Port 636 : LDAPS

À quoi sert le port 636 ?

LDAP sur TLS.

Le port 636 doit-il être ouvert ?

Ne pas exposer à Internet. Gardez ce port sur les réseaux privés et accédez-y via un VPN ou un tunnel SSH. Il est chiffré, mais un service d’annuaire ne doit pas non plus être exposé à Internet. Limitez-le aux réseaux internes ou à un VPN.

Voir ce qui écoute sur le port 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Ouvrir ou bloquer le port 636 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière une box ou un routeur nécessite une règle de redirection de port vers l’adresse IP locale de l’appareil.

Tester depuis l’extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet, il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 636 (macOS/Linux) ou Test-NetConnection example.com -Port 636 (Windows).