Nieznany błąd (0x80005000) z połączeniem LDAPS

Question

Utknąłem przez kilka ostatnich godzin na irytującym kodzie Active Directory.

Próbuję osiągnąć połączenie z Active Directory przez LDAP przez SSL. Typ uwierzytelnienia jest anonimowy. Korzystam z .NET Framework 4.0, C# i Visual Studio 2010.

Poniższy kod powinien działać zgodnie z różnymi zasobami online. Ale wciąż wymyśla niesamowite: "Nieznany błąd (0x80005000)".

Uprościliśmy rzeczywiste zapytanie, które chcę wykonać, do tego, które znajduje się w kodzie. Ale nawet z tą ogólną kwerendą (powinna powrócić do pracy przy każdym AD?) Zwraca błąd.

Answer 1

Wreszcie!

Wygląda na to, że aplikacja ASP.NET nie ma uprawnień (lub nie wie jak) do sprawdzenia zaufanego magazynu certyfikatów na poziomie komputera. Ponieważ certyfikat był samopodpisany, aplikacja ASP.NET odmówiła nawiązania połączenia.

Naprawiłem problem za pomocą niestandardowego sprawdzania poprawności certyfikatu. Poniższy kod wystarczyły:

LdapConnection con = new LdapConnection(new LdapDirectoryIdentifier("server", port)); 
con.SessionOptions.SecureSocketLayer = true; 
con.SessionOptions.VerifyServerCertificate = new VerifyServerCertificateCallback(ServerCallback); 
con.Credential = new NetworkCredential(String.Empty, String.Empty); 
con.AuthType = AuthType.Basic; 
con.Bind(); 

Ponieważ jestem pewien, że certyfikat jest ważny, metoda ServerCallBack wygląda tak:

public static bool ServerCallBack(LdapConnection connection, X509Certificate certificate) 
{ 
    return true; 
} 

Ale zawsze można oczywiście pobrać certyfikat z lokalnego maszynę i zatwierdź ją.

Przestrzeń nazw stosowany w tym przykładzie:

System.DirectoryServices.Protocols; 

To dlatego przestrzeni nazw:

System.DirectoryServices.DirectoryEntry 

nie zawiera metodę uwierzytelniania certyfikatu zwyczaj.

Dziękuję wszystkim za pomoc i czas, i mam nadzieję, że to pomoże komuś w przyszłości!

Answer 2

O ile pamiętam, ten błąd oznacza, że ​​wystąpił problem z nazwą ścieżki do katalogu.

1. Upewnij się, że "server.domainName" jest CN w certyfikacie serwera AD.
2. Pamiętaj, że „some.domainName” jest dobrze rozwiązany dodać rozdzielczość w swoim pliku hosts do testu
3. Pamiętaj, że „domainName” jest dobrze rozwiązany dodać rozdzielczość w swoim pliku hosts do testu
4. Upewnij się, że publiczny klucz urzędu certyfikacji wystawiającego certyfikat serwera znajduje się w zaufanym głównym urzędzie certyfikacji komputera.
5. spróbować zrobić tak:

---

DirectoryEntry entry = new DirectoryEntry("LDAPS://srventr2.societe.fr:636/DC=societe,DC=fr", "user", "password"); 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = entry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 
SearchResultCollection results = searcher.FindAll(); 

Answer 3

zależności od konfiguracji serwera katalogów (lub elementy w sieci są skonfigurowane) czasami prosta zmiana takich jak to będzie działać (LDAP vs. LDAPS, ale zostaw numer portu)

entry.Path = "LDAP://some.ldap.server:636";