LDAP: Ievads

Sveiki draugi!. Mēs sākam jaunu rakstu sēriju, kas, cerams, būs noderīga. Mēs esam nolēmuši tos uzrakstīt tiem, kam patīk zināt, ar ko viņi strādā, un paši ieviest tos, neatkarīgi no pilnībā patentētas programmatūras vai tiem, kas ir pa pusei bezmaksas un pa pusei komerciāli.

Obligātā lasāmviela ir OpenLDAP Software 2.4 Administratora rokasgrāmata. Jā, angļu valodā, jo mēs izmantojam programmatūru, kas izstrādāta un rakstīta Šekspīra valodā. 🙂 Mēs arī iesakām izlasīt Ubuntu servera rokasgrāmata 12.04., kuru mēs lejupielādējam.

Esošā dokumentācija ir angļu valodā. Es neesmu atradis neviena no diviem iepriekš ieteiktajiem tulkojumiem spāņu valodā.

Viss, kas rakstīts šajā ievadā, ir ņemts no Vikipēdijas vai brīvi tulkots spāņu valodā no iepriekš minētajiem dokumentiem.

Mēs redzēsim:

• Kopsavilkuma definīcija
• LDAP galvenās iezīmes no lietotāja viedokļa
• Kad mums vajadzētu izmantot LDAP?
• Kad mums nevajadzētu izmantot LDAP?
• Kādus pakalpojumus un programmatūru plānojam instalēt un konfigurēt?

Kopsavilkuma definīcija

No Vikipēdijas:

LDAP ir saīsinājums no Lightweight Directory Access Protocol, kas attiecas uz protokolu lietojumprogrammas līmenī, kas ļauj piekļūt pasūtītam un sadalītam direktoriju pakalpojumam, lai tīkla vidē meklētu atšķirīgu informāciju. . LDAP tiek uzskatīta arī par datu bāzi (lai gan tās glabāšanas sistēma var būt atšķirīga), par kuru var jautāt.

Katalogs ir objektu kopa ar atribūtiem, kas sakārtoti loģiskā un hierarhiskā veidā. Visizplatītākais piemērs ir tālruņu katalogs, kas sastāv no vārdu (personu vai organizāciju) virknes, kas sakārtotas alfabētiskā secībā, katram vārdam pievienojot adresi un tālruņa numuru. Lai labāk saprastu, tā ir grāmata vai mape, kurā ir ierakstīti cilvēku vārdi, tālruņu numuri un adreses, un tā ir sakārtota alfabētiskā secībā.

LDAP direktoriju koks dažkārt atspoguļo dažādas politiskās, ģeogrāfiskās vai organizatoriskās robežas atkarībā no izvēlētā modeļa. Pašreizējās LDAP izvietojumos parasti tiek izmantoti domēna vārdu sistēmas (DNS) nosaukumi, lai strukturētu augstākos hierarhijas līmeņus. Pārvietojoties lejup pa direktoriju, var parādīties ieraksti, kas apzīmē cilvēkus, organizatoriskās vienības, printerus, dokumentus, cilvēku grupas vai jebko, kas apzīmē noteiktu ierakstu kokā (vai vairākos ierakstos).

Parasti tas glabā autentifikācijas informāciju (lietotāju un paroli) un tiek izmantots autentificēšanai, lai gan ir iespējams glabāt arī citu informāciju (lietotāja kontaktinformāciju, dažādu tīkla resursu atrašanās vietu, atļaujas, sertifikātus utt.). Kopumā LDAP ir vienots piekļuves protokols informācijas kopai tīklā.

Pašreizējā versija ir LDAPv3, un tā ir definēta RFC RFC 2251 un RFC 2256 (LDAP pamatdokuments), RFC 2829 (LDAP autentifikācijas metode), RFC 2830 (TLS paplašinājums) un RFC 3377 (tehniskā specifikācija) .

Daži LDAP ieviešanas gadījumi:

Active Directory: ir nosaukums, ko Microsoft (kopš Windows 2000) izmanto kā centralizētu informācijas krātuvi vienam no tā pārvaldības domēniem. Direktorija pakalpojums ir strukturēta informācijas krātuve par dažādiem objektiem, kas atrodas Active Directory, šajā gadījumā tie varētu būt printeri, lietotāji, datori ... Tas izmanto dažādus protokolus (galvenokārt, LDAP, DNS, DHCP, Kerberos...).

