LDAP mit OpenLDAP

Seminarziel:

LDAP - das "Lightweight Directory Access Protocol" - ist ein einfaches und schnelles Protokoll, das modernen Anwendungen den Zugriff auf Verzeichnisdienste im Intranet und Internet ermöglicht. Seine Einsatzfelder gehen weit über die klassische Adressverwaltung hinaus: Möglich sind z.B. auch zentral verwaltete Logon- und Authentifizierungssysteme für heterogene Netzwerke sowie für Mail- und sonstige Server. Zu seinen Stärken zählen aber auch heutzutage noch ungewöhnliche Anwendungen zur Verwaltung hierarchisch strukturierter Daten, für deren Unterstützung relationale Datenbanksysteme eher ungeeignet sind.
Die Teilnehmer erhalten zunächst eine Einführung in die X.500- und LDAP-Protokollfamilien. Darauf aufbauend lernen sie den Entwurf von Verzeichnisdiensten sowie die Administration und Konfiguration eines LDAP-Servers unter Einsatz des Open-Source-Produkts OpenLDAP kennen. Schließlich wird beschrieben, wie man LDAP in eigene Anwendungen integriert.

Inhalte:

• Einführung in LDAP / OpenLDAP
  
• Das X.500-Datenmodell (Objekte, Attribute, Verzeichniseintr., Klassen, DN...)
  
• LDAP-Schemata verstehen und selbst erstellen.
  
• Das LDIF-Format für den LDAP Import/Export
  
• OpenLDAP installieren und konfigurieren
  
• Die LDAP-Tools: ldapadd, ldapdelete, ldapmodify, ldapsearch...
• OpenLDAP absichern: TLS, SASL
• Linux-Authentifizierung mittels PAM über LDAP
  
• Das zentrale Email-Adressbuch auf dem LDAP-Server
  
• Die zentrale Mailadministration mit LDAP am Beispiel von Postfix und Courier-Imap
  
• Zugangskontrolle über LDAP für den HTTP-Server Apache
• LDAP-Authentifizierung für Squid
  
• Der Ldapbrowser GQ

Voraussetzungen:

• Fortgeschrittene Kenntnisse Linux-Adminstration
  
• Kenntnisse Linux-Netzwerk-Dienste
  

Methodik:

• Schulung mit Fallbeispiel und Übungsaufgaben
  
• Installation und Einrichtung eines Test-Intranets
  
• Trainingshandbuch
  

Veranstaltungsort:
Hamburg