Tecnico

TRABAJO FIN DE CARRERA

TÍTULO: Creación de un entorno para gestión avanzada de red AUTOR: Eduardo Manrique Garcia DIRECTOR: Mª Angélica Reyes Muñoz FECHA: 5 de Septiembre de 2005

Título: Creación de un entorno para gestión avanzada de red Autor: Eduardo Manrique Garcia Director: Mª Angélica Reyes Muñoz Fecha: 5 de Septiembre de 2005

Resumen En este proyecto se desarrollará unentorno de gestión de políticas que utilizará como repositorio una implementación Open Source del protocolo LDAP (Lightweight Directory Access Protocol) para acceso a directorios llamado openLDAP[1]. El openLDAP requiere un backend o motor de búsqueda para almacenar y hacer búsquedas de la información. Para ello, se utiliza una herramienta también Open Source llamada BerkeleyDB(BerkeleyDataBase)[2]. La introducción y visualización de datos en el openLDAP es por consola, pero al no ser una forma muy amigable de utilización, usaremos un programa en modo visual y totalmente gratuito denominado LDAP browser/editor[3]. Con este programa podremos en cualquier momento introducir de una forma fácil las políticas a aplicar, visualizarlas, modificarlas o borrarlas. Finalmente, se creará unprograma que demuestre la utilización de la gestión basada en políticas, así como su simplicidad y escalabilidad. Este programa leerá las políticas del openLDAP y actuará primero como punto de decisión, llamado por la IETF (Internet Engineering Task Force)[4] Policy Decision Point (PDP) donde se decidirán las políticas que actuarán. Esta actuación será ejecutada por un segundo punto al quela IETF llama Policy Enforcement Point (PEP). El programa será creado en el lenguaje JAVA ya que, aparte de ser un potente y flexible lenguaje orientado a objetos, necesitaremos la utilización del API JNDI (Java Naming and Directory Interface)[5][6] que nos permite acceder a los directorios y por tanto será el que nos permita hacer la lectura de las políticas guardadas en el openLDAP parafinalmente aplicarlas.

Title: Creation of an environment for advanced network management Author: Eduardo Manrique Garcia Director: Mª Angelica Reyes Muñoz Date: 5 de Septiembre de 2005

Overview In this proyect we develop a policy managament enviroment that uses an Open Source Implementation of the LDAP (Lightweight Directory Access Protocol) called openLDAP[1] To acces directories.OpenLDAP requires a backend or search engine to store and search information; for this, we use an Open Source tool called BerkeleyDB (BerkeleyDataBase)[2]. The introduction and visualization of information in the openLDAP is mainly provided for console and due that it is not really friendly. We use a free visual program called LDAP browser/editor[3]. With this program we easily introduce thepolicies, which have to be applied, we also can visualize them, modify or even to erase them. Finally, there will be created a program that shows the utilization of the PolicyBased Management, as well as his simplicity and scalability. This program read policies from the openLDAP acting first as a decision point about which policies are going to be applied. The IETF (Internet Engineering TaskForce) called it policy decision point (PDP)[4], where will be decided the policies to acting. Selected actions will be executed by the second point, called by the IETF Policy Enforcement Point (PEP). The application will be created in the JAVA language because apart from being powerful and a flexible object – oriented language, we will need his API JNDI (Java Naming and DirectoryInterface)[5][6] who allows us to access directories and to read policies stored in the openLDAP and to finally applying them.

ÍNDICE
INTRODUCCIÓN ............................................................................................... 1
Motivación y razón del proyecto................................................................................................ 2 Objetivos del...