LDAP - Protocolo de Acesso a Diretórios

...

16

5.2. Certificadoras Digitais...................................................................................................................... 16

5.3. Servidores de Chaves Públicas......................................................................................................... 16

5.4. Autenticação de Usuários................................................................................................................. 16

6. AUTENTICAÇÃO USANDO LDAP EM UM AMBIENTE HETEROGÊNEO .................................. 17

6.1. O que já existe .................................................................................................................................. 17

6.1.1. Substituindo a base NIS....................................................................................................... 17

6.1.2. NSS - Name Services Switch .............................................................................................. 17

6.1.3. PAM - Plugable Authentication Modules ............................................................................ 17

6.1.4. Autenticação para compartilhamentos................................................................................. 18

6.1.5. Aplicações que autenticam em serviços LDAP ................................................................... 18

6.1.6. Unindo os recursos .............................................................................................................. 18

6.2. O que ainda falta............................................................................................................................... 18

6.2.1. Autenticação domínio NT.................................................................................................... 19

6.2.2. Objetos distribuídos ............................................................................................................. 19

6.2.3. Suporte para os outros Sistemas Operacionais .................................................................... 19

7. CONCLUSÃO ............................................................................................................................................. 21

A. Universal Tags ............................................................................................................................................ 22

B. Definição ASN.1 do protocolo LDAP........................................................................................................ 23

C. Exemplo de uso da API C.......................................................................................................................... 27

Bibliografia ...................................................................................................................................................... 28

Glossário .......................................................................................................................................................... 29

Lista de Figuras

2-1. Exemplo de uma entrada de diretório.......................................................................................................... 3

2-2. Árvore distribuída em 2 servidores.............................................................................................................. 4

2-3. Rede com servidor replicado ....................................................................................................................... 5

3-1. Busca simples utilizando o protocolo LDAP............................................................................................... 7

3-2. Busca simples utilizando o protocolo CLDAP.......................................................................................... 12

6-1. Rede heterogênea centralizando informações em um serviço de diretórios LDAP .................................. 18

6-2. Rede heterogênea utilizando o suporte PDC do projeto SambaTNG........................................................ 19

1. INTRODUÇÃO

O aumento no uso dos sistemas de informação tornou indispensável a existência de serviços que

auxiliem os usuários a localizá-las.

A possibilidade de comunicação com outros usuários através de correio eletrônico, a obtenção de

documentos e software, entre muitos outros recursos, dependem da capacidade para serem localizados.

Com uma utilização de um serviço de diretórios as informações sobre pessoas, recursos e documentos podem ser facilmente encontrados.

Este trabalho se inicia por uma definição genérica de serviços de diretório e as suas utilidades na

organização de informações.

Serão também citados alguns momentos da história dos serviços de diretório baseados no protocolo

LDAP, mostradas as suas operações e descritas alguma das muitas aplicações em que eles podem ser utilizados.

Para finalizar será analisada uma possibilidade muito útil para administradores de sistemas heterogêneos, uma união de recursos de software e padrões que pode vir a disponibilizar toda a informação sobre

usuários e serviços de vários sistemas operacionais e aplicativos em um único serviço de diretórios.

2. SERVIÇOS DE DIRETÓRIO

2.1. Definição de diretório

Uma lista telefônica, ou um guia de programação de TV são um bom exemplo de diretórios, e

podem ser chamados de diretórios estáticos ou off-line. Seguindo este princípio podemos definir que um diretório tem como objetivo ajudar a encontrar coisas descrevendo e organizando os ítens a serem encontrados.

[TMG99]

Os diretórios