Integrazione sistemistica con LDAP

Obiettivi

Il corso fornisce gli strumenti necessari per affrontare le problematiche di gestione e utilizzo di un server LDAP per la conservazione centralizzata delle informazioni. Alla fine del corso lo studente sarà in grado di installare e configurare un server OpenLDAP e di utilizzarlo per fornire servizi sulla propria rete locale (autenticazione, indirizzario, ecc.).

Destinatari

Amministratori di sistema che debbano implementare servizi di centralizzazione per l'autenticazione e la distribuzione delle informazioni basati sul protocollo LDAP.

Il corso richiede una buona competenza sistemistica su sistemi GNU/Linux e la conoscenza della riga di comando (almeno al livello fornito dai precedenti corsi per la certificazione LPI 101 e 102).

Contenuti

L'architettura di LDAP

• Il protocollo
• Albero dei dati, objectclass e attributi
• Il formato LDIF
• Le interrogazioni LDAP.

Configurazione base di OpenLDAP

• Configurazione client e server
• I database di supporto
• Creazione e strutturazione dell'albero dei dati
• Comandi di gestione e controllo dei dati.

Configurazioni avanzate di OpenLDAP

• Utilizzo di TLS/SSL
• Controllo di accesso (cenni)
• Indicizzazione
• Replicazione.

La gestione degli utenti su LDAP

• Attributi e objectclass necessari
• Configurazioni specifiche del server
• Centralizzazione degli utenti (configurazione libnss_ldap)
• Centralizzazione delle autenticazione (configurazione pam_ldap).

Creare un PDC samba con LDAP

• Attributi e object class necessari
• Configurazione di slapd
• Configurazione di Samba per l'uso di LDAP
• Strumenti di amministrazione (smbldap-tools).

Integrazione di altri servizi su LDAP

• I servizi di rubrica
• Integrazione con Apache
• Integrazione con Postfix e Dovecot
• Integrazione con Squid.

Durata