Zem šī nosaukuma faktiski ir shēma (to lauku definīcija, ar kuriem var iepazīties) LDAP 3. versija, kas ļauj integrēt citas sistēmas, kas atbalsta protokolu. Šajā LDAP tiek glabāta informācija par lietotājiem, tīkla resursiem, drošības politikām, konfigurāciju, atļauju piešķiršanu utt.

Novell direktoriju pakalpojumiPazīstams arī kā eDirectory ir Novell ieviešana, ko izmanto, lai pārvaldītu piekļuvi resursiem dažādos serveros un datoros tīklā. Būtībā to veido hierarhiska un objektorientēta datu bāze, kas pārstāv katru serveri, datoru, printeri, servisu, cilvēkus utt. Starp kurām tiek izveidotas piekļuves kontroles atļaujas, izmantojot mantojumu. Šīs ieviešanas priekšrocība ir tā, ka tā darbojas uz vairākām platformām, tāpēc to var viegli pielāgot videi, kurā tiek izmantotas vairākas operētājsistēmas.

Tas ir priekšgājējs direktoriju struktūru ziņā, jo tas tika ieviests 1990. gadā ar Novell Netware 4.0 versiju. Neskatoties uz to, ka Microsoft AD popularitāte ir pieaugusi, tā joprojām nevar salīdzināt eDirectory uzticamību un kvalitāti, kā arī tās starpplatformu iespējas.

OpenLDAP: Tā ir bezmaksas protokola ieviešana, kas atbalsta vairākas shēmas, lai to varētu izmantot, lai izveidotu savienojumu ar jebkuru citu LDAP. Tam ir sava licence - OpenLDAP publiskā licence. Tā kā protokols ir neatkarīgs no platformas, to iekļauj vairāki GNU / Linux un BSD izplatītāji, tāpat kā AIX, HP-UX, Mac OS X, Solaris, Windows (2000 / XP) un z / OS.

OpenLDAP ir četras galvenās sastāvdaļas:

• slapd - atsevišķs LDAP dēmons.
• slurpd - atsevišķs LDAP atjauninājumu dublēšanas dēmons.
• LDAP protokols atbalsta bibliotēkas rutīnas
• Komunālie pakalpojumi, rīki un klienti.

LDAP galvenās iezīmes no lietotāja viedokļa

Kādu informāciju mēs varam uzglabāt direktorijā?. Informācijas modelis LDAP direktorijā ir balstīts uz biļetes. Ieraksts ir atribūtu kopums, kuram ir unikāls atšķirīgais nosaukums vai "atšķirīgais nosaukums (DN)". DN tiek izmantots, lai unikāli atsauktos uz ierakstu.

Katram ieraksta atribūtam ir tips un viens vai vairāki Valores. Veidi parasti ir mnemotiskas virknes, piemēram cn o "Parastais nosaukums" parastajiem nosaukumiem, vai e-pasts e-pasta adresēm. Vērtību sintakse ir atkarīga no atribūta veida.

Piemēram, atribūts cn var saturēt vērtību Frodo bagins. Atribūts e-pasts var būt drosme frodobagins@amigos.cu. Atribūts jpgeFoto var saturēt fotoattēlu binārā formātā JPEG.

Kā tiek organizēta informācija?. LDAP direktoriju ieraksti ir sakārtoti hierarhiskā struktūrā apgriezta koka formā. Tradicionāli šī struktūra atspoguļo ģeogrāfiskās un / vai organizatoriskās robežas vai ierobežojumus.

Ieraksti, kas pārstāv valstis, parādās koka augšdaļā. Zem tiem būs ieraksti, kas pārstāv valstis un nacionālās organizācijas.

Tad var būt ieraksti, kas pārstāv organizatoriskās vienības, cilvēkus, printerus, dokumentus vai visu citu, ko mēs spējam iedomāties.

Zemāk redzamais attēls ir LDAP direktoriju koka piemērs, kurā tiek izmantoti tradicionālie nosaukumi.

