M116 – Administration d’un réseau

Résumé Un annuaire électronique est une solution permettant la création d'une collection d'objets. Dans les réseaux, les annuaires permettent à l'échelle d'une entreprise de déclarer tous les objets (utilisateurs,

Cela permet d'avoir un recensement de tous les objets dans une base de données. Cette base étant, le plus souvent répartie. Novell, Microsoft utilisent des bases de données d'annuaires (respectivement les NDS Netware Directory Services et AD Active Directory) pour la manipulation des ressources sur leurs réseaux.

LDAP (Light Directory Access Protocol) est un service d'annuaire dérivé de la norme X.500. La norme X.500 est très lourde, LDAP en est une version allégée ("light") dans un sens absolument pas péjoratif.

Vous trouverez de bien meilleures descriptions du principe, concept et du protocole LDAP en suivant les références indiquées à la fin de ce document. Un serveur LDAP permet de centraliser des informations très diverses. Il offre de nombreux avantages :

un serveur d'annuaire (recensement de tous les objets d'un système) : c'est la fonction la plus connue, on peut trouver des serveurs LDAP chez bigfoot, netscape (netcentrer), infoseek et bien d'autres ;

utilisateurs : cela permet aussi la définition de droits. Information pour les applications clientes et fonctions de serveur d'accès itinérant : cela permet de stocker ses informations personnelles sur un serveur et de les récupérer lors de la connexion;

diffusion(sympa par exemple). L'objet de cette séquence sera de voir comment installer, configurer puis administrer un serveur LDAP. Nous utiliserons la distribution OpenLDAP disponible sur les distributions Linux

LDAP fournit un ensemble d'outils. 1. un protocole permettant d'accéder à l'information contenue dans l'annuaire, 2. un modèle d'information définissant l'organisation et le type des données contenues dans l'annuaire, 3. un modèle de nommage définissant comment l'information est organisée et référencée 4. un modèle fonctionnel qui définit comment accéder à l'information, 5. un modèle de sécurité qui définit comment accéder aux données et comment celles-ci sont protégées. OpenLDAP est souvent configuré avec SASL (Simple Authentication and Security Layer), qui permet les transactions cryptées avec les protocoles fonctionnant en mode connecté.