Ldap

Ldap

• 1.
  Universidad Tecnológica delSur de Sonora LDAP José Manuel Acosta Rendón Enero 2011
• 2.
  Qué es LDAP LDAPson las siglas de Lightweight Directory Access Protocol (en español Protocolo Ligero de Acceso a Directorios) que hacen referencia a un protocolo a nivel de aplicación el cual permite el acceso a un servicio de directorio ordenado y distribuido para buscar diversa información en un entorno de red. LDAP también es considerado una base de datos, aunque su sistema de almacenamiento puede ser diferente, a la que pueden realizarse consultas. El Servicio de Directorio como infraestructura Un servicio de directorio accesible por multitud de aplicaciones, se convierte en una parte vital del sistema, al proporcionar un acceso uniforme a las personas, recursos y otros objetos del sistema, es decir, el directorio se ve como un todo uniforme, en lugar de un conjunto de partes independientes. La utilización del servicio de directorio en la aplicaciones puede facilitar su desarrollo y ampliar su funcionalidad.
• 3.
  Conceptos y Arquitectura En1988, la CCITT creó el estándar X.500, sobre servicios de directorio. En 1990 este estándar fue adoptado por la ISO, como ISO 9594, Data Communications Network Directory, Recommendations X.500-X.521. X.500 organiza las entradas en el directorio de manera jerárquica, capaz de almacenar gran cantidad de datos, con grandes capacidades de búsqueda y fácilmente escalable. X.500 especifica que la comunicación entre el cliente y el servidor de directorio debe emplear el Directory Access Protocol (DAP). Pero DAP es un protocolo a nivel de aplicación, por lo que, tanto el cliente como el servidor debían implementar completamente la torre de protocolos OSI.
• 4.
  Conceptos y Arquitectura LDAP(Lightweight Directory Access Protocol) surge como una alternativa a DAP. Las claves del éxito de LDAP en comparación con DAP de X.500 son: 1. LDAP utiliza TCP/IP en lugar de los protocolos OSI. TCP/IP requiere menos recursos y está más disponible, especialmente en ordenadores de sobremesa. 2. El modelo funcional de LDAP es más simple y ha eliminado opciones raramente utilizadas en X.500. LDAP es más fácil de comprender e implementar. 3. LDAP representa la información mediante cadenas de caracteres en lugar de complicadas estructuras ASN.1.
• 5.
  Conceptos y Arquitectura Elesquema de interacción entre el cliente y el servidor LDAP sigue el siguiente esquema: 1. El cliente establece una sesión con el servidor LDAP. El cliente indica el servidor y el puerto en el que el servidor LDAP está escuchando. El cliente puede proporcionar información de autenticación o establecer una sesión anónima con los accesos por defecto. 2. El cliente efectúa las operaciones sobre los datos. LDAP proporciona capacidades de búsqueda, lectura y actualización. 3. Una vez finalizadas las operaciones, el cliente cierra la sesión.
• 6.
  Arquitectura Cliente-Servidor delservicio de Directorio. Los servicios de directorio suelen implementarse siguiendo el modelo cliente- servidor, de modo que una aplicación que desea acceder al directorio no accede directamente a la base de datos, sino que llama a una función de la API (Application Programming Interface), que envía un mensaje a un proceso en el servidor. Dicho proceso accede al directorio y devuelve el resultado de la operación. Algunas veces, el servidor puede convertirse en el cliente de otro servidor para conseguir la información necesaria para conseguir procesar la petición que se le ha realizado.
• 7.
  Arquitectura Cliente-Servidor delservicio de Directorio.
• 8.
  Directorios distribuidos. El serviciode directorio puede estar centralizado o distribuido. En el caso de ser centralizado, un único servidor da todo el servicio de directorio, respondiendo a todas la consultas de los clientes. Si el directorio esta distribuido, varios servidores proporcionan el servicio de directorio. Cuando el servicio de directorio esta distribuido, los datos pueden estar fraccionados y/o replicados. Cuando la información esta fraccionada, cada servidor de directorio almacena un subconjunto único y no solapado de la información, es decir, una entrada es almacenada en un solo servidor. Cuando la información esta replicada, una entrada puede estar almacenada en varios servidores. Generalmente cuando el servicio de directorio es distribuido, parte de la información está fraccionada y parte está replicada.
• 9.
  Seguridad del directorio. Laseguridad de la información almacenada en el directorio es uno de los aspectos fundamentales. Algunos directorios deben permitir el acceso público, pero cualquier usuario no debe poder realizar cualquier operación. Cualquier usuario puede buscar la dirección de correo de un empleado, pero solo el empleado o el administrador deber tener permiso para modificarla. El departamento de Organización y Recursos Humanos debe tener permiso para buscar el número de teléfono privado de un empleado, pero ninguno de sus compañeros debe tener acceso a esta información. La política de seguridad define quién tiene qué tipo de acceso sobre qué información.
• 10.
  Seguridad del directorio. Debidoa que LDAP nació como alternativa ligera a DAP para el acceso a servidores X.500, sigue el modelo X.500. El directorio almacena y organiza la información en estructuras de datos denominadas entradas. Cada entrada del directorio describe un objeto (una persona, una impresora, etc). Cada entrada tiene un nombre llamado Distinguished Name(DN), que la identifica unívocamente. Un DN consiste en una secuencia de partes más pequeñas llamadas Relative Distinguished Name (RDN), de forma similar a como el nombre de un fichero consiste en un camino de directorios en muchos sistemas operativos (UNIX, por ejemplo).
• 11.
  Seguridad del directorio. Lasentradas pueden ser organizadas en forma de árbol basándose en los DN, a este árbol de entradas de directorio se le conoce como Directory Information Tree (DIT). Una clase de objeto es una descripción general de un tipo de objeto. El Schema define que clases de objetos se pueden almacenar en el directorio, que atributos deben contener, que atributos son opcionales y el formato de los atributos.
• 12.
  Seguridad del directorio. LDAPdefine primitivas de acceso y modificación de las entradas del directorio: · Búsqueda siguiendo un criterio especificado por el usuario. · Añadir una entrada. · Borrar una entrada. · Modificar una entrada. · Modificar el DN de una entrada. · Comparar una entrada.
• 13.
  Modelos de LDAP. Ademásde definir el protocolo de acceso al directorio, el estándar LDAP define cuatro modelos que permiten entender mejor el servicio de directorio. 1. Modelo de información, describe la estructura de la información almacenada en el directorio LDAP. 2. Modelo de nombrado, describe como se organiza e identifica la información en el directorio LDAP. 3. Modelo funcional, describe que operaciones pueden ser realizadas sobre la información almacenada en el directorio LDAP. 4. Modelo de seguridad, describe como puede protegerse la información contenida en el directorio LDAP frente a accesos no autorizados.
• 14.
  ¿ Dudas ?
• 15.
  ¡¡ Gracias ¡¡ JoséManuel Acosta R. Enero 2011