LDAP ļauj kontrolēt, kuri atribūti mums ir nepieciešami ierakstam, izmantojot īpašu atribūtu, ko sauc objectClass. Atribūta vērtība objectClass nosaka Shēmas noteikumi o Shēmas noteikumi ka ievadam ir jāpakļaujas.

Kā mēs atsaucamies uz informāciju?. Mēs atsaucamies uz ierakstu ar tā atšķirīgo nosaukumu vai Pazīstamais vārds, kas tiek veidots no paša ieraksta nosaukuma (saukts par atšķirīgo relatīvo nosaukumu vai Relatīvais atšķirīgais nosaukums o RDN), saīsināts ar senču vai senču ierakstu nosaukumiem.

Piemēram, attēlā virs ieraksta Frodo Bagins ir RDN cn = Frodo Bagins un DN pilnīgs ir cn = Frodo Bagins, ou = Gredzeni, o = Draugi, st = Havana, c = cu.

Kā mēs piekļūstam informācijai?. LDAP ir definējis darbības, kas nepieciešamas direktorija nopratināšanai un atjaunināšanai. Tie ietver ieraksta pievienošanas un dzēšanas darbības, esoša ieraksta modificēšanu un ieraksta pārdēvēšanu.

Tomēr lielāko daļu laika LDAP tiek izmantots direktorijā glabātās informācijas meklēšanai. Meklēšanas darbības ļauj direktorija daļā meklēt ierakstus, kas atbilst dažiem meklēšanas filtrā norādītajiem kritērijiem. Tādā veidā mēs varam meklēt katrā ierakstā, kas atbilda meklēšanas kritērijiem.

Kā mēs aizsargājam informāciju no nesankcionētas piekļuves?. Daži direktoriju pakalpojumi nav aizsargāti un ļauj ikvienam skatīt jūsu informāciju.

LDAP nodrošina klientu mehānismu, lai autentificētu vai apstiprinātu viņu identitāti direktoriju pakalpojumā, lai garantētu piekļuves kontroli, lai aizsargātu servera saturošo informāciju.

LDAP atbalsta arī datu drošības pakalpojumus gan integritātes, gan konfidencialitātes ziņā.

Kad mums vajadzētu izmantot LDAP?

Tas ir ļoti labs jautājums. Parasti mums ir jāizmanto direktoriju pakalpojums, kad mums nepieciešama informācijas centralizēta glabāšana un pārvaldība un piekļuve, izmantojot uz standartiem balstītas metodes.

Daži uzņēmējdarbības un rūpniecības vidē atrodamās informācijas veida piemēri:

• Mašīnas autentifikācija
• Lietotāja autentifikācija
• Sistēmas lietotāji un grupas
• Adrešu grāmata
• Organizatoriskās pārstāvniecības
• Resursu izsekošana
• Tālruņa informācijas noliktava
• Lietotāju resursu pārvaldība
• E-pasta adreses meklēšana
• Lietojumprogrammu konfigurācijas veikals
• PBX tālruņu rūpnīcas konfigurāciju noliktava
• utt.

Ir vairāki izplatīti shēmas faili -Izplatītie shēmu faili- balstīts uz standartiem. Tomēr mēs vienmēr varam izveidot savu shēmas specifikāciju ... kad esam LDAP eksperti. 🙂

Kad mums nevajadzētu izmantot LDAP?

Kad saprotam, ka esam vērpjot vai piespiežot mūsu LDAP darīt to, kas mums vajadzīgs. Tādā gadījumā to var nākties pārveidot. Vai arī, ja mums ir nepieciešama viena lietojumprogramma, lai izmantotu un manipulētu ar mūsu datiem.

Kādus pakalpojumus un programmatūru plānojam instalēt un konfigurēt?

• Direktoriju pakalpojums vai Direktoriju pakalpojums pamatojoties uz OpenLDAP
• pakalpojumi NTP, DNS y DHCP neatkarīgs
• Integrēt Samba uz LDAP
• Iespējams, ka mēs attīstīsim LDAP y Kerberos
• Pārvaldiet direktoriju, izmantojot tīmekļa lietojumprogrammu Ldap kontu menedžeris.

Un tas ir šodien, draugi!

Apspriešanās avoti:

• https://wiki.debian.org/LDAP
• OpenLDAP Software 2.4 Administratora rokasgrāmata
• Ubuntu 12.04 servera palīgs