Ldap

INTRODUCCIÓN A LAS
BASES DE DATOS

Seguridad de accesos
a directorios LDAP

LDAP
Protocolo Ligero de Acceso a Directorios

¿Qué es LDAP?
Es un protocolo de tipo cliente-servidor paraacceder
a un servicio de directorio.

¿Qué es un servicio de directorio?
Un directorio es como una base de datos, pero en
general contiene información más descriptiva y
más basada en atributos.Servicio de directorio…
Los directorios están afinados para proporcionar una
repuesta rápida a operaciones de búsqueda o
consulta. Pueden tener la capacidad de replicar
información de forma amplia,con el fin de aumentar
la disponibilidad y la fiabilidad, y a la vez reducir el
tiempo de respuesta.

¿Cómo funciona LDAP?
El servicio de directorio LDAP se basa
en un modelo cliente-servidor.Uno o
más servidores LDAP contienen los
datos que conforman el árbol del
directorio LDAP o base de datos
troncal. el cliente ldap se conecta con
el servidor LDAP y le hace una
consulta. Elservidor contesta con la
respuesta correspondiente, o bien con
una indicación de dónde puede el
cliente hallar más información
(normalmente otro servidor LDAP).

Modelo de seguridad LDAP
Elpropósito del modelo de seguridad de LDAP es proteger la
información de un directorio contra accesos no autorizados.
Parte del modelo de seguridad de LDAP la conforman los controles de
acceso, que son laforma en la cual se especifican los privilegios que
poseen ciertos usuarios, después de ser autentificados exitosamente.
Es posible encriptar toda una sesión entre un cliente y un servidor LDAPmediante el uso de SSL/TLS. Esto es útil, primero en el momento de la
autentificación y luego para la transferencia de datos sensibles entre el cliente
y el servidor LDAP.

Seguridad LDAP
• LDAPsoporta la Capa de conexión segura (SSL) y la Seguridad
de la capa de transporte (TLS), los datos confidenciales se
pueden proteger de los curiosos.
• LDAP también soporta un número de bases de datos...