Taller de OpenLDAP

Descripción general de OpenLDAP

• Comparación con bases de datos web y relacionales.
• Estructura de entradas y estructura de árbol.
• Búsquedas simples y RootDSE.
• Sintaxis de atributos y clases de objetos.
• Operaciones LDAP y LDIF.
• Herramientas de línea de comandos y herramientas con interfaz gráfica (phpLDAPadmin).

Configuración y mantenimiento básicos

• Instalación desde el código fuente y mediante paquetes.
• Estructura del servidor: front-end, capas superpuestas (overlays) y back-ends.
• Configuración estática y dinámica.
• Monitoreo con cn=monitor.
• Respaldos, restauración y conversión de back-ends.
• Actualización de OpenLDAP.

Autenticación y autorización mediante LDAP

• Métodos de enlace (bind) y seguridad de contraseñas.
• Representación de grupos en LDAP.
• Integración con servicios (por ejemplo, Apache).
• Gestión de usuarios del sistema con NSS y PAM.

SSL/TLS

• Jerarquías de certificados.
• TLS con OpenLDAP: certificados de servidor y cliente.

Control de acceso

• ACLs básicos, límites y políticas.
• Pruebas de ACLs.

Directorios distribuidos

• Replicación, encadenamiento y referencias.
• Configuraciones en modo maestro-esclavo y modo espejo.

Extensión del esquema

• Diseño simple de esquemas y OIDs.
• Archivos de definición de esquemas.
• Diseño del Árbol de Información del Directorio (DIT).

Trabajo con aplicaciones y servicios existentes

• Herramientas de sincronización y transformación de directorios.
• Proxies LDAP, firewalls y mapeo de entradas.

Resumen y siguientes pasos