Port 389 : LDAP

À quoi sert le port 389 ?

Lightweight Directory Access Protocol : recherches dans les annuaires, y compris Active Directory.

Le port 389 doit-il être ouvert ?

Ne l’exposez pas à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Les serveurs d’annuaire doivent rester sur des réseaux internes. Utilisez LDAPS (636) ou StartTLS pour le chiffrement.

Voir ce qui écoute sur le port 389

# Linux
sudo ss -tlnp | grep ':389 '

# macOS
sudo lsof -nP -i TCP:389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 389 -State Listen

Ouvrir ou bloquer le port 389 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 389
sudo ufw deny 389

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 389" -Direction Inbound -Protocol TCP -LocalPort 389 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l’IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le monde extérieur. Depuis votre propre machine, utilisez nc -vz example.com 389 (macOS/Linux) ou Test-NetConnection example.com -Port 389 (Windows).