Εγκατάσταση και παραμετροποίηση LDAP

Η Guru-host είναι σε θέση να αναπτύξει το δικό σας Lightweight Directory Access Protocol βασισμένο στο OpenLDAP και σε οποιαδήποτε διανομή Linux ή Sun Solaris . Μπορούμε να κάνουμε την ανάπτυξη τους δικού σας LDAP είτε σε ένα μόνο μηχάνημα είτε σε πολλούς servers για να έχετε load balanced, fail over, OpenLDAP master/slave servers. Εάν δεν γνωρίζετε τίποτα σχετικά με το OpenLDAP και θέλετε να έχετε κοινό username password σε όλες τις διαφορετικές εφαρμογές της εταιρείας σας, εμείς έχουμε την λύση σε αυτό που ζητάτε. Παρακάτω θα βρείτε μια σύντομη περιγραφή για το τι είναι το LDAP/OpenLDAP και σε ποιες περιπτώσεις η χρήση του είναι αναγκαία.

Τι είναι το directory service?

Το directory είναι μια εξειδικευμένη database ειδικά σχεδιασμένη για αναζήτηση (searching and browsing), και υποστηρίζει βασικές λειτουργίες lookup και update. Πολλοί χαρακτηρίζουν το directory ότι είναι μια database που έχει γίνει optimized μόνο για read access, αν και αυτή πιστεύουμε οτι είναι μια υπερβολικά απλοϊκή προσέγγιση.
Τα directories περιέχουν περιγραφικά, attribute-based δεδομένα και υποστηρίζουν σύνθετα φίλτρα για την αναζήτηση. Τα Directories γενικά δεν υποστηρίζουν σύνθετα transaction ή roll-back schemes που υπάρχουν στη διαχείριση κανονικών database που είναι σχεδιασμένες για να χειρίζονται ενημερώσεις μεγάλου όγκου. Οι ενημερώσεις σε ένα Directory είναι συνήθως απλές. Τα directories είναι σχεδιασμένα για έχουν γρήγορες αποκρίσεις σε αιτήματα αναζήτησης όπου ο όγκος δεδομένων είναι μεγάλος. Μπορούν να έχουν αντίγραφα(replicate) για να προσφέρουν αυξημένη διαθεσιμότητα, αξιοπιστία και μείωση στο χρόνο αναζήτησης μέσα στη βάση. When directory information is replicated, temporary inconsistencies between the replicas may be okay, as long as inconsistencies are resolved in a timely manner.
Υπάρχουν πολλοί τρόποι για να έχετε το δικό σας directory service. Η κάθε μέθοδος έχει το δικό της τύπο πληροφορίας που μπορεί να αποθηκευτεί στο directory , δικές της απαιτήσεις και requirements στον τρόπο που γίνεται το reference,querry και update των δεδομένων, αλλά και πως αυτά προστατεύονται απο unauthorized access, κ.τ.λ. . Μερικά directory services είναι τοπικά, προσφέροντας περιορισμένες υπηρεσίες (e.g., the finger service on a single machine). Άλλα directory service προσφέρουν πολλές περισσότερες υπηρεσίες και σε μεγάλο εύρος (π.χ. Σε όλο το Internet). Υπηρεσίες τόσο μεγάλου εύρους συνήθως είναι distributed, δηλαδη πολλοί Servers αλληλεπιδρούν μεταξύ τους και προσφέρουν την συνολική υπηρεσία directory service. Typically a global service defines a uniform namespace which gives the same view of the data no matter where you are in relation to the data itself.
Ένα web directory, όπως αυτό του Open Directory Project , είναι ένα καλό παράδειγμα directory service. Αυτές ιστοσελίδες υπηρεσας καταλόγου έχουν σχεδιαστεί αποκλειστικά για να υποστηρίζουν αναζήτηση και περιήγηση.
While some consider the Internet Domain Name System (DNS) is an example of a globally distributed directory service, DNS is not browseable nor searchable. It is more properly described as a globally distributed lookup service.

Τι είναι το LDAP?

LDAP σημαίνει Lightweight Directory Access Protocol. Όπως λέει και το όνομα του είναι ένα lightweight πρωτόκολλο για πρόσβαση σε directory services, ειδικά σε X.500-based directory services. Το LDAP τρέχει πάνω απο το TCP/IP ή άλλο connection oriented transfer services. Το LDAP είναι ένα IETF Standard Track protocol και ορίζεται ως "Lightweight Directory Access Protocol (LDAP), Technical Specification Road Map" RFC4510.

Παρακάτω θα βρείτε μια περιγραφή του LDAP απο την πλευρά του χρήστη.

Τι είδους πληροφορία μπορεί να αποθηκευτεί σε ένα directory?

Το πληροφοριακό μοντέλο του LDAP είναι βασισμένο σε εισαγωγές (entries). Ένα entry είναι ένα collection απο attributes το οποίο έχει ένα μοναδικό Distinguished Name (DN). Tο DN χρησιμοποιείται για την ακριβή αναφορά (reference) στο κάθε entry . Κάθε attribute του entry έχει ένα τύπο και μια περισσότερες τιμές. Οι τύποι συνήθως είναι mnemonic strings, όπως "cn" για το common name, ή "mail" για το email address. Η σύνταξη των τιμών εξαρτάτε απο το τύπο του κάθε attribute. π.χ ένα cn attribute μπορεί να πάρει την τιμή Babs Jensen. Ένα mail attribute μπορεί να πάρει την τιμή "babs@example.com". Μια jpegPhotoattribute μπορεί να είναι μια φωτογραφία photograph σε JPEG (binary) format.

Πως οργανώνονται τα δεδομένα?

Στο LDAP, τα directory entries τοποθετούνται σε ιεραρχικές δομές τύπου δέντρων. Συνήθως αυτή η δομή αντικατοπτρίζει τα γεωγραφικά ή οργανωσιακά όρια. Τα Entries που αντιπροσωπεύουν χώρες βρίσκονται στην κορυφή του δέντρου. Κάτω από αυτά,βρίσκονται entries που αντιπροσωπεύουν περιοχές και εθνικούς οργανισμούς και κάτω από αυτά ίσος βρίσκονται entries που αντιπροσωπεύουν μονάδες, ανθρώπους, εκτυπωτές, έγγραφα ή οτιδήποτε άλλο φανταστείτε.

Η Guru-host είναι σε θέση να υλοποιήση οποιαδήποτε λύση βασισμένη στο OpenLDAP ή στο Redhat Directory (389 Directory Server). Επικοινωνήστε μαζί μας στο +302112125024 για να δωθεί μια πρώτη προσέγγιση ή μέσω email.