Port 636: LDAPS

Wofür wird Port 636 genutzt?

LDAP über TLS.

Sollte Port 636 offen sein?

Nicht ins Internet freigeben. Halte diesen Port in privaten Netzwerken und greife über ein VPN oder einen SSH-Tunnel darauf zu. Die Verbindung ist verschlüsselt, aber ein Verzeichnisdienst sollte trotzdem nicht öffentlich erreichbar sein. Beschränke den Zugriff auf interne Netzwerke oder ein VPN.

Prüfen, was auf Port 636 lauscht

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Port 636 in der Firewall öffnen oder sperren

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

Bei Cloud-Servern musst du den Port zusätzlich in der Security Group oder der Netzwerk-Firewall des Anbieters freigeben. Zu Hause braucht ein Dienst hinter dem Router eine Portweiterleitung auf die lokale IP des Geräts.

Von außen testen

Ein Port kann auf dem Server offen, aber davor blockiert sein. Der Port Checker verbindet sich aus dem Internet und zeigt daher, was andere sehen. Von deinem eigenen Rechner aus nutzt du nc -vz example.com 636 (macOS/Linux) oder Test-NetConnection example.com -Port 636 (Windows).