Port 389: LDAP

Wofür wird Port 389 genutzt?

Lightweight Directory Access Protocol: Verzeichnisabfragen, einschließlich Active Directory.

Sollte Port 389 offen sein?

Nicht ins Internet freigeben. Halte diesen Port in privaten Netzwerken und erreiche ihn über ein VPN oder einen SSH-Tunnel. Verzeichnisserver gehören in interne Netzwerke. Nutze LDAPS (636) oder StartTLS für Verschlüsselung.

Prüfen, was auf Port 389 lauscht

# Linux
sudo ss -tlnp | grep ':389 '

# macOS
sudo lsof -nP -i TCP:389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 389 -State Listen

Port 389 in der Firewall öffnen oder blockieren

# Ubuntu / Debian (ufw)
sudo ufw allow 389
sudo ufw deny 389

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 389" -Direction Inbound -Protocol TCP -LocalPort 389 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters öffnen. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung an die lokale IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was die Welt sieht. Von deinem eigenen Rechner nutzt du nc -vz example.com 389 (macOS/Linux) oder Test-NetConnection example.com -Port 389 (Windows).