4장. LDAP를 사용하도록 SSSD 구성 및 TLS 인증 필요

암호화되지 않은 통신을 사용하는 것이 안전하지 않으므로 ldap_id_use_start_tls 의 기본값은 TLS를 적용하기 위해 true 로 설정됩니다.

이 값을 false 로 설정하면 TLS 암호화를 비활성화하여 암호화되지 않은 ldap://를 통해 ID 조회를 강제 적용합니다. 그러면 공격자가 UID 또는 GID 값과 같은 LDAP 검색 결과를 가로채고 수정하여 사용자를 가장하고 무단 액세스를 얻을 수 있는 MITTM(man-in-the-middle) 공격에 시스템이 노출됩니다.

id_provider = ldap 에 대해 암호화되지 않은 통신을 선택하기 전에 환경을 신뢰할 수 있는지 확인합니다. id_provider = ad 및 id_provider = ipa 는 SASL 및 GSSAPI를 통해 암호화된 연결을 유지합니다.