Port 636: LDAPS

Untuk apa port 636 digunakan?

LDAP over TLS.

Apakah port 636 harus terbuka?

Jangan diekspos ke internet. Jaga port ini tetap di jaringan privat dan akses lewat VPN atau SSH tunnel. Memang terenkripsi, tapi layanan direktori tetap sebaiknya tidak menghadap internet. Batasi hanya untuk jaringan internal atau VPN.

Lihat apa yang mendengarkan di port 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Buka atau blokir port 636 di firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

Di server cloud, buka juga port ini di security group atau firewall jaringan milik provider. Di rumah, layanan yang berada di belakang router perlu aturan port forwarding ke IP lokal perangkat tersebut.

Tes dari luar

Port bisa terbuka di server, tapi tetap terblokir di jaringan hulu. Port Checker terhubung dari internet, jadi menunjukkan apa yang dilihat dunia luar. Dari komputermu sendiri, gunakan nc -vz example.com 636 (macOS/Linux) atau Test-NetConnection example.com -Port 636 (Windows).