LDAPS와 STARTTLS를 쓰면 사용자 인증도 끝나는 걸까요?

디렉터리에 암호화된 연결을 만들었다고 모든 사용자 정보를 읽을 수 있는 것은 아닙니다. 서버를 신뢰하는 일과 사용자를 인증하는 일 및 정보별 권한은 각각 다른 조건입니다.

LDAPS나 STARTTLS라는 이름을 보면 먼저 연결 보호의 방식으로 이해하면 됩니다. 실제 로그인과 조회 범위까지 완료됐다는 뜻으로 확대하면 원인을 찾기 어렵습니다.

SASL은 사용할 인증 방법을 연결하는 틀이고 GSS-API는 응용 프로그램이 보안 기능을 이용하는 인터페이스입니다. Kerberos 같은 구체적인 메커니즘과는 역할이 다릅니다.

기업 무선망의 PEAP도 별도의 접근 인증 과정입니다. 비슷한 약어를 같은 계층의 설정으로 묶지 않는 것이 중요합니다.

서버 이름과 인증 기관이 맞지 않는 경고는 접속한 상대를 확인하는 데 필요한 정보입니다. 검증을 끄는 방식으로 연결만 성사시키면 잘못된 서버에 자격 정보를 보낼 수 있습니다.

관련 기술자료에서 전송 보호와 인증 메커니즘 및 권한을 나눠 비교할 수 있습니다. 현재 필요한 보호가 필수로 동작했는지를 결과로 남겨야 합니다.