Annuaire LDAP

Introduction    

• le besoin, historique.
• Définitions.

Protocole LDAP    

• Lightweight Directory Access Protocol
• Principe de fonctionnement.
• Les modèles, la conception d'une arborescence : construction, importation de schéma

Mise en oeuvre    

• Travaux pratiques avec OpenLdap : installation, configuration du serveur.
• Les backends openldap.
• Définition d'index pour l'optimisation de la recherche dans la base.

Hiérarchie ldap    

• Construction de la hiérarchie : distinguished name, relative distinguished name.
• Le format ldif.
• Utilisation : commandes de recherche dans l'annuaire (search, compare, add, modify, delete, rename, ...)
• Travaux pratiques : création de fichiers ldif, ajout à l'annuaire avec la commande ldapadd, vérification avec la commande ldapsearch.

Schéma ldap    

• Définitions : attributs, objets
• Format du schéma.
• Mécanisme d'héritage des attributs.
• Organisation d'un schéma.
• Travaux pratiques : intégration d'un schéma extérieur.

Gestion de l'annuaire    

• Outils de création d'un annuaire.
• Migration de comptes Unix vers Ldap.
• Importation de fichiers ldif.
• Méthodes et commandes de consultation dans un annuaire.
• Travaux pratiques : recherche composée dans un annuaire.
• Consultation depuis un client de messagerie.
• Gestion des permissions.
• Outils graphiques de consultation.

Sécurité    

• Authentification, contrôle d'accès, chiffrement des transactions
• Annuaire et PKI

Architecture    

• Distribution, réplication d'annuaires.
• Le besoin de synchronisation, les méthodes.
• Travaux pratiques : création d'un serveur esclave, avec réplication de toutes les informations du serveur maître.

Intégration dans le réseau d'entreprise

• Exemples : pam/ldap, samba/ldap.
• Travaux pratiques : création d'un annuaire ldap pour samba, configuration d'u nmodule pam-ldap, mise en oeuvre pour un serveur de messagerie.

Le marché    

• Présentation des principaux annuaires.