Puerto 636: LDAPS

¿Para qué se usa el puerto 636?

LDAP sobre TLS.

¿Debería estar abierto el puerto 636?

No lo expongas a internet. Mantén este puerto en redes privadas y accede a él a través de una VPN o un túnel SSH. Va cifrado, pero un servicio de directorio tampoco debería estar expuesto a internet. Restringe el acceso a redes internas o a una VPN.

Mira qué está escuchando en el puerto 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Abre o bloquea el puerto 636 en un cortafuegos

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el cortafuegos de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado en un punto anterior de la red. El Comprobador de puertos se conecta desde internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 636 (macOS/Linux) o Test-NetConnection example.com -Port 636 (Windows).