Maîtriser le vocubulaire des services d'annuaire et configurer les fonctions liées à OpenLDAP

• Comprendre l’architecture d’un service d’annuaire
• Consulter les informations d’un annuaire
• Hiérarchiser les objets de la base de données d'OpenLDAP
• Installer et configurer OpenLDAP
• Sécuriser l’accès aux informations
• Répliquer et synchroniser les bases de données entre serveurs

Introduction

• Historique de LDAP
• Les versions d’OpenLDAP
• Utilité des services d’annuaire
• Les principaux serveurs LDAP du marché
• Le nommage
• Rappel sur DNS
• Présentation générale d’OpenLDAP

Protocole LDAP

• Architecture de l’annuaire
• Format des messages
• Les requêtes
• Les réponses aux requêtes
• Les extensions LDAP
• Les contrôles
• Les opérations étendues
• Connexion au serveur LDAP
• Les sessions LDAP
•  La commande bind
• La déconnexion
• L’authentification sécurisée
• Stockage des données
• Hiérarchie de classes
• Mécanismes de réplication
• Mécanismes de synchronisation

Installation d’OpenLDAP

• Pré-requis de l’installation
• Installation à partir des sources
• Décompressions
• Compilation
• Installation
• Les étapes de l’installation
• Les paquets
• OpenLDAP et Microsoft
• Vérification de l’installation

Configuration d’OpenLDAP

• Le fichier de configuration
• Les directives globales
• Les directives pour la base de données 

• Démarrage du service d’annuaire
• Peuplement de l’annuaire
• Le format LDIF
• Notion de schéma
• Création d’une base de données en ligne
• Création d’une base de données hors ligne
• Contrôle de l’accès à l’annuaire
• Authentification système
• OpenLDAP et la base de données d’informations
• Les outils graphiques pour OpenLDAP
• Surveillance de LDAP
• Les journaux de traces

Sécurisation de l’annuaire LDAP

• Authentification simple
• Single Sign-On
• Authentification SASL
• Contrôle d’accès
• SMTP
• POP
• FTP
• Cryptage des échanges
• SSL
• StartTLS

Environnement multiserveurs

• La tolérance aux pannes
• Migration des serveurs
• Les schémas compatibles
• Mécanismes de réplication
• Réplication Maître/esclave
• Réplication multi maîtres
• Réplication Active Directory
• Synchronisation des serveurs
• Arborescence répartie
• Serveurs Proxy
• Méta annuaires