Ldap

Índice

DETALLE Nº PÁGINA
Antecedentes 2
Índice Contenidos 3
CAPITULO N°1
1.2 Introducción 7
1.1 Resumen Ejecutivo 8
1.3 Motivación 9
CAPITULO °2
2.1 Problemática a Solucionar11
2.2 Objetivo General 12
2.3 Objetivos Específicos 12
2.4 Requerimientos Técnicos 13
2.5 Factibilidad Legal 13
2.6 Plano de implementados del 14
servidor de autentificación
CAPITULO °3
3.1 Implementación Lógica a Base 16
de Código

3.2 Requerimientos de Hardware 16
3.3 Obtención del Software 17
3.4 Pasos paraInstalación y 17
administración
3.4.1 Generando los directorios 18
3.4.2 Generando las llaves de acceso 19
3.4.3 Configuración del fichero 19
/etc/openldap/slapd.conf
3.4.4 Iniciar, detener o reiniciar el servidor 22
OpenLDAP
3.4.5 Migrar cuentas de usuario existentes 23
en el sistema
3.4.6 OpenLDAP como servidor de 27
autenticación.
3.4.7 Modificaciones defirewall 31
3.4.8 Administración 31
3.4.9 Creación de Usuarios Bajo Apache 33
Directory Studio
3.4.10 Autentificar un cliente Windows 39

4. Conclusión 41
5. Anexos 43
6 Glosario 44
7 Bibliografía 46
7.1 Sitios Web 46
5.2 Paper – Articulos 46
5.3 Libros 46




CAPITULO Nº 1
INTRODUCCIÓN AL TEMA1.1 Introducción

LDAP es un protocolo para consultas y modificación de servicios de directorio que se desempeñan sobre TCP/IP. LDAP utiliza el modelo X.500 para su estructura, es decir, se estructura un árbol de entradas, cada una de las cuales consiste de un conjunto de atributos con nombre y que a su vez almacenan valores.
LDAP consta de cuatro modelos basado en X.500: (anexo 1)
Elmodelo de información de LDAP
El modelo de nombres de LDAP
El modelo funcional de LDAP
El modelo de seguridad de LDAP

Dentro del modelo de seguridad se encuentra la funcionalidad de autentificación. Cabe destacar que los cuatro componentes nombrados son imprescindibles en el correcto funcionamiento de un servidor LDAP independiente la utilización que se le dé a éste (correo electrónico,certificados, alojamiento FTP/Web).

A pesar de los diferentes usos que se le puede dar a este servidor, la principal utilidad de un directorio LDAP es como servidor de autentificación para los diferentes servicios de un sistema informático.
En este informe se detallará los beneficios y soluciones de un servidor de autentificación con LDAP, así como los pasos para la instalación de éste.

1.2Resumen Ejecutivo

Actualmente muchas de las operaciones realizadas en una empresa son a través de computadores dentro de una misma red para compartir recursos y poder comunicarse. La utilización de estas herramientas se ha vuelto imprescindible en el manejo de información y ejecución de tareas correspondiente a cada empleado
Los usuarios de la red (funcionarios) cuentan, en ocasiones, conautentificación de identidades para poder acceder al host al que han sido asignados, impidiendo el empleamiento de otros equipos si no se tiene conocimiento de los datos de identificación.
La principal ventaja de un servidor LDAP son la unificación de la base de datos de información de usuario, que dentro de una empresa puede encontrarse distribuida (y repetida) en muchas bases de datos propias de cadaservicio; y la posibilidad de publicar, en estos directorios, información que permita autentificar a cada usuario y así permitir la utilización de cualquier computador configurado para autentificarse con LDAP y llevar a cabo operaciones seguras.
En este proyecto de se usarán herramientas de software de uso gratuito y abierto para llevar a cabo los objetivos.

1.3 Motivación

El principal...