LDAP Data Interchange Format

couplé à LDAP Domaine : Réseaux, télécoms Ecole Centrale des Logiciels Libres et de Télécommunications Zone de Captage, Dakar – Sénégal Tel : (+221) 33 867 45 90 || (+221) 77 517 17 71 http://www.ec2lt.sn || http://formation.rtn.sn/moodle Front de Terre – Zone de captage – N°36 – Ninéa : 2652776R –RC : SN DKR 2006 B 16356 Plan – Page 1 Partie 1 : Présentation :  SAMBA :  LDAP : Partie 2 : Installation des paquets:  LDAP :  SAMBA :  Couple LDAP / SAMBA

une implémentation libre du protocole LDAP développée par The OpenLDAP Project.Lightweight Directory Access Protocol (LDAP) est à l’origine un protocole permettant l’interrogation et la modification des services d’annuaire. Nous allons utiliser le serveur LDAP afin de centraliser les informations utilisateurs des sites et services du serveur. En effet la plus par des services telles que les serveurs web, ftp, proxy peuvent s’authentifier sur un serveur LDAP, mais également les CMS les plus populaires

Petrucci Technologies de l’Internet 28 janvier 2008 1 / 126 Plan du cours 1 Mod`les en couches e TCP/IP — Internet Filtrage — iptables Noms de domaines — DNS 5 Transfert de fichiers — FTP Gestion du courrier — SMTP Annuaires — LDAP RPC — Appels de proc´dure ` distance e a 2 6 3 7 4 8 Laure Petrucci Technologies de l’Internet 28 janvier 2008 2 / 126 Mod`les en couches e 1 Mod`les en couches e Architecture OSI SDU, PDU et encapsulation

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . LDAP 66 66 67 68 68 70 12 Protocole d’annuaire LDAP 12.1 Le Directory Information Tree (DIT) et les entrées 12.2 Le Distinguished Name (DN) . . . . . . . . . . . . 12.3 Le modèle Fonctionnel . . . . . . . . . . . . . . . . 12.4 LDIF : LDAP Data Interchange Format . . . . . . 12.5 Accès à la base à partir d’un client internet . . . . . 12.6 Administrer OpenLDAP : slapd.conf . .

LDAP : concepts, déploiement Laurent Mirtain C. Claveleira, C. Gross Journées LDAP - 27 et 28 septembre 2000 Plan ❏ Concepts ❏ Déployer un service LDAP ❏ Les logiciels serveurs ❏ Les clients LDAP ❏ Les outils de développement ❏ Les applications de LDAP aujourd’hui et demain ❏ Bibliographie CRU-UREC I Tutorial LDAP I Journées LDAP-27-28/9/00-Paris- 2 Concepts ❏ Concepts • Qu’est-ce qu’un annuaire ? • Historique • LDAP ❏ ❏ ❏ ❏ ❏ ❏ Déployer un service LDAP Les logiciels serveurs Les

. . . IV LDAP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62 63 63 64 64 67 68 69 11 Protocole d’annuaire LDAP 11.1 Le Directory Information Tree (DIT) et les entrées 11.2 Le Distinguished Name (DN) . . . . . . . . . . . . 11.3 Le modèle Fonctionnel . . . . . . . . . . . . . . . . 11.4 LDIF : LDAP Data Interchange Format . . . . . . 11.5

. 29 C. Les formats fermés et propriétaires. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30 D. Entre les deux : les normes à distribution restreinte. . . . . . . . . . . . . . . . . . . . . . 31 E. Relation entre l'informatique et l'interopérabilité. . . . . . . . . . . . . . . . . . . . . . . . . . 31 F. Interopérabilité en bureautique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Chapitre IV. Les formats de fichiers

UNIX 4 Installation de Linux (TP) 5 Les fichiers de configuration (TP) 6 Gestion des utilisateurs, des groupes (TP) 7 Configuration de NIS (TP) 8 Configuration de NFS (TP) 9 Configuration de DNS (TP) 10 Configuration de SAMBA (TP) 11 Configuration de LDAP (TP) Administration Unix v1.2 jean-luc Charles/ 01/02/2007 page A-1 1 Présentation d'Unix Historique (AT&T, BSD, ... GNU/Linux) Unix propriétaire / Unix Libre Unix® en 2005 : The Open Group Concept de logiciel libre GNU et FSF Open Source GNU/Linux

chapitre 9 est une continuation du précédent. Il y est décrit comment les postes de travail doivent être configurés pour utiliser le protocole 802.1X. Le chapitre 10 explique comment un serveur FreeRadius peut s’interfacer avec un domaine Windows ou LDAP pour stocker les informations dont il a besoin. Le chapitre 11 décrit quelques moyens d’analyse du trafic réseau lors de l’établissement d’une authentification. Une liste de documents de spécifications (Request For Comments) liés aux protocoles étudiés

Illustration du mécanisme de roaming wifi 33 Figure 22 : Illustration du fonctionnement de la norme 802.11f lors de l’arrivée d’un STA 35 Figure 23 : Illustration du fonctionnement de la norme 802.11f lors du déplacement d’un STA 35 Figure 24 : Format d’un paquet RADIUS 41 Figure 25 : Illustration de l’architecture de la solution étudiée 43 Figure 26 : Configuration du fichier radiusd.conf 44 Figure 27 : Configuration du fichier ldap.conf 45 Figure 28 : Configuration du fichier ldap.conf 46