1 / 36

LDAP

LDAP. Lightweight Directory Access Protocol. Ce que pensent 100 directeurs informatique de LDAP :. Sommaire. Définitions et Concepts Historique Modèles Applications concrètes Conclusion. Sommaire. D é finitions et Concepts Historique Modèles Applications concrètes Conclusion.

ishana
Télécharger la présentation

LDAP

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. LDAP Lightweight Directory Access Protocol

  2. Ce que pensent 100 directeurs informatique de LDAP :

  3. Sommaire • Définitions et Concepts • Historique • Modèles • Applications concrètes • Conclusion

  4. Sommaire • Définitions et Concepts • Historique • Modèles • Applications concrètes • Conclusion

  5. Un annuaire est un conteneur d’informations organisées. Exemples d’annuaires courants annuaire téléphonique : Les Pages Jaunes carnet d’adresses catalogue de vente Un annuaire global célèbre très utilisé : DNS il a un espace de nommage uniforme il est distribué entre des serveurs coopérants Définitions et concepts

  6. Définitions et concepts • Un annuaire est une base de données, mais une base de données n’est pas un annuaire • Lecture • Performance • Extensibilité • Communication entre serveurs • Un annuaire n’est pas : • approprié à de fréquentes écritures • destiné à manipuler des données volumineuses • un substitut à un serveur FTP, un système de fichiers,...

  7. Sommaire • Définitions et Concepts • Historique • Modèles • Applications concrètes • Conclusion

  8. Historique – X.500 (1) • Standard conçu par les opérateurs télécom pour interconnecter leurs annuaires téléphoniques. • Destiné à devenir LE service d’annuaire GLOBAL distribué, normalisé et fédérateur. • Mais conçu aussi pour répondre à tout type de besoin d’annuaire grâce à un modèle de données de type objet et extensible.

  9. Historique – X.500 (2) • X.500 définit : • les règles pour nommer les objets et les entités • les protocoles pour fournir le service d’annuaire • un mécanisme d’authentification.

  10. Historique – X.500 (3)

  11. Historique – X.500 (4) • Atouts d’X.500 : • scalability, fonctions de recherche évoluées, distribué (données et administration),ouvert • Défauts d’X.500 : • implémentations très lourdes, buggées et difficilement interopérables, basé sur les protocoles ISO, contraire à la culture internet • Echec : les ambitions d’X.500 n’ont pas été atteintes

  12. Historique – LDAP (1) • LDAP né en 1993 de l’adaptation du protocole DAP au protocole TCP/IP • RFC en pagaille • LDAPv1 : RFC 1487 • LDAPv2 : RFC 1777 • LDAPv3 : de RFC 2251 à 2256 (1997) • LDAP garde beaucoup d’aspects de X.500, mais va dans le sens de la simplification et de la performance.

  13. Historique – LDAP (2)

  14. Sommaire • Définitions et Concepts • Historique • Modèles • Applications concrètes • Conclusion

  15. Concepts de LDAP Le standard LDAP définit : • Un protocole, cad comment accéder à l’information stockée. • 4 modèles : • information • désignation = nommage. • services = fonctionnel. • sécurité

  16. Le protocole • Le fonctionnement Client-Serveur • URL : ldap://… RFC 2255 • BER • commandes pour se connecter ou se déconnecter, pour rechercher, comparer, créer, modifier ou effacer des entrées. • Le fonctionnement Serveur-Serveur • LDUP (LD Update P)

  17. Le modèle d’information (1) • modèle objet • Objets = ensemble de valeurs • A une valeur est associé un type d’ attribut : définit la syntaxe. • Classe d’objets (notion d’héritage) • OID identifient les attributs, syntaxes et classes d’objets. • Liste des attributs = RFC2252 & RFC2256

  18. Le modèle d’information (2)

  19. Le modèle de désignation (1) • Arborescence hiérarchique (DIT) • définit comment sont organisées les entrées de l’annuaire et comment elles sont référencées. • l’identification d’une entrée se fait à l’aide d’un nom absolu, le Distinguish Name (DN) unique. • DN divisé en Noms relatifs (RDN)

  20. Le modèle de désignation (2) Exemple de DIT

  21. Modèle des services (1) • Définit les fonctions offertes : • la connexion, déconnexion • la notification (de déconnexion) • la mise à jour • les services annexes (abandon d'une opération en cours, extensions) • Offre des fonctions de recherche avancée

  22. Modèle des services (2)

  23. Modèle de sécurité • Le modèle définit les méthodes : • d'authentification • d'intégrité des informations échangées • de confidentialité • d'habilitations (accès lecture/écriture).

  24. Sommaire • Définitions et Concepts • Historique • Modèles • Applications concrètes • Conclusion

  25. DEN : Directory Enabled Networking • Initiative de Microsoft et Cisco en 1997 • Partage d’informations dans un annuaire entre éléments réseaux • Permet QoS et facilité d’administration du réseau

  26. Distributed Policy Enforcement Central Policy Repository IntelligentInfrastructure Security RADIUS PolicyEngine User and Devices LDAP Profiles and Policies QoS Server PolicyEngine Cache Services and SLAs LDAP LDAP Addresses PolicyEngine DNS/DHCP LDAP DEN

  27. Microsoft Active Directory • LDAP propriétaire mais : • Lisible par tout client LDAP • Par contre la création d’objets doit passer par les interfaces fournies (LDIFDE) • Nécessite connaissance de l’arborescence propriétaire (attributs obligatoires non normalisés).

  28. Novell NDS • NDS est un annuaire généraliste décliné en deux versions : • NDS eDirectory dédié aux applications Internet et aux extranets • NDS Corporate Edition dédié aux intranet. • Particularité de NDS : • il fonctionne en environnement Netware ou windwsNT ou Solaris • il supporte LDAP v.3 • il offre un outil permettant d'importer et d'exporter des données au format LDIF

  29. Commerce électronique • Partage des profils utilisateurs grâce à LDAP • Une base pour plusieurs sites • Différents logiciels : • SUN : iPlanet E-Commerce Solutions • Microsoft : SiteServer Commerce Edition • IBM : WebSphere Commerce Suite • Oblix : Oblix E-Business • BroadVision : BroadVision One-to-On

  30. Certificats X509 • Infrastructure à clés publiques (PKI) • authentifier des utilisateurs et des services • gérer des habilitations • Certificats : • authentification, • signature et chiffrement des données • outil basé sur un standard accessible de différentes plateformes et permettant de stocker ces certificats, de rechercher… • iPlanet de Sun, NDS de Novell, SecureWay Directory d'IBM

  31. SSO : Single Sign On • Une seule authentification permet l’accès à différentes applications. • Nécessite un Policy Server. • SiteMinder de Netegrity, getAccess de enCommerce.

  32. Meta-annuaire • Référentiel unique de plusieurs applications hétérogènes • basé soit sur la réplication des données • soit sur un annuaire virtuel

  33. API disponibles • API C : #include <ldap.h> • API Java : import javax.naming.*; • Netscape • JNDI (Java Naming and Directory Interfaces) • ADSI (Active Directory Service Interface) • C, C++, VB, VBScript, JavaScript, VBA, ASP

  34. LDIF • LDAP Data Interchange Format • Permet l'ajout, la suppression et la modification des données de l'annuaire

  35. Conclusion • Futur == Meta-annuaires • Un lien très intéressant (JRES 2003)

  36. Place aux questions…

More Related