Glassfi sh 30 секунд задержка при подключении к LDAP через SSL - PullRequest
Новая
       81

Glassfi sh 30 секунд задержка при подключении к LDAP через SSL

1 голос
/ 18 июня 2020

Я пытаюсь подключиться к LDAP моей компании через SSL с помощью GlassFi sh. Все работает, как ожидалось, за исключением того, что иногда подключение занимает очень много времени.

После включения отладки ssl я обнаружил, что иногда, но не всегда, 30-секундная задержка в Change Cipher Spe c . Пример задержки показан ниже. 

[2020-06-18T09:11:51.806+0100] [glassfish 4.1] [INFO] [] [] [tid: _ThreadID=32 _ThreadName=Thread-8] [timeMillis: 1592467911806] [levelValue: 800] [[
  http-listener-1(1), WRITE: TLSv1.2 Handshake, length = 40]]

[2020-06-18T09:12:22.030+0100] [glassfish 4.1] [INFO] [] [] [tid: _ThreadID=32 _ThreadName=Thread-8] [timeMillis: 1592467942030] [levelValue: 800] [[
  http-listener-1(1), READ: TLSv1.2 Change Cipher Spec, length = 1]]

[2020-06-18T09:12:22.030+0100] [glassfish 4.1] [INFO] [] [] [tid: _ThreadID=32 _ThreadName=Thread-8] [timeMillis: 1592467942030] [levelValue: 800] [[
  http-listener-1(1), READ: TLSv1.2 Handshake, length = 40]]

Вот код, используемый для подключения к LDAP 

final Hashtable<String, String> env = new Hashtable<String, String> ();

final String url = "ldaps://" + ldapHostAddress + ":" + ldapPort;

env.put (Context.SECURITY_PROTOCOL, "ssl");
env.put (Context.PROVIDER_URL, url);
env.put (Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put (Context.SECURITY_AUTHENTICATION, "simple");
env.put (Context.SECURITY_PRINCIPAL, principalDN);
env.put (Context.SECURITY_CREDENTIALS, principalPassword);

// Ensure the objectGUID is handled as a binary object, rather than a string.
env.put ("java.naming.ldap.attributes.binary", "objectGUID");

LdapContext connection = new InitialLdapContext (env, null);

Запуск этого кода из командной строки, похоже, не страдает задержка 30, поэтому я могу только предположить, что это проблема GlassFi sh. Мы будем благодарны за любые предложения.

1 Ответ

0 голосов
/ 19 июня 2020

Оказывается, GlassFi sh иногда испытывал проблемы с разрешением DNS-имени сервера LDAP. Замена DNS-имени на IP-адрес устранила задержку при выполнении рукопожатия.

...