Error desconocido (0x80005000) con la conexión LDAPS

Question

He estado atrapado durante las últimas horas en un molesto bit de Active Directory.

Lo que estoy tratando de lograr es conectarme a un Active Directory a través de LDAP a través de SSL. El tipo de autenticación es anónimo. Estoy usando .NET Framework 4.0, C# y Visual Studio 2010.

El siguiente código debería funcionar de acuerdo con varios recursos en línea. Pero sigue apareciendo con la increíble autoexplicación: 'Error desconocido (0x80005000)'.

DirectoryEntry entry = new DirectoryEntry(); 
entry.Path = "LDAPS://some.ldap.server:636"; 
entry.AuthenticationType = AuthenticationTypes.SecureSocketsLayer; 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.searchRoot = entry; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 

SearchResultCollection results = searcher.FindAll(); 

He simplificado la consulta real que quiero realizar a la que encuentre en el código. Pero incluso con esta consulta genérica (¿debería devolver el trabajo en cada AD?) Devuelve el error.

Answer 1

¡Finalmente!

Parece que una aplicación ASP.NET no tiene los derechos (o no sabe cómo) para examinar el almacén de certificados de confianza a nivel de máquina. Como el certificado fue autofirmado, la aplicación ASP.NET se negó a establecer una conexión.

Resolví el problema usando una validación de certificado personalizada. El código siguiente hizo el truco:

LdapConnection con = new LdapConnection(new LdapDirectoryIdentifier("server", port)); 
con.SessionOptions.SecureSocketLayer = true; 
con.SessionOptions.VerifyServerCertificate = new VerifyServerCertificateCallback(ServerCallback); 
con.Credential = new NetworkCredential(String.Empty, String.Empty); 
con.AuthType = AuthType.Basic; 
con.Bind(); 

Desde que estoy seguro de que el certificado es válido, el método ServerCallBack se ve así:

public static bool ServerCallBack(LdapConnection connection, X509Certificate certificate) 
{ 
    return true; 
} 

Pero se puede recuperar siempre, por supuesto, el certificado del nivel local máquina y validarlo.

El espacio de nombres utilizado en este ejemplo es:

System.DirectoryServices.Protocols; 

Esto es debido a que el espacio de nombres:

System.DirectoryServices.DirectoryEntry 

no contiene un método para la validación del certificado personalizado.

Gracias a todos por su ayuda y tiempo, ¡y espero que esto ayude a alguien en el futuro!

Answer 2

Por lo que recuerdo Este error significa que hay un problema con el nombre de la ruta del directorio.

1. Asegúrese de que "server.domainName" es el CN ​​en el certificado de su servidor AD.
2. Asegúrese de que "some.domainName" está bien resuelto poner la resolución en su archivo de hosts para la prueba
3. Asegúrese de que el "domainname" está bien resuelto poner la resolución en su archivo de hosts para la prueba
4. Asegúrese de que el ke público de la autoridad de certificación que emite el certificado del servidor se encuentre en la tienda de autoridad de certificación raíz de confianza de su computadora.
5. trate de hacer de esta manera:

---

DirectoryEntry entry = new DirectoryEntry("LDAPS://srventr2.societe.fr:636/DC=societe,DC=fr", "user", "password"); 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = entry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 
SearchResultCollection results = searcher.FindAll(); 

Answer 3

Dependiendo de cómo el servidor de directorio (o elementos de la red se ha configurado) a veces un simple cambio como esto va a funcionar (LDAP vs LDAPS pero deje el número de puerto)

entry.Path = "LDAP://some.ldap.server:636";