OpenLDAP

Schlagworte

Netzwerkdienst
Verzeichnisdienst
Lightweight Directory Access Protocol

Kurzbeschreibung

OpenLDAP ist eine freie Implementierung eines LDAP-basierten Verzeichnisdienstes

Anwendungsvoraussetzung

Verzeichnisartige Ablage von Daten, die weitaus häufiger gelesen als geändert werden

Vorteile im Unternehmen

• Verlässliche und strukturierte Ablage von Daten aller Art
• Offene und daher erweiterbare Datendefinitionen

Unterstützte Plattformen

Linux, BSD-Varianten, diverse Unixe, Mac OS X

Lizenzgestaltung

OpenLDAP Public License : kommerziell und nichtkommerziell frei verwendbar

Beschreibung

Ein LDAP-basierter Verzeichnisdienst spielt dort seine Stärken aus, wo einerseits Daten häufig gelesen aber selten aktualisiert werden müssen, andererseits LDAP-fähige Clienten auf diese Daten zugreifen können. Ein Beispiel ist ein unternehmensweites Kontaktverzeichnis auf welches sowohl durch die Serienbrieffunktion der Textverarbeitung als auch über den Mailprogramm zwecks automatischer Adressergänzung oder über die Telefonanlage zwecks Übersetzung von Rufnummern zu Namen (und umgekehrt) zugegriffen werden kann.

Anwendungsszenarien

• Zentrale Erfassung von Mitarbeiterinformationen und Authentifikationsdaten
• Adressdatenbanken, die von verschiedensten Systemen (z.B. Textverarbeitung, E-Mail, Telefonanlagen) genutzt werden können
• Realisierung von Hochverfügbarkeit der Daten durch Aufbau von LDAP-Fail-Over-Clustern und LDAP-Replikationsservern

Technische Eigenschaften

Neben anderen im OpenLDAP-Paket enthaltenen Diensten dient "slapd" der LDAP-Implementierung und "slurpd" der Replikation von Änderungen auf Spiegelserver. Zur Unterstützung unterschiedlicher Performanceanforderungen stehen verschiedene Backend-Systeme für die Datenhaltung zur Verfügung. Entsprechend dem Lightweight Directory Access Protocol sind die Datenstrukturen stark strukturiert und typisiert. Eigene Anpassungen können durch Definition eigener ANS1-basierten Schema-Definitionen hinzugefügt werden.

Schnittstellen

• Linux --> OpenLDAP: Möglichkeit zur Speicherung von Kontakten, Authentifikations- und anderen Systeminformationen
• OpenCA --> OpenLDAP: Realisierung von öffentlichem Verzeichnis von X509-Zertifikaten
• Webmin --> OpenLDAP: Konfigurationswerkzeug für den OpenLDAP-Server
• OpenLDAP --> OpenSSL: Authentifikation der Kommunikationspartner und Verschlüsselung des Datenaustauschs

Homepage