LDAP server là gì mà nhờ sự hỗ trợ của LDAP, người quản trị máy chủ hội nghị truyền hình có thể dễ dàng quản lý các tài khoản điểm cầu. Vậy bạn đã biết LDAP là gì và phương thức hoạt động của LDAP thế nào chưa? Hãy tham khảo bài viết của chúng tôi ngay sau đây nhé!
LDAP là gì?
Ldap là gì? The Lightweight Directory Access Protocol (LDAP) là một giao thức ứng dụng trung lập với nhà cung cấp. Được sử dụng để duy trì thông tin thư mục phân tán theo cách có tổ chức, dễ truy vấn. Điều đó có nghĩa là nó cho phép bạn giữ một thư mục các mục và thông tin về chúng.
LDAP lưu trữ dữ liệu này bằng các bản ghi có chứa một tập các thuộc tính. Hãy nghĩ về các thuộc tính như các trường trong cơ sở dữ liệu. Bản thân bản ghi có một mã định danh duy nhất. Distinguished Name (Tên phân biệt) theo cách nói LDAP. Thường được xem là ‘DN’, đây là bit duy nhất của mỗi mục. Giống như đường dẫn đến tệp trên hệ thống tệp của bạn. Hoặc có lẽ chính xác hơn tương tự như một địa chỉ đường phố. Vì các địa chỉ bưu chính bắt đầu bằng bit cụ thể nhất trước tiên (số nhà, v.v.), cũng như các DN. Mỗi thuộc tính khác trong bản ghi có một tên và một loại, cũng như một hoặc nhiều giá trị.
Làm thế nào để xác thực, ủy quyền và kiểm soát truy cập LDAP hoạt động?
Ldap là gì? LDAP chia sẻ rất tốt cho những thứ như kiểm soát truy cập và ủy quyền. Những nhóm người dùng nội bộ? Chỉ người dùng trong nhóm được phép mới có quyền truy cập vào ứng dụng được cấp phép. Vì vậy khi ai đó cố gắng đăng nhập, hãy đảm bảo họ ở trong nhóm thích hợp trước khi cấp quyền truy cập, v.v.
Nhưng làm thế nào để một người có quyền truy cập vào tất cả các bản ghi đó? Quá trình này diễn ra khá đơn giản:
Một phiên bắt đầu với một máy khách liên kết với máy chủ LDAP (DSA, Directory System Agent – Tác nhân hệ thống thư mục), cổng mặc định 389
- Sau đó, khách hàng sẽ gửi một yêu cầu hoạt động (thường là một yêu cầu tìm kiếm hoặc so sánh) đến máy chủ, yêu cầu một tập hợp thông tin cụ thể.
- Sau đó, máy chủ xử lý truy vấn này và cung cấp phản hồi.
- Máy khách nhận được phản hồi và hủy liên kết, sau đó xử lý dữ liệu.
Directory Information service là gì?
Directory, hoặc Directory information service, là cơ sở dữ liệu mạng lưu trữ thông tin trong cây dữ liệu. Mỗi mục trong cây bao gồm (trong số các thành phần khác, ít quan trọng hơn) một tên phân biệt, một tập hợp các thuộc tính và một tập hợp các lớp đối tượng.
Ví dụ: Active Directory là nhà cung cấp dịch vụ thư mục độc quyền cho hệ điều hành Windows. LDAP là một giao thức đáp ứng yêu cầu cho phép bạn dễ dàng tương tác với các máy chủ thư mục như Active Directory bằng cách sử dụng các thành phần nhập cụ thể để tìm, xem hoặc chỉnh sửa thông tin.
Những thông tin trên chắc hẳn đã giúp bạn hiểu rõ LDAP là gì. Hãy vận dụng nó một cách hiệu quả vào công việc và bạn sẽ thấy sử dụng LDAP thực sự hữu ích cho công việc của bạn.
Phương thức hoạt động của LDAP là gì?
