Cổng 389: LDAP

Cổng 389 dùng để làm gì?

Giao thức truy cập thư mục nhẹ (Lightweight Directory Access Protocol): tra cứu thư mục, bao gồm Active Directory.

Cổng 389 có nên mở không?

Không đưa ra internet. Hãy giữ cổng này trong mạng nội bộ và truy cập qua VPN hoặc đường hầm SSH. Máy chủ thư mục nên nằm trong mạng nội bộ. Dùng LDAPS (636) hoặc StartTLS để mã hóa.

Xem tiến trình nào đang lắng nghe trên cổng 389

# Linux
sudo ss -tlnp | grep ':389 '

# macOS
sudo lsof -nP -i TCP:389 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 389 -State Listen

Mở hoặc chặn cổng 389 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 389
sudo ufw deny 389

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 389" -Direction Inbound -Protocol TCP -LocalPort 389 -Action Allow

Với máy chủ đám mây, cũng cần mở cổng trong nhóm bảo mật (security group) hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ nằm sau router cần một quy tắc chuyển tiếp cổng (port forwarding) tới địa chỉ IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng bị chặn ở tầng trên. Port Checker kết nối từ internet, nên cho bạn thấy những gì người khác nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 389 (macOS/Linux) hoặc Test-NetConnection example.com -Port 389 (Windows).