Please enable JavaScript.

Coggle requires JavaScript to display documents.

Servizi di Directory (Scenario Reale (Scenario generale (L'azienda…

- - - - servizi interni nascosti all'esterno
  - - - Utilizzo servizi ad hoc
      - Utilizzo rete ad hoc
  - - - per questioni di sicurezza i servizi forniti a questi andranno gestiti su reti separate
  - - - Stampanti
      - Host
      - Servizi ( server che li erogano )
- - - - Attributi
      - Classi
      - Elementi del protocollo
    - - Private Enterprise Number
      - Catalogo globale delle organizzazioni registrate
      - Assegna un ID univoco nel mondo
  - - - Divisione logica in modo gerarchico
        
        Stratificazione ad albero
        
        DIT
        
        In cima contiene una entity root
        
        Organizzata a livelli
        
        Contiene le varie entyty
        
        Solitamente ai primi livelli sono contenuti elementi standard
        
        dc
        
        domain controller
        
        o
        
        organizzation
        
        ou
        
        organizzation uunit
        
        uid
        
        ETC ETC
        
        Albero rovesciato
        
        Prestazionalmente è meglio mantenere uno schema più semplice con meno livelli
      - Fisicamente collocati su una struttura sequenziale ( un file sequenziale )
        
        DIB
        
        directory information base
      - Ogni elemento definito nei vari livelli è identificato univocamente da un identificatore univoco nel dominio ricavato attraverso i vari attributi dell'elemento e dal suo posizionamento nella gerarchia
        
        RDN
        
        relative distinguished name
    - - su ogni oggetto
        
        Attributi obbligatori
        
        Come confrontarli
        
        Tipo di dato memorizzabile
- - - - Directory access protocol
    - - Directory User Agente
        
        Parte del client che contatta il DSA
    - - Directory Sistem Agent
        
        Controlla l'accesso del database dell'active directory
    - - Complesso
      - Inefficente
- - - - Identificati univocamente da un OID
      - Caratteristiche
        
        Nome
        
        Sintassi
        
        Valori che può mantenere
        
        Regole di Uguaglianza e comparazione
    - - DN
        
        é formato da vari RDN
        
        Relative Domani Name
        
        sono delle coppie NOMI-ATTRIBUTI:valore
        
        Possono essere composti a loro volta da diversi RDN
        
        Se non è possibile che gli RDN con un unico componente identifichino univocamente un elemento
        
        Esempio "cn=John Doe+telephoneNumber=+1 123-456-7890”
        
        esempio "dn=domnio"
        
        Esempio “uid=john.doe,ou=People,dc=example,dc=com”
      - Rappresenta la posizione UNIVOCA dell'entry nel DIT
        
        é una sorta di file Path
    - - Raggruppamento di attributi che hanno qualcosa in comune
      - distinzioni
        
        Abstract
        
        Si possono derivare le classi
        
        Non si possono istanziare direttamente Entry
        
        Structural
        
        Si possono istanziare direttamente le entry
        
        Auxiliary
        
        Si possono istanziare solo se sono affiancate da un object class Structural
        
        Caratterizza meglio la struttura aggiungendo attributi
      - Sono estendibili
  - - - Autenticazione
        
        Kerberos
        
        SASL overSSL/TLS
    - - Bind
        
        Collegarsi e autenticarsi
      - Search
      - Compare
      - Add
      - Delete
      - Modify
      - ModifyRDN
    - - ldapsearch, ldapadd, ldapmodify
        
        ldapsearch
      - é necessario specificare un URL dle server LDAP dove effettuare la richiesta
      - é necessario definire il formato in cui vogliamo avere la risposta
        
        LDIF
        
        Rappresentazione testuale
        
        Facilmente modificabile tramite script
        
        Ldap Interchange format
        
        Mette a disposizione vari strumenti per manipolare le entry
        
        Visione in modo testuale
        
        Modifica
        
        add
        
        modify
        
        dellete
      - Search
        
        Parametri
        
        BaseDN
        
        Da dove iniziare la ricerca
        
        BindDN
        
        Un identità per accedere
        
        Scope
        
        base
        
        ricerco solo nel bse che ho definito
        
        one
        
        solo il primo livello di children
        
        sub
        
        tutte le sotto entità e l'entità corrente
        
        children
        
        solo le entity figlie
        
        tra le entry quali devo cercare?
        