LDAP hoạt động theo mô hình là client-server. Một hay nhiều LDAP server chứa các thông tin về cây thư mục (Directory Information Tree – DIT). Client kết nối đến server và gửi đi yêu cầu. Server phản hồi lại bằng chính nó hoặc trỏ tới LDAP server khác để client lấy được thông tin. Trình tự khi có kết nối với LDAP là:
- Connect (kết nối với LDAP): client sẽ mở kết nối tới LDAP server
- Bind (kiểu kết nối: ẩn danh hoặc đăng nhập xác thực): client gửi đi các thông tin xác thực
- Search (tìm kiếm): client gửi đi yêu cầu tìm kiếm
- Interpret search (xử lý tìm kiếm): server thực hiện việc xử lý tìm kiếm
- Result (kết quả): máy chủ trả lại kết quả cho client
- Unbind: client gửi đi yêu cầu đóng kết nối tới server
- Close connection (đóng kết nối): đóng đi kết nối từ server
Database backend của LDAP
Ldap là gì? Slapd là một “LDAP directory server” có thể chạy trên khá nhiều platform khác nhau. Các bạn có thể sử dụng nó để cung cấp các dịch vụ của riêng bản mình. Những tính năng mà slapd cung cấp là:
- LDAPv3: slapd hỗ trợ LDAP cả cho địa chỉ IPv4, IPv6 và Unix IPC.
- Simple Authentication and Security Layer: slapd hỗ trợ mạnh mẽ chứng thực và bảo mật dữ liệu dịch vụ bằng SASL
- Transport Layer Security: slapd có hỗ trợ sử dụng TLS hay SSL.
Hai database mà SLAPD sử dụng để lưu trữ các dữ liệu hiện tại là bdb và hdb. BDB sử dụng Oracle Berkeley DB để lưu trữ các dữ liệu. Nó được đề nghị sử dụng làm database backend chính cho các SLAPD thông thường.
HDB là cũng tương tự như BDB nhưng mà nó sử dụng database phân cấp nên sẽ hỗ trợ cơ sỡ dữ liệu dạng cây. HDB thường được mặc định cấu hình có trong SLAPD hiện nay.
Mô hình của LDAP là gì?
LDAP được chia ra làm 4 mô hình:
- Mô hình LDAP information – xác định cấu trúc và đặc điểm của các thông tin trong thư mục.
- Mô hình LDAP Naming – xác định cách các thông tin được tham chiếu và tổ chức.
- Mô hình LDAP Functional – định nghĩa cách mà các bạn truy cập và cập nhật thông tin trong thư mục của các bạn.
- Mô hình LDAP Security – định nghĩa ra cách thông tin trong thư mục của các bạn được bảo vệ tránh các truy cập không được cho phép.
Phương thức xác thực người dùng trong LDAP
Việc mà xác thực trong một thư mục LDAP là một điều rất cần thiết và không thể thiếu. Quá trình xác thực này được sử dụng để thiết lập các quyền của khách hàng cho mỗi lần sử dụng.
Tất cả các công việc như tìm kiếm, truy vấn, vv… được có sự kiểm soát bởi các mức uỷ quyền của người được xác thực.
Khi xác nhận một người dùng cần có tên người dùng được xác định như là một DN và password tương ứng với DN đó.
Xác thực người dùng không định danh (Anonymous Authentication)
Xác thực người dùng không định danh là một xử lý ràng buộc đăng nhập vào thư mục với một tên đăng nhập và password là trống. Cách đăng nhập này rất thông dụng và thường xuyên được sử dụng đối với ứng dụng client.
Xác thực nguời dùng cơ bản (Simple Authtication)
Ldap là gì? Đối với xác thực nguời dùng cơ bản, tên đăng nhập trong DN sẽ được gửi kèm cùng với một password dưới dạng clear text tới máy chủ LDAP.
Máy chủ sẽ so sánh password với giá trị thuộc tính userPassword hoặc với những giá trị thuộc tính mà đã được định nghĩa trước trong entry cho DN đó.
Nếu password được lưu dưới dạng hàm băm (mã hoá), máy chủ sẽ sử dụng hàm băm tương ứng để có thể biến đối mật khẩu đưa vào và so sánh giá trị đó so với giá trị mật khẩu đã được mã hoá từ trước.
Nếu cả hai password mà trùng nhau, việc xác thực client sẽ thành công.
Xác thực đơn giản qua SSL/TLS
LDAP sẽ mã hóa trước khi thực hiện bất cứ hành động kết nối nào. Do đó, tất cả thông tin người dùng sẽ được đảm bảo (ít nhất là trong session đó)
Khi tích hợp giải pháp của chúng tôi vào hệ thống hạ tầng lớn, người quản trị mạng không cần phải tạo tài khoản cho mỗi điểm cầu bằng tay cũng như việc hỗ trợ các điểm cầu trên hệ thống mà các điểm cầu có thể tự làm, đó là những công dụng của LDAP mang đến cho các bạn.
Từ khóa:
- Radius là gì
- Openldap là gì
- Cấu hình LDAP trên Windows Server 2012
- Active Directory là gì
- Ldap AD là gì
Nội dung liên quan:
