Active Directory Bağlantı Noktaları ve Kimlik Doğrulama Protokolleri Kılavuzu

Active Directory herhangi bir ağ altyapısının önemli bir parçasıdır; Active Directory iletişimi için doğru bağlantı noktalarını kullanmak önemlidir. Aktif dizin iletişimi için hangi bağlantı noktalarının gerekli olduğunu anlamak, bağlantı noktalarını güvenlik duvarı üzerinden geçmelerine izin verecek şekilde yapılandırmanıza yardımcı olur.

Aktif dizin bağlantı noktası, istekleri bir aktif dizin etki alanı denetleyicisine hizmet eden bir TCP veya UDP bağlantı noktasıdır. Active Directory Etki Alanı Denetleyicileri (DC'ler), iletişim ve veri aktarımı için bağlantı noktalarını kullanır ve en yaygın protokoller şunlardır:

Kerberos
LDAP
RPC
DNS
IP Üzerinden KOBİ

Yönetici, gereksinimlere bağlı olarak hangi bağlantı noktalarının açık olması gerektiğini yapılandırabilir.

Bu yazıda aktif dizin bağlantı noktalarını, aktif dizin kimlik doğrulama bağlantı noktalarını ve aktif dizin çoğaltması için gereken bağlantı noktalarını tartışacağız.

Aktif Dizin Bağlantı Noktaları

Active Directory iletişimleri için kullanılan Active Directory bağlantı noktaları aşağıda verilmiştir:

TCP, UDP bağlantı noktası 135: RPC (Uzaktan Prosedür Çağrısı)
TCP, UDP bağlantı noktası 137 : NetBIOS ad hizmeti
UDP bağlantı noktası 138: DFSN, NetBIOS Datagram Hizmeti, NetLogon
TCP bağlantı noktası 139: DFSN, NetBIOS Oturum Hizmeti, NetLogon
TCP, UDP bağlantı noktası 389: LDAP
TCP bağlantı noktası 636: LDAP SSL
TCP, UDP bağlantı noktası 445: SMB, NetLogon, SamR
TCP 3268 bağlantı noktası: Genel Katalog LDAP
TCP 3269 bağlantı noktası: Global Katalog LDAP SSL
TCP, UDP bağlantı noktası: DNS
TCP, UDP bağlantı noktası 88: Kerberos
TCP, UDP bağlantı noktası 1512: WINS Çözünürlüğü
TCP, UDP bağlantı noktası 42: WINS Çoğaltma
TCP Dinamik: RPC, DCOM, NetLogonR

Harika İpucu: PowerShell'de aktif dizin grupları ve açıklamaları nasıl alınır?

Active Directory Çoğaltma Bağlantı Noktaları

AD çoğaltma için kullanılan aktif dizin çoğaltma bağlantı noktaları aşağıda verilmiştir:

TCP bağlantı noktası 135: RPC (Uzaktan Yordam Çağrısı)
TCP, UDP bağlantı noktası 389: LDAP
TCP, UDP bağlantı noktası 636: LDAP SSL
TCP 3268 bağlantı noktası: Genel Katalog LDAP
TCP 3269 bağlantı noktası: Global Katalog LDAP SSL
TCP, UDP bağlantı noktası 53: DNS
TCP, UDP bağlantı noktası 88: Kerberos
TCP bağlantı noktası 445: SMB

Active Directory Kimlik Doğrulama Bağlantı Noktaları

Active Directory, aktif dizin kimlik doğrulaması için aşağıdaki bağlantı noktasını kullanır

UDP bağlantı noktası 389: LDAP
TCP bağlantı noktası 53: DNS
TCP, UDP bağlantı noktası 88: Kerberos
TCP, UDP bağlantı noktası 445: IP üzerinden SMB

Active Directory Bağlantı Noktalarını Kullanma

Active Directory bağlantı noktaları, güvenlik duvarında hangi bağlantı noktalarına izin vermeniz gerektiğini anlamanıza yardımcı olur. Bu bağlantı noktaları güvenlik duvarında yapılandırılmazsa AD iletişimindeki isteği engelleyebilir.

Active Directory bağlantı noktalarıyla ilgili yaygın sorunlar aşağıda verilmiştir

Çoğaltma trafiği 3268 numaralı bağlantı noktasında başarılı değil veya çoğaltmayla ilgili başka sorunlar var.
LDAP, SSL üzerinden LDAPS kullanıldığında kullanıcıların kimliğini doğrulayamıyor.
Kerberos, SSL üzerinden TGS kullanırken kullanıcıların kimliğini doğrulayamıyor.
Çoğaltma 3268 numaralı bağlantı noktası üzerinden gerçekleşemiyor.
LDAP, SSL üzerinden LDAPS kullanıldığında kullanıcıların kimliğini doğrulayamıyor.
Kerberos, SSL üzerinden TGS kullanırken kullanıcıların kimliğini doğrulayamıyor.

Harika İpucu: PowerShell'de Get-AdUser cmdlet'ini kullanarak aktif dizin kullanıcılarına nasıl ulaşılır?

Çözüm

Umarım yukarıdaki makale, aktif dizin çoğaltma ve kimlik doğrulaması için gereken aktif dizin bağlantı noktalarını ve bağlantı noktalarını anlamanıza yardımcı olur.

Reklam kullanıcısını, bilgisayarları, etki alanı denetleyicilerini almak için PowerShell aktif dizin modülleri cmdlet'ini kullanma hakkında daha fazla bilgi edinebilir ve dosya işleme, hyper-v, PowerShell modülleri hakkında daha fazla bilgi edinmek için PowerShell ipuçlarını okuyabilirsiniz.

AD Avantajları: Active Directory'nin avantajlarını ve dezavantajlarını öğrenmek için daha fazlasını okuyun!