        Filtri
        
        discrimino cosa voglio cercare
    - - Soluzione
        
        é possibile definire un massimo di risultati
        
        si può linmitare il tempo massimo di risposta
        
        Il server può anche avere limiti standard più restrittivi
- - - - Gli utenti appartenenti ad un dominio possono accedere a risorse di domini differenti
  - - - Utenti
      - Policy
      - Account
- - - - Divizione delle competenze dei global catalog e domani controller
      - User sanno a chi accingere
- - - - Eventualmente leggermente disallineato me che si sincronizzerà per avere gli stessi elementi
  - - - è necessario mantenere questa modifica
      - Si mantengono due riferimenti
      - Le basi dati vanno organizzate preventivo in modo da rendere possibile la scissione
      - Benefici
        
        Prestazioni
        
        Dislocamento geografico
        
        Posso mettere il DB di competenza più vicino alla sede che lo utilizza
        
        Delega amministrativa
        
        posso delegare gli amministratori di una sede alla manutenzione di quello specifico server
    - - Riferimento tra due sottoalberi
      - Superior knwledge link
        
        Riferimento superiore al directory
      - Subordinate
        
        Collega un albero al suo delegato
        
        detto anche reference
    - - Meccanismo alternativo al Referal che permette che sia il server ad incaricarsi delle richieste in caso non si conoscano le informazioni
      - il clinet non si accorge che le richieste venono effettuate ad un altro server
      - non è standard ma dipende dalla versione di LDAP utilizzata
  - - - Accesso anonimo ai dati
      - I Dati sensibili devono essere protetti
    - - Il client specidica DN e password mandati in charo al server
      - se cono uguali viene confermato l'accesso
      - é possibile accedere alle risorse
    - - SASL
        
        Può negoziare vari tipi di autenticazione
        
        Possibilità di autenticare e criptare operazioni
        
        Kerberos
- - - - Individuare oggetti in rete
        
        Utenti
        
        Risorse
        
        Servizi
      - Controllo degli utenti
      - Definire i diritti di accesso alle varie risorse
      - Riconoscere utenti permettendo loro di accedere a servizi
      - Individuare i server a cui rivolgere le richieste dei servizi
- - - - Scalabilità
        
        Creare cluster per aumentare la scalabilità
      - Ridondanza
        
        Creare copie di server per garantire il funzionamento del servizio anche in caso di guasti
        
        Attraverso vari tipi di strutturazione della ridondanza
      - Suddividere
        
        Mantenere i server responsabili dei servizi il più vicino a dove serve il servizio
        
        Minimizzo i tempi di accesso
      - Ottimizzare
        
        Potenziare o ridondare i server per potenziare i servizi e migliorare i tempi di risposta
      - Collegamento tra sedi distanti
        
        Comunicazioni sicure tra le varie reti
        
        VPN
        
        Connessioni criptate punto a punto
        
        Separazione tramite firewall di reti interne ed esterne
    - - Mantenere un database con tutte le informazioni delle persone, i servizi e le risorse dell'organizzazione
      - Strutturare il Db per mantenere l'organizzazione gerarchica della
      - Mantenere le info sui gruppi e le persone e i loro permessi di accesso
      - mantenere informazioni sui singoli computer appartenenti al dominio
        
        file di log
        
        file di configurazione
        
        etc
      - Creazione di uno "SCHEMA" che contiene tutti gli oggetti che possono comparire sul database
    - - Solitamente si utilizza il DNS per questo scopo
        
        Suddivide la rete in zone
        
        Una zona può essere frazionata in più sottozone
        
        Si può andare avanti ricorsivamente
        
        Il server di zona può delegare la risoluzione dei nomi ad un server di una sotto zona
        
        Soltamente i computer di una stessa sede appartengono ad una certa zona