c# - 安全 LDAP 身份验证问题

Question

我在服务器 1 和服务器 2 上的 ASP.NET 4 (4.0.30319) 应用程序池中部署的 Web 表单的代码隐藏中使用以下 C# 代码。

PrincipalContext pc = new PrincipalContext(ContextType.Domain, "testnet.testad.org:636", "dc=testnet,dc=testad,dc=org");
bool validated = pc.ValidateCredentials(username, password, ContextOptions.Negotiate);

服务器 1 正在运行: Windows Server 2003 SP2
IIS 6.0
ASP.NET 版本 4.0.30319

验证需要 30-60 秒，具体取决于选项。
(注意:使用常规 ldap，它会立即进行身份验证，不会延迟)

服务器 2 正在运行: Windows Server 2008 SP2
IIS 7.0
ASP.NET 版本 4.0.30319

运行与服务器 1 完全相同的代码，服务器 2 几乎立即进行身份验证。
(我还针对另一台 IIS 7.0 服务器尝试了代码，结果相同)

有没有人遇到过这个问题？
在 IIS 6.0 服务器和 IIS 7.0 服务器上是否有替代方法进行身份验证？
有什么我需要配置、添加、删除等吗？

感谢您对此的任何帮助。

................................................ ..................................................... ...........................................................

[更新]

我在发出 ldaps 身份验证请求时打开了 wireshark。
我已经创建了一个包含超过 636 的所有请求的文件。
可以在这里查看:Server1 636 traffic

最大的差距存在于:

没有。 1949 年 1.115583 秒 - 第 06788 号 14.501754 秒
和
14.64297 秒时第 6803 号 - 27.921379 秒时第 11742 号

该端口上的所有其他流量在同一秒内发生。

注意:Server2 上的流量大致相同，但都发生在 2-3 秒之间。
可以在这里查看:Server2 636 traffic

我运行 netstat -ano” 命令，在登录时发现以下 ldaps 连接:

Proto Local Address Foreign Address State PID
TCP 10.1.72.74:1761 10.1.72.54:636 已建立 3688
TCP 10.1.72.74:1800 10.1.72.54:636 已建立 3688
TCP 10.1.72.74:1825 10.1.72.54:636 已建立 3688

Answer 1

看看我在 ServerFault 上的回答...

服务可能无法访问:

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys

您的提及:

Date: 3/25/2013 Time: 10:11:06 AM Source: Schannel "A fatal error occurred when attempting to access the SSL client credential private key.

让它成为可能。