Please enable JavaScript.

Coggle requires JavaScript to display documents.

Serveis de directori (3.1 Què és un directori? (Un directori és una base…

- - - - Encara que coneguem en què consisteix un servei de directori, és necessari tenir clar quin tipus de programes o aplicacions són un servei de directoris i quins no.
      - 3.2.2 Utilitats d'un servei de directori
        
        Algunes de les utilitats principals dels serveis de directori són la recerca i gestió d'informació dins d'una xarxa i el fet de garantir la seguretat d'accés a la xarxa mitjançant el seu ús per a l'autenticació d'usuaris.
        
        Aquestes són algunes de les seves utilitats principals:
        
        Trobar informació
        
        Gestionar informació
        
        Seguretat
        
        3.2.3 Arquitectura del servei de directori
        
        Cal conèixer que els serveis de directori se solen implementar seguint el model client-servidor, de manera que una aplicació que vol accedir al directori no accedeix directament a la base de dades, sinó que crida una funció de la IPA que envia un missatge a un procés en el servidor.
        
        Algunes vegades el servidor es pot convertir en client de l'altre servidor a fi d'aconseguir la informació necessària per processar la petició que se li ha fet.
        
        3.2.4 Serveis de directori distribuïts
        
        El servei de directori pot estar centralitzat o distribuït. En cas d'estar centralitzat, un únic servidor subministra tot el servei de directori i respon totes les consultes dels clients. Si el directori està distribuït, hi ha diversos serveis que proporcionen el servei de directori
        
        3.2.5 Seguretat del servei de directori
        
        La política de seguretat defineix quin usuari té quin tipus d'accés sobre quina informació
- - - - L'objectiu principal és permetre l'autenticació en xarxa.
        
        3.3.2 Orígens de l'LDPA
        
        L'estàndar X.500 organitza les entrades en el directori de manera jeràrquica.
        
        L'LDPA sorgeix com una alternativa al DPA per accedir a directoris del tipus X.500. L'LDPA ofereix un protocol lleuger gairebé equivalent, però molt més senzill i eficient, dissenyat per operar directament sobre el model TCP/IP
        
        3.3.3 Funcionament de l'LDAP
        
        3.3.4 Avantatges en l'ús de l'LDAP
        
        3.3.5 Estructura del directori LDAP
        
        Entrada: Les entrades són les estructures de dades en què el directori emmagatzema i organitza la informació.
        
        Objecte: Cada entrada del directori descriu un objecte.
        
        Atribut: Tots els atributs que pertanyen a un objecte s'identifiquen mitjançant un nom o acrònim significatiu.
        
        Arbre d'informació del directori: Les entrades estan organitzades en forma d'arbre basant-se en els DN.
        
        L'esquema conté les definicions dels objectes que es poden donar d'alta en el directori.
        
        Classes d'objecte: La classe de l'objecte és una descripció general d'un tipus d'objecte.
        
        És molt ràpid en la lectura de registre.
        
        Permet replicar el servidor de manera molt senzilla i econòmica.
        
        Moltes aplicacions de tot tipus tenen interfícies de connexió amb LDAP.
        
        Disposa d'un model de noms globals que assegura que totes les entrades són úniques.
        
        Permet múltiples directoris independents.
        
        Funciona sobre TCP/IP i SSL/TLS.
        
        L'aplicació que fa de client es conecta amb el servidor i li fa una consulta. El servidor contesta amb la resposta corresponent o bé indica el lloc on el client pot trobar més informació.
        
        3.3.6 El format d'intercanvi de dades LDIF
        
        El format LDIF és l'estàndard per representar les entrades del directori LDAP en format text.
        
        3.3.7 Operacions de l'LDAP en el directori
        
        Operacions de consulta: permeten fer cerques en el directori i recuperar dades.
        
        Operacions d'actualització: permeten afegir, esborrar, reanomenar i modificar entrades del directori.
        
        Operacions d'autenticació i control: permeten la identificació dels clients i del directori i el control de certs aspectes d'una sessió.
- - - - 3.4.2 Instal·lació OpenLDAP
        
        La primera qüestio abans d'instal·lar un servei de directoris amb OpenLDAP és escollir bé el maquinari i el programari que fareu servir.
        
        3.4.3 Instal·lació del servidor OpenLDAP
        
        Per instal·lar OpenLDAP introduirem la comada:
        sudo apt-get install slapd ldap-utils
      - 3.4.4 Configuració del servidor OpenLDAP
        
        La configuració del servidor LDAP es realitza fent servir l’assistent de configura-
        ció que ens proporciona el paquet slapd per configurar el servidor.
        
        3.4.5 Gestió del servei OpenLDAP
        
        Una vegada instal·lat i configurat el servidor OpenLDAP, cal gestionar el servei per obtenir els resultats esperats.
        
        Per iniciar la configuració, heu d’executar l’ordre següent:
        sudo dpkg-reconfigure slapd
      - L'OpenLDAP és una implementació de codi obert i gratüit de l'estàndard LDAP desenvolupada pel projecte OpenLDAP