Errore sconosciuto (0x80005000) con connessione LDAPS

Question

Sono stato bloccato per l'ultimo paio di ore su un fastidioso bit di Active Directory.

Quello che sto cercando di realizzare è connettersi a un Active Directory tramite LDAP su SSL. Il tipo di autenticazione è anonimo. Sto usando .NET Framework 4.0, C# e Visual Studio 2010.

Il seguente codice dovrebbe funzionare in base alle varie risorse online. Ma continua a venire con l'incredibile auto-esplicativo: 'Unknown Unknown (0x80005000)'.

DirectoryEntry entry = new DirectoryEntry(); 
entry.Path = "LDAPS://some.ldap.server:636"; 
entry.AuthenticationType = AuthenticationTypes.SecureSocketsLayer; 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.searchRoot = entry; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 

SearchResultCollection results = searcher.FindAll(); 

Ho semplificato la query effettiva che desidero eseguire rispetto a quella che si trova nel codice. Ma anche con questa query generica (dovrebbe restituire il lavoro su ogni annuncio?) Restituisce l'errore.

Answer 1

Finalmente!

Sembra che un'applicazione ASP.NET non disponga dei diritti (o non sappia come) di esaminare l'archivio certificati attendibili a livello macchina. Poiché il certificato era autofirmato, l'applicazione ASP.NET si rifiutava di stabilire una connessione.

Ho risolto il problema utilizzando la convalida del certificato personalizzato. Il seguente codice ha fatto il trucco:

LdapConnection con = new LdapConnection(new LdapDirectoryIdentifier("server", port)); 
con.SessionOptions.SecureSocketLayer = true; 
con.SessionOptions.VerifyServerCertificate = new VerifyServerCertificateCallback(ServerCallback); 
con.Credential = new NetworkCredential(String.Empty, String.Empty); 
con.AuthType = AuthType.Basic; 
con.Bind(); 

Dato che io sono sicuro che il certificato è valido, il metodo ServerCallBack assomiglia a questo:

public static bool ServerCallBack(LdapConnection connection, X509Certificate certificate) 
{ 
    return true; 
} 

Ma si può sempre naturalmente recuperare il certificato dal locale macchina e convalidarlo.

Lo spazio dei nomi utilizzato in questo esempio è:

System.DirectoryServices.Protocols; 

Questo perché lo spazio dei nomi:

System.DirectoryServices.DirectoryEntry 

non contiene un metodo per la convalida del certificato personalizzato.

Grazie a tutti per il vostro aiuto e il vostro tempo, sperando che questo possa aiutare qualcuno in futuro!

Answer 2

Per quanto mi ricordo, questo errore indica che c'è un problema con il nome del percorso della directory.

1. Assicurarsi che "server.domainName" sia il CN nel certificato del server AD.
2. Assicurarsi che "some.domainName" è ben risolto aggiungere la risoluzione nel vostro file hosts per il test
3. essere sicuri che il "domainName" è ben risolto aggiungere la risoluzione nel vostro file hosts per il test
4. Assicurarsi che la chiave pubblica dell'autorità di certificazione che emette il certificato del server sia nell'archivio dell'autorità di certificazione radice attendibile del computer.
5. provare a fare in questo modo:

---

DirectoryEntry entry = new DirectoryEntry("LDAPS://srventr2.societe.fr:636/DC=societe,DC=fr", "user", "password"); 

DirectorySearcher searcher = new DirectorySearcher(); 
searcher.SearchRoot = entry; 
searcher.SearchScope = SearchScope.Subtree; 
searcher.Filter = "(&(objectCategory=person)(objectClass=user))"; 
SearchResultCollection results = searcher.FindAll(); 

Answer 3

A seconda di come il server di directory (o gli elementi della rete sono configurati) a volte un semplice cambiamento come questo funzionerà (LDAP vs. LDAPS, ma lascia il numero di porta)

entry.Path = "LDAP://some.ldap.server:636";