Puerto 389: LDAP

¿Para qué se usa el puerto 389?

Lightweight Directory Access Protocol (protocolo ligero de acceso a directorios): consultas de directorio, incluido Active Directory.

¿Debe estar abierto el puerto 389?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él mediante una VPN o un túnel SSH. Los servidores de directorio deben estar en redes internas. Usa LDAPS (636) o StartTLS para cifrar la conexión.

Ver qué escucha en el puerto 389

# Linux
sudo ss -tlnp | grep ':389 '

# macOS
sudo lsof -nP -i TCP:389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 389 -State Listen

Abrir o bloquear el puerto 389 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 389
sudo ufw deny 389

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 389" -Direction Inbound -Protocol TCP -LocalPort 389 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el mundo. Desde tu propio equipo, usa nc -vz example.com 389 (macOS/Linux) o Test-NetConnection example.com -Port 389 (Windows).