Annuaires LDAP



Objectifs, programme, validation de la formation

Objectifs

Comprendre la définition d’annuaire LDAP et son protocole
Connaître les différents modèles qui définissent l’annuaire
Installer et configurer OpenLDAP
Gérer les données
Répliquer l’annuaire.

Description, programmation

Introduction

Définition et rôle d’un annuaire
Annuaire X.500 et annuaire LDAP

Protocole LDAP

Communication client-serveur et serveur-serveur
Mécanismes de sécurité
Opérations de base
Règles d’extensibilité

Modèle d’information

Définition
Classes d’objets
Entrées et attributs obligatoires et facultatifs
Règles de comparaison
Schémas standards

Core
Cosine
InetOrgPerson...

Modèle de nommage

Définition
DIT (Directory Information Tree)
Nommage sous X.500 et sous LDAP v3
RootDSE (Racine Root DSA Specific Entry)
Distinguished Name et Relative Distinguished Name
Alias et referrals
Syntaxe de l’URL LDAP

Modèle fonctionnel

Les 9 opérations de base
Accès au service

Bind
Unbind
Abandon

Interrogation

Search
Compare

Mise à jour

Add
Delete
Modify
ModifyDN

Opérations étendues
Codes de retour

Modèle de sécurité

Définition
Accès à l’annuaire (authentification)
Accès aux données (ACL et ACI)
Transfert des données

SSL
TLS

Modèle de duplication

Présentation
Backup
Distribution
Failover
Load balancing
Répartition et réplication

Installation

Prérequis
Compilation et installation depuis les sources
Installation depuis les dépôts de la distribution Linux

Configuration de SLAPD (Standalone LDAP Daemon)

Layout
cn=config
cn=module
cn-schema
Configuration du backend HDB ou BDB
Convertir la configuration de slapd.conf en format cn=config
Gestion du service SLAPD

Opérations sur l’annuaire

Clients LDAP GUI ou TUI
Peuplement avec des fichiers LDIF
Ajout, recherche, consultation, modification et suppression d’entrées

Sécurité

Sécurité réseaux

Firewall
TCP Wrapper

Intégrité et confidentialité des données (TLS)
Méthode d’authentification

Simple
SASL

Chiffrement des mots de passe

SSHA
MD5...

Réplication

Technologie de réplication
Configuration

Maintenance

Gestion des journaux
Outils de diagnostic
Sauvegarde et restauration

Niveau de sortie information non communiquée

Métiers visés

M1803 :

M1805 :

M1810 :


Durée, rythme, financement

Durée 21 heures en centre

Modalités de l'alternance -

Conventionnement Non

Conditions d'accès

Modalités de recrutement et d'admission Avoir les connaissances de base pour administrer un serveur Linux.

Niveau d'entrée sans niveau spécifique

Conditions spécifiques et prérequis Aucune

Inscription

Contact renseignement RICHIR Agnès

Téléphone 0557190765


Périodes prévisibles de déroulement des sessions

Session débutant le : 01/07/2020

Adresse d'inscription
15 Bis Allée James Watt 33700 Mérignac

Lieu de formation


Organisme de formation responsable