Alfonso López Murcia NUEVOS SERVICIOS PASO DE X.500 A LDAP INTERCONEXION DE SERVIDORES LDAP NUEVO ESQUEMA BASADO EN DOMINIOS.

Presentación del tema: "Alfonso López Murcia NUEVOS SERVICIOS PASO DE X.500 A LDAP INTERCONEXION DE SERVIDORES LDAP NUEVO ESQUEMA BASADO EN DOMINIOS."— Transcripción de la presentación:

1 Alfonso López Murcia alfonso@dif.um.es

2 NUEVOS SERVICIOS PASO DE X.500 A LDAP INTERCONEXION DE SERVIDORES LDAP NUEVO ESQUEMA BASADO EN DOMINIOS

3 Basado en protocolos OSI Recomendaciones X.500 Esquema basado en criterios geopolíticos Resolución de consultas mediante chaining

4 O=RedIRISO=Tabacos Curro OU=Puros CN=Carmen CN=Ana C=UKC=ESC=US

5 uid=ana@tabacos-curro.com RFC 2377 dc=comdc=esdc=net dc=puros uid=carmen@puros.tabacos-curro.com dc=redirisdc=tabacos-curro

6 dn: uid=ana@tabacos-curro.com, dc=tabacos-curro, dc=com objectclass: person objectclass: organizationalPerson objectclass: inetOrgPerson objectclass: account cn: Ana Romero Velázquez sn: Romero Velázquez uid: ana ou: ventas

7 usuarioDSA 1 O=Tabacos Curro DSA 2DSA 3 O=RedIRISO=CICA DSA 4 C=UK DAP/LDAP ENCADENAMIENTO(DSP)

8 usuarioSERVIDOR 1 dc=es LDAPREFERENCIA dc=tabacos-curro,dc=es SERVIDOR 2SERVIDOR 3 dc=cica,dc=es LDAP

9 Coexistencia X.500 y LDAP Esquema mixto: o=organización,c=es dc=organización,dc=es ¿Estructura funcional o por dominios (ou en la entrada)?

10 Isode IC-R6: acceso a servidores LDAP usando ldapchaining OpenLDAP 2.0.x: estructura de dominios de tercer nivel

11 usuarioLDAP/X.500 LDAP BDSA C LDAP ENCADENAMIENTO o=A, c=ES dc=A, dc=ES o=B, c=ES dc=B, dc=ES o=C, c=ES dc=C, dc=ES DSPLDAP

12 dc=es dc=um,dc=es dc=dif,dc=um,dc=es

13 Gestión de las referencias en los clientes Anidamiento de referencias: servidor de índices Pasarela web

14 Las preferencias del usuario en el navegador Netscape se guardan en un servidor LDAP Guía disponible (OpenLDAP 1.2.x) Esquema incluido en 2.0.x

15 Con PAM y RFC 2307 cambiamos NIS por LDAP Guía disponible (OpenLDAP 1.2.x) Esquema incluido en 2.0.x

16 Autenticación Windows y Unix Pruebas de rendimiento Referencias en el DNS Aumento de la seguridad Colaboración con el Comité de Migración

17