Porta 636: LDAPS

Para que serve a porta 636?

LDAP sobre TLS.

A porta 636 deve ficar aberta?

Não exponha à internet. Mantenha essa porta em redes privadas e acesse por VPN ou túnel SSH. Ela é criptografada, mas um serviço de diretório ainda não deve ficar exposto à internet. Restrinja o acesso a redes internas ou a uma VPN.

Veja o que está escutando na porta 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Abra ou bloqueie a porta 636 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

Em servidores na nuvem, libere também a porta no security group ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

Uma porta pode estar aberta no servidor e bloqueada antes de chegar a ele. O Port Checker se conecta a partir da internet, então mostra o que o mundo vê. Da sua própria máquina, use nc -vz example.com 636 (macOS/Linux) ou Test-NetConnection example.com -Port 636 (Windows).