OpenLDAP

................................................................... 230 AS913 - Sécurité Linux........................................................................................................................ 231 AS939 - Annuaire LDAP avec OpenLDAP ............................................................................................ 232 AS926 - Virtualisation XEN/Linux ......................................................................................................... 233 AS927

finding much wider industrial acceptance because of its status as an Internet standard. You can use LDAP with any directory server, such as iPlanet, Novell's eDirectory, Microsoft's Active Directory, or OpenLDAP. If you are planning to implement an LDAP directory in your organization, you may consider OpenLDAP, which is a stable and widely accepted open-source directory server. Active Directory supports LDAP-based authentication. It can also support authentication using JAAS+Kerberos and NTLM authentication

les équipes techniques de maintenance de la société. Profil : Bac+5. Environnements GNU/Linux (serveurs, postes de travail), Microsoft Windows. Services : Postfix, filtrage de contenu, Bacula, stockage, Apache 2, FreeRadius, Proftpd, Bind, MySQL, OpenLDAP. Virtualisation : xen, KVM ou VMWare, outils de monitoring. Haute disponibilité : RAID, DRBD, Heartbeat, LVS. Base de données : Architecture BDD, MySQL, NFS, DRBD, cluster, réplication. Développement : PHP, Perl, liaisons SQL. Expérience de conduite

requis, dans la mesure où il est nécessaire respecter la conformité en termes de protocole d’échange, de filtres de recherche, de formats de représentation des entités du DIT (Directory Information Tree), etc. Pour information, le produit open source OpenLDAP est conforme à l’ensemble de ces recommandations depuis la version 2.0, sortie en août 2000. De plus la recommandation RFC 2849 est requise pour l’alimentation de l’annuaire par fichiers au format LDIF (Cf. référentiel technique annuaire – partie

les équipes techniques de maintenance de la société. Profil : Bac+5. Environnements GNU/Linux (serveurs, postes de travail), Microsoft Windows. Services : Postfix, filtrage de contenu, Bacula, stockage, Apache 2, FreeRadius, Proftpd, Bind, MySQL, OpenLDAP. Virtualisation : xen, KVM ou VMWare, outils de monitoring. Haute disponibilité : RAID, DRBD, Heartbeat, LVS. Base de données : Architecture BDD, MySQL, NFS, DRBD, cluster, réplication. Développement : PHP, Perl, liaisons SQL. Expérience de conduite

bien sûr. Domaines OS OS Annuaire Serveur de Ressources Serveur Web Serveur d’applications J2EE Base de données Base de données Messagerie Conversion en fichier image Compression de données Navigateur Infographie Logiciel libre GNU/Linux FreeBSD OpenLDAP Samba Apache Jboss MySQL PostgreSQL Postfix PDF Creator 7-ZIP Firefox The Gimp Equivalent propriétaire Microsoft Windows ou Mac OS Microsoft Windows ou Max OS ActiveDirectory MS-Windows IIS – Microsoft BEA WebLogic SQL – Microsoft Oracle Exchange

pas le DN de l'utilisateur mais juste son uid. Remarque: Un objet groupe doit forcément contenir un attribut CN, qui sera utilisé comme nom du groupe dans GLPI. En particulier, une OU n'est pas un groupe ! Exemple de configuration avec un annuaire OpenLDAP dans lequel l'association des utilisateurs aux groupes est renseignée dans les groupes avec l'attribut multi-valué memberUid : • • Type de recherche : Dans les groupes ; Filtre pour la recherche dans les groupes : (objectClass=posixGroup) ; Documentation

| Administrer les contrôles d'accès | 131 Remarque: Un objet groupe doit forcément contenir un attribut CN, qui sera utilisé comme nom du groupe dans GLPI. En particulier, une OU n'est pas un groupe ! Exemple de configuration avec un annuaire OpenLDAP dans lequel l'association des utilisateurs aux groupes est renseignée dans les groupes avec l'attribut multi-valué memberUid : • • • Type de recherche : Dans les groupes ; Filtre pour la recherche dans les groupes : (objectClass=posixGroup) ; Attribut

(workgroup: SLYNET) 199/tcp open smux Linux SNMP multiplexer 445/tcp open netbios-ssn Samba smbd 3.X (workgroup: SLYNET) 606/tcp open mountd 1-2 (rpc #100005) 631/tcp open ipp CUPS 1.2 901/tcp open http Samba SWAT administration server 1389/tcp open ldap OpenLDAP 2.2.X 2049/tcp open nfs 2 (rpc #100003) 3128/tcp open squid-http 7937/tcp open nsrexec 1 (rpc #390113) 7938/tcp open rpcbind 2 (rpc #100000) Device type: general purpose Running: Linux 2.6.X OS details: Linux 2.6.14 - 2.6.17 Uptime: 112.678 days