Cổng 636: LDAPS

Cổng 636 dùng để làm gì?

LDAP qua TLS.

Có nên mở cổng 636 không?

Không nên mở ra internet. Hãy giữ cổng này trên mạng nội bộ và chỉ truy cập qua VPN hoặc SSH tunnel. Dù đã được mã hóa, dịch vụ thư mục vẫn không nên đối mặt với internet. Chỉ cho phép truy cập từ mạng nội bộ hoặc VPN.

Xem tiến trình nào đang lắng nghe trên cổng 636

# Linux
sudo ss -tlnp | grep ':636 '

# macOS
sudo lsof -nP -i TCP:636 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 636 -State Listen

Mở hoặc chặn cổng 636 trên tường lửa

# Ubuntu / Debian (ufw)
sudo ufw allow 636/tcp
sudo ufw deny 636/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 636" -Direction Inbound -Protocol TCP -LocalPort 636 -Action Allow

Trên máy chủ cloud, hãy mở thêm cổng này trong security group hoặc tường lửa mạng của nhà cung cấp. Ở nhà, dịch vụ đặt sau router cần một quy tắc port forwarding trỏ tới IP nội bộ của thiết bị.

Kiểm tra từ bên ngoài

Cổng có thể đang mở trên máy chủ nhưng vẫn bị chặn ở phía trước. Port Checker kết nối từ internet, nên cho bạn thấy những gì thế giới nhìn thấy. Từ máy của bạn, hãy dùng nc -vz example.com 636 (macOS/Linux) hoặc Test-NetConnection example.com -Port 636 (Windows).