Adldap nutzt kein StartTLS

[nook24]

Original author: Skywalker-11 (IRC)

Ich hatte mich am Freitag schonmal gemeldet wegen LDAP und SSL-Verbindungen. Wie sich herausgestellt hat, liegt das Problem nicht an FreeDSx, sondern an ADldap (welches bei PHP <7.1 genutzt wird).

In Zeile 700 der Adldap.php:

openITCOCKPIT/app/Vendor/adldap/adldap/src/Adldap.php

Lines 697 to 702 in d499fec

	// Set the LDAP options
	$this->ldapConnection->setOption(LDAP_OPT_PROTOCOL_VERSION, 3);
	$this->ldapConnection->setOption(LDAP_OPT_REFERRALS, $this->followReferrals);
	// Authenticate to the server
	return $this->authenticate($this->getAdminUsername(), $this->getAdminPassword(), true);

müsste noch das StartTLS aktiviert werden mit

if ($this->getUseTLS()){
    $this->ldapConnection->startTLS();
}

Dann wird die Verbindung per startTLS verschlüsselt
Mir ist zudem aufgefallen, dass Adldap auch bei PHP7.3 scheinbar weiterhin verwendet wird. z.B. wenn man auf der Login-Seite ist und diese neulädt, wird eine einzelne LDAP-Verbindung aufgebaut

System ist Debian 9 mit offiziellem deb-Paket und testweise installiertem PHP7.3 von https://packages.sury.org/php/

[nook24]

Resolved with https://github.com/it-novum/openITCOCKPIT/releases/tag/openITCOCKPIT-3.7.1