OpenLDAP

connexion (sans conguration du client) : [//]hôte[:port][/service] Ex. connect system/manager@SRVCSTCM:1521/dbisitcom 2 LDAP : via un annuaire électronique (LDAP) centralisé. Nécessite un produit tier (Ex. Oracle Net Directory, Windows Active Directory, OpenLDAP, etc.) 118 / 131 Khaled Jouini c (IsitCom) Administration des bases de données 2010-2011 118 / 131 Création manuelle d'une BD et conguration du réseau III. Conguration du réseau (Oracle Net) 3. Conguration côté client - b

d’authentification RADIUS/LDAP : o Système d’exploitation : Linux OpenSuse 10.1 (gratuit) ou Fedora 6 (gratuit). o Logiciel Radius : FreeRadius 1.1.3 (gratuit) configuré en EAP/MD5 et couplé à la base LDAP. o Base LDAP : OpenLDAP version 2.3. o Serveur Dell PowerEdge 860 : ▪ Intel Dual Core Xeon 2.13 Ghz, 2 Go de RAM DDR2. ▪ Contrôleur RAID1, 2 disque-dur SATA de 160 Go. ▪ Carte réseau GigaEthernet.

le fichier RADIUS-LDAPv3.schema dans le répertoire qui contient les autres schémas de la base. Par exemple, avec l’implémentation OpenLDAP, c’est le répertoire /etc/ openldap/schema. Ensuite, le fichier doit être intégré dans la configuration LDAP (avec OpenLDAP, il faut ajouter l’instruction include /etc/openldap/schema/ RADIUS-LDAPv3.schema au fichier /etc/openldap/slapd.conf ). Pour importer un objet dans la base (comme un utilisateur), on crée un fichier LDIF qui contient par exemple : dn: uid=dupont

Secure eGroupWare Page 64 of 68 11 A faire et Journal des changements 11.1 A faire pour ce document Pour le document version 1.0: • • • • Préparer une installation eGroupWare. Former les utilisateurs. Installer un serveur LDAP et configuer OpenLDAP / Email / SMTP sous *nix. Configuer un pare-feu de base sous Linux for eGroupWare. Ensuite après cette version: • • • • • • • • mod_log_forensic pour Apache. Hide the ssh version. support Fedora YUM, RPM-apt. Ajouter psad au « Comment faire »

6 Centraliser l’identification – LDAP Utilisez Lightweight Directory Access Protocol (LDAP). Références : – OpenLDAP (http://www.openldap.org/) – OpenLDAP Admin Guide dans le paquet openldap-guide – LDP : LDAP Linux HOWTO (http://www.tldp.org/HOWTO/LDAP-HOWTO/index. html) – LDP : LDAP Implementation HOWTO (http://www.tldp.org/HOWTO/ LDAP-Implementation-HOWTO/index.html) – OpenLDAP, extensive use reports (http://portal.aphroland.org/~aphro/ ldap-docs/ldap.html) – Open LDAP with Courier IMAP and

/var/yp/Makefile 247 Création d’un groupe et d’un compte utilisateur 247 Consultation des maps NIS 248 Mise en œuvre de OpenLDAP 248 Introduction 248 Installation des paquetages OpenLDAP 249 Redirection des messages de logs 249 Configuration du serveur OpenLDAP 249 Comment le mot de passe du rootdn a-t-il été généré ? 250 Quelles sont les restrictions d’accès ? 251 Lancement du serveur OpenLDAP 251 Configuration des commandes client 251 Création du schéma de la base de données 251 Création d’un groupe 252

11.2 Le Distinguished Name (DN) . . . . . . . . . . . . 11.3 Le modèle Fonctionnel . . . . . . . . . . . . . . . . 11.4 LDIF : LDAP Data Interchange Format . . . . . . 11.5 Accès à la base à partir d’un client internet . . . . . 11.6 Administrer OpenLDAP : slapd.conf . . . . . . . 2 Première partie Configuration d’un réseau local (LAN ) 3 Chapitre 1 Configuration d’une station Un ordinateur communique avec les autres ordinateurs par des interfaces réseaux. En général, on a une interface

d’administrer un nombre illimité de Firewall cluster composés de 1 à 16 nœuds. 1.3.2.5 Annuaire LDAP intégré La gestion des utilisateurs concernant l’authentification est réalisée par un annuaire LDAP intégré à « Firewall Type 2 ». Cet annuaire repose sur OpenLDAP et permet une intégration complète avec d’autres solutions. 1.3.2.6 Gestion des attaques « Firewall Type 2 » détecte les attaques de type anti-spoofing ainsi que les attaques protocolaires. En effet avec le « Virtual IP Defragmentation », cette

clients en JAVA : JXplorer (libre) http://pegacat.com/jxplorer/ Voir aussi sur http://www.cru.fr/ldap/ Laure Petrucci Technologies de l’Internet 28 janvier 2008 116 / 126 Annuaires — LDAP LDAP Serveurs LDAP Logiciel libre OpenLDAP : Unix, Windows NT/2000. Logiciels commerciaux Sun Java System Directory Server Novell eDirectory IBM Tivoli Directory Server ... Laure Petrucci Technologies de l’Internet 28 janvier 2008 117 / 126 RPC — Appels de proc´dure ` distance

(utilisateurs en interne) et n’apporte rien techniquement, mais elle demande du temps et de l’énergie… B.A.-BA LDAP (Lightweight Directory Access Protocol) LDAP est un standard et non un produit. Différentes implémentations sont disponibles, comme OpenLDAP qui est un produit libre, ou encore le serveur fourni dans Exchange de Microsoft, Microsoft Active Directory. B.A.-BA Internationalisation L’internationalisation, ou i18n en abrégé pour les américains, désigne le modèle de développement, l’API