Download - Protocolo LDAP e o DSA OpenLdap
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
1/62
Mut}b jo BpoeHjnpToaenhjb Gah Hain jo Mntsnhlb
BpoeHjnp
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
2/62
]uintab
]uintab 4
> Aeztbjumnb nb mut}b :>%> Hamoem n j b i n z o t a n h % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :>%4 Mbipahnmnb jo }bczwnto \ }bczwnto jn ja}ztaduamnb"}a}zoin bpotnmabenh % % % % % % % % ?>%= Jodane GE_"Haeu| % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 3
4 HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh 74%> Dn}o jo jnjb} HJNP ) Jatomzbtq Aecbtinzabe Dn}o ,JAD! ,TCM):?>4! % % % % % % % % % 74%4 HJAC ) HJNP Jnzn Aezotmlnego Cbtinz ,TCM)44! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 14%: Ptbzbmbhb HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh ,TCM):?>>! % % % % % % % % % >=4%? HJNP hzot ,}aezn|o jo po}~ua}n! ,TCM:?>?! % % % % % % % % % % % % % % % % % % % % % % >:4%3 Jatomzbtq _}ot Ngoez ,J_N! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >?
4%3%> hjnp}ontml % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >34%3%4 hjnpnjj % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >34%3%= hjnpjohozo % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >74%3%: hjnpibjacq % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >74%3%? hjnppn}}wj % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >1
4%7 J]N)}pomam Oeztq ,J]O! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >1
= Aeztbjumnb nb BpoeHJNP ,J]N! 4>=%> Ae}znhnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 44=%4 Tomtanejb b toga}ztb tn{ mbib btgnea{nzabe % % % % % % % % % % % % % % % % % % % % % % % 4==%= Ae}otaejb toga}ztb} btgnea{nzabenh_eaz % % % % % % % % % % % % % % % % % % % % % % % % % % % 4:
=%: Ae}otaejb toga}ztb} aeozBtgPot}be % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 43=%? Toibsoejb toga}ztb} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 43=%3 Ae}otaejb toga}ztb} pb}a|Nmmbuez % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 47=%7 Njamabenejb bdkomzMhn}} pb}a|Nmmbuez n toga } ztb} % % % % % % % % % % % % % % % % % % % % % 47=%< Ae}otaejb toga}ztb} pb}a|Gtbup % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 4> Ae}otaejb toga}ztb} gtbupBcEnio} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 41
: BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N! =0:%> Mbegutnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =0:%4 Iuhzaphn} dn}o} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ==
:%4%> B toga}ztb tna{ jn jnzndn}o -4 % % % % % % % % % % % % % % % % % % % % % % % % % % =::%= ZH]"]]H % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?
Mut}b jo BpoeHjnp 4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
3/62
Mut}b jo BpoeHjnp ]uintab
:%=%> Mbe}uhzn} mbi ZH] % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?:%=%4 Mbe}uhzn} mbi ]]H % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?
:%: Esoh jo hbg % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =3:%? Aejamo} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =3:%3 Dnmfoej LJD"DJD ) jdmbeg % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =7:%7 Tophamnmnb ,TCM:?==! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1
:%7%> In}zot % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1:%7%4 ]hnso % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1
:%< NMH} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :0:% JE inzml % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :0:%:%:% Enio ]otsamo ]wazml ,E]]! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :7
3%>%> E]]; ae}znhnmnb jb }upbtzo n HJNP % % % % % % % % % % % % % % % % % % % % % % % % :%4 E]]; mbegutnmnb jb ibjuhb hade}} hjnp%}b % % % % % % % % % % % % % % % % % % % :%= E]]; nzasnmnb jb ibjuhb h ade}} hjnp%}b % % % % % % % % % % % % % % % % % % % % % % :1
3%4 Phuggndho Nuzloezamnzabe Ibjuho ,PNI! % % % % % % % % % % % % % % % % % % % % % % % % % :1
3%4%> PNI; ae}znhnmnb jb }upbtzo n HJNP % % % % % % % % % % % % % % % % % % % % % % % :13%4%4 PNI; mbegutnmnb jb ibjuhb pni hjnp%}b % % % % % % % % % % % % % % % % % % % % :13%4%= PNI; nzasnