OpenLDAP. Clodonil Honório Trigo UMA ABORDAGEM INTEGRADA. Novatec

Tamanho: px

Começar a partir da página:

Download "OpenLDAP. Clodonil Honório Trigo UMA ABORDAGEM INTEGRADA. Novatec"

Manoel Alencar Covalski
8 Há anos
Visualizações:

1 OpenLDAP UMA ABORDAGEM INTEGRADA Clodonil Honório Trigo Novatec

2 Sumário Prefácio...13 Capítulo 1 Introdução ao LDAP O que é um diretório? O que não é um diretório? DNS: um exemplo de diretório O conceito de diretórios distribuídos Protocolo de Acesso a Diretórios LDAP: o peso leve da família Estrutura do LDAP Tipos de informações Inserindo informações no diretório Como é organizada a árvore de diretórios? Como é feita uma busca? Conclusão onde utilizar a o LDAP?...28 Capítulo 2 OpenLDAP Planejamento de instalação Primeiro caso Segundo caso Terceiro caso Compilando e instalando o BerkeleyDB Alguns comandos do BerkerleyDB Compilando e instalando o OpenSSL Compilando e instalando o Cyrus-Sasl Compilando e instalando o OpenLDAP Configuração do OpenLDAP Como proteger as informações para acessos não autorizados? Iniciando o OpenLDAP Criando os arquivos LDIFs Capítulo 3 Comandos do OpenLDAP Comando ldapadd Comando ldapdelete Comando ldapmodify Comando ldapmodrdn...53

..24 1.7.3 Como é organizada a árvore de diretórios?...25 1.8 Como é feita uma busca?...28 1.9 Conclusão onde utilizar a o LDAP?...28 Capítulo 2 OpenLDAP...30 2.1 Planejamento de instalação...30 2.1.1 Primeiro caso.

3 OpenLDAP 3.5 Comando ldappasswd Comando ldapsearch Filtros de busca Descrição dos parâmetros comuns Comando slapadd Comando slapcat Comando slapindex Comando slurpd Comando slaptest Comando slapacl Comando slapauth Comando slapdn Comando slappasswd Capíutlo 4 Configurações Avançadas LDAP com segurança (SSL-TLS) Chave simples Criando a CA e assinando o certificado Configuração do slapd.conf Servidor de réplica Réplica com Slurpd Réplica com Syncrepl Expansão dos schemas Criação dos schemas Diretiva attributetype Scripts para criar usuários Programas de gerenciamento do LDAP DirectoryAssistant Luma GQ Outras ferramentas...87 Capítulo 5 Autenticação Segura com LDAP Introdução Como obter mais informações sobre o Kerberos Kerberos e as chaves Criptografia Algoritmos de criptografia Chave simétrica Chave assimétrica Implementação do Kerberos Compilando o Kerberos Configuração do Kerberos Iniciando os serviços do Kerberos... 98

.. 64 Capíutlo 4 Configurações Avançadas...65 4.1 LDAP com segurança (SSL-TLS)...65 4.1.1 Chave simples...65 4.1.2 Criando a CA e assinando o certificado... 66 4.1.3 Configuração do slapd.conf...67 4.

4 Sumário 5.7 LDAP e Kerberos Cyrus-Sasl OpenLDAP Configuração do slapd.conf Limitações do Kerberos Capítulo 6 Servidor de Arquivos com LDAP História do Samba Servidor PDC Instalação do Samba Configuração do servidor Editando o arquivo smb.conf Iniciando o serviço Samba Checklist do Samba Criando um usuário no Samba Configuração do cliente Integrando Samba e LDAP Configuração do Samba com o LDAP smbldap-tools Configuração do smbldap-tools Comandos do smbldap-tools Configuração do Samba com smbldap-tools Capítulo 7 Autenticação em Proxy com LDAP O que é proxy? Protocolos usados pelo proxy Squid como proxy Instalação do Squid Configuração básica ACLs Autenticação com LDAP Relatórios do Squid SARG Squid Graph Capítulo 8 Autenticação em Servidores Webcom LDAP Apache simples Apache com PHP Domínio virtual Sites seguros Configuração do HTTPS Iniciando o Apache com SSL Autenticação com LDAP Serviço de intranet

..110 6.4 Criando um usuário no Samba...110 6.5 Configuração do cliente... 111 6.6 Integrando Samba e LDAP... 111 6.6.1 Configuração do Samba com o LDAP...112 6.7 smbldap-tools...114 6.7.1 Configuração do smbldap-tools.

5 10 OpenLDAP Capítulo 9 DNS e LDAP DNS com OpenLDAP djbdns Instalação do daemontools Instalação do ucspi-tcp Instalação do djbdns Configuração do cache Configuração do tinydns Criando domínios djbdns com LDAP Instalação do ldap2dns Bind Instalação e configuração do BIND Configuração do LDAP Testando o servidor DNS Capítulo 10 Autenticação em FTP com LDAP FTP normal FTP passivo Compilação do ProFTPD Configuração básica do ProFTPD ProFTPD com OpenLDAP Capítulo 11 Servidores de e LDAP Base LDAP Postfix MTA (Mail Transfer Agent) Arquitetura do Postfix Implementação Postfix Courier-IMAP Capítulo 12 Integrando MySQL ao OpenLDAP MySQL Habilitando o MySQL no OpenLDAP Instalação do libiodbc Instalação do libmyodbc Instalação do OpenLDAP Configuração do OpenLDAP Configuração do ODBC Testes de conexão Inicializando o OpenLDAP Capítulo 13 Autenticação Linux com LDAP Introdução PAM Edição do arquivo ldap.conf...206

3.2 Configuração do LDAP...166 9.3.3 Testando o servidor DNS...171 Capítulo 10 Autenticação em FTP com LDAP... 173 10.1 FTP normal... 173 10.1.1 FTP passivo...174 10.2 Compilação do ProFTPD...174 10.3 Configuração básica do ProFTPD.

6 Sumário Instalação Configuração dos arquivos PAM no Linux pam_securetty pam_nologin pam_cracklib pam_unix Capítulo 14 Clusters H.A. e LDAP Cluster de processamento paralelo Cluster de balanceamento de carga Cluster de alta disponibilidade Heartbeat Mon Instalação do heartbeat Instalação pelo Debian Instalação via código-fonte Configuração do heartbeat Réplica de base Execução do HA Capítulo 15 Windows e LDAP Instalação do OpenLDAP Configuração do slapd Inclusão de entradas Autenticando o LDAP no Windows Instalação do LDAPAuth Configuração do pgina e do LDAPAuth Referências bibliográficas Índice remissivo

.. 217 14.3.2 Mon... 217 14.4 Instalação do heartbeat... 218 14.4.1 Instalação pelo Debian... 218 14.4.2 Instalação via código-fonte... 218 14.4.3 Configuração do heartbeat... 218 14.5 Réplica de base.

Documentos relacionados

Projeto e Instalação de Servidores Introdução a Servidores

Projeto e Instalação de Servidores Introdução a Servidores Prof.: Roberto Franciscatto Introdução Perguntas iniciais O que você precisa colocar para funcionar? Entender a necessidade Tens servidor específico