Formation Administration d'un annuaire LDAP

Les annuaires sont de plus en plus employés pour faciliter l'accès aux données par les applications, mais aussi par les systèmes. Cette formation LDAP vous permettra de comprendre le mécanisme de ldap, et de savoir mettre en place un service d'annuaire.

Objectif opérationnel :

Savoir mettre en place un service d'annuaire LDAP.

Objectifs pédagogiques :

À l'issue de cette formation LDAP, vous aurez acquis les connaissances et compétences nécessaires pour :

• Comprendre l'organisation d'un annuaire LDAP
• Savoir installer OpenLDAP
• Configurer OpenLDAP avec le nouveau mécanisme de configuration
• Utiliser les utilitaires LDAP en ligne de commande
• Configurer le contrôle d'accès 
• Mettre en œuvre la réplication

Public :

Les administrateurs réseau, administrateurs système, responsables informatiques ayant une connaissance des réseaux TCP/IP.

Prérequis :

Il est demandé aux participants de connaître les bases de TCP/IP.

Introduction

Le besoin, historique.
Définitions.

Procotole LDAP

Lightweight Directory Access Protocol
Principe de fonctionnement.
Les modèles, la conception d'une arborescence : construction, importation de schéma

Mise en oeuvre

Travaux pratiques avec OpenLdap : installation, configuration du serveur.
Les backends openldap.
Définition d'index pour l'optimisation de la recherche dans la base.

Hiérarchie ldap

Construction de la hiérarchie : distinguished name, relative distinguished name.
Le format ldif.
Utilisation : commandes de recherche dans l'annuaire (search, compare, add, modify, delete, rename, ...)

Travaux pratiques

Création de fichiers ldif, ajout à l'annuaire avec la commande ldapadd, vérification avec la commande ldapsearch.

Schéma ldap

Définitions : attributs, objets
Format du schéma.
Mécanisme d'héritage des attributs.
Organisation d'un schéma.

Travaux pratiques

Intégration d'un schéma extérieur.

Gestion de l'annuaire

Outils de création d'un annuaire.
Migration de comptes Unix vers Ldap.
Importation de fichiers ldif.
Méthodes et commandes de consultation dans un annuaire.

Travaux pratiques

Recherche composée dans un annuaire. Consultation depuis un client de messagerie. Gestion des permissions. Outils graphiques de consultation.

Sécurité

Authentification, contrôle d'accès, chiffrement des transactions
Annuaire et PKI

Architecture

Distribution, réplication d'annuaires.
Le besoin de synchronisation, les méthodes.

Travaux pratiques

Création d'un serveur esclave, avec réplication de toutes les informations du serveur maître.

Intégration

Dans le réseau d'entreprise : Exemples : pam/ldap, samba/ldap.

Travaux pratiques

Création d'un annuaire ldap pour samba, configuration d'u nmodule pam-ldap, Mise en oeuvre pour un serveur de messagerie.

Le marché

Présentation des principaux annuaires.

Les travaux pratiques ont lieu avec Openldap.

Vous pouvez suivre cette formation LDAP à distance, vous participez en temps réel à la même session en même temps que les autres participants présents eux en salle de cours. Un kit spécial formation à distance vous sera envoyé avec notamment le matériel (casque micro). Vous n’avez besoin que d’un navigateur et d’une connexion internet pour suivre dans les meilleures conditions cette formation à distance LDAP Contactez-nous pour plus d’informations sur cette formation LDAP à distance de chez vous ou depuis votre bureau. Attention sur cette formation toutes les sessions ne sont pas réalisables en formule cours à distance