Formation: Annuaire LDAP
| Durée | : | 2 jours |
| Prix | : |
1130 €
|
| Code cours | : | RS122 |
Dates:
17 au 18 octobre
classe virtuelle
(cliquez sur une date pour vous inscrire)
Public:
Administrateurs réseaux, intégrateurs d'application souhaitant configurer un annuaire ldap.
Objectifs:
Comprendre le mécanisme de ldap, et savoir mettre en place un service d'annuaire. Les travaux pratiques ont lieu avec Openldap.
Connaissances préalables nécessaires:
Il est demandé aux participants de connaître les bases de TCP/IP.
Programme détaillé de la formation
(
Téléchargez le programme) :
|
| Introduction | le besoin, historique.
Définitions.
|
|
| Protocole LDAP | Lightweight Directory Access Protocol
Principe de fonctionnement.
Les modèles, la conception d'une arborescence :
construction, importation de schéma
|
|
| Mise en oeuvre | Travaux pratiques avec OpenLdap :
installation, configuration du serveur.
Les backends openldap.
Définition d'index pour l'optimisation de la recherche dans la base.
|
|
| Hiérarchie ldap | Construction de la hiérarchie :
distinguished name, relative distinguished name.
Le format ldif.
Utilisation : commandes de recherche dans l'annuaire
(search, compare, add, modify, delete, rename, ...)
Travaux pratiques :
création de fichiers ldif,
ajout à l'annuaire avec la commande ldapadd,
vérification avec la commande ldapsearch.
|
|
| Schéma ldap | Définitions : attributs, objets
Format du schéma.
Mécanisme d'héritage des attributs.
Organisation d'un schéma.
Travaux pratiques :
intégration d'un schéma extérieur.
|
|
| Gestion de l'annuaire | Outils de création d'un annuaire.
Migration de comptes Unix vers Ldap.
Importation de fichiers ldif.
Méthodes et commandes de consultation dans un annuaire.
Travaux pratiques :
recherche composée dans un annuaire.
Consultation depuis un client de messagerie.
Gestion des permissions.
Outils graphiques de consultation.
|
|
| Sécurité | Authentification, contrôle d'accès, chiffrement des transactions
Annuaire et PKI
|
|
| Architecture | Distribution, réplication d'annuaires.
Le besoin de synchronisation, les méthodes.
Travaux pratiques :
création d'un serveur esclave, avec réplication de toutes les informations du serveur maître.
|
|
| Intégration | Dans le réseau d'entreprise :
Exemples : pam/ldap, samba/ldap.
Travaux pratiques :
création d'un annuaire ldap pour samba,
configuration d'u nmodule pam-ldap,
Mise en oeuvre pour un serveur de messagerie.
|
|
| Le marché | Présentation des principaux annuaires.
|
Calendrier
