选择中，许多行业选择使用 LDAPS 的原因是加密协议帮助他们遵守各种规定。医疗保健或金融等直接处理重要和机密客户数据的行业受到严格规定的约束，包括 GCPR、HIPAA、NIST 或 PCI-DSS。使用 LDAPS 帮助组织保护个人和财务信息，并履行法律义务。
LDAP 与 LDAPS 的应用场景
虽然大多数行业更倾向于使用协议的安全版本，但两种协议都有各自的用户和使用场景。让我们看看每种协议最适合在哪些地方使用，以及哪一种更适合你。
LDAP 用于内部网络身份验证
在安全可信网络内运营的公司和组织可以使用 LDAP 管理内部用户身份验证。由于网络已经安全，额外的加密层在实际上是不必要的，公司可以从 LDAP 的快速性能中受益。
LDAP 用于目录查询服务
公司可以将 LDAP 用于目录服务。员工可以使用该协议查找公司内的联系信息、部门详情或其他非敏感数据。由于传输的数据不是机密的，加密层就没有那么关键。
LDAP 用于公共目录服务
处理公开数据的公司和组织更倾向于使用 LDAP。这些组织可能包括大学及其公开联系人目录。由于此信息已经是公开的且不需要安全措施，LDAP 是合适的选择。
LDAP 用于开发和测试环境
在TaaS环境中需要数据传输时，开发者可以使用LDAP，它具有易于配置和传输快速的优点。这种使用方式适用于安全性不是开发环境主要关注点的情况。
LDAPS 用于安全用户身份验证
如果公司或组织需要访问企业资源和敏感数据（如电子邮件、内部网或应用程序），最好使用LDAPS进行用户身份验证。LDAPS会对身份验证凭据进行加密，确保用户名和密码受到保护，防止被窃听。
LDAPS 用于敏感数据访问
处理敏感员工信息的公司应该使用LDAPS。这些信息包括个人身份号码、薪资或健康记录等。使用LDAPS可以确保这些信息在应用程序和目录服务之间传输时得到安全保护。
LDAPS 用于外部网络访问
许多公司拥有需要在线访问公司目录服务的远程员工。对于这类通信，LDAPS非常有益，可以在互联网等可能不安全的网络上保护数据传输安全。
LDAPS 用于金融服务
LDAPS在金融行业应用广泛。例如，银行使用目录服务管理财务记录时会使用LDAPS。该协议提供必要的加密，以保护敏感财务数据在传输中的安全，并确保符合金融监管要求。
选择LDAP还是LDAPS主要取决于你的数据传输需要什么级别的安全保护。如果你处理的是公开或非敏感数据，LDAP及其快速传输性能完全满足需求。如果你处理需要防止窃听和篡改的敏感数据，花费额外的时间配置SSL/TLS证书是完全值得的。
LDAPS 协议总结
总的来说，轻量级目录访问协议已经存在很长时间，受到许多用户的信任。是否采用SSL/TLS取决于通信的敏感程度。LDAP和LDAPS在安全级别、配置和性能上有所不同，但核心功能是相同的。
FAQ
LDAPS 使用什么协议？
LDAPS是基于SSL/TLS的LDAP。其运作方式与LDAP相似，但关键区别在于客户端和服务器之间的通信使用SSL/TLS进行加密。
LDAP 和 LDAPS 使用 TCP 还是 UDP？
LDAP和LDAPS都主要使用TCP作为传输协议。LDAP通常在389端口运行。LDAPS通常在636端口运行。虽然LDAP技术上可以使用UDP，但由于可靠性问题，这不是常见做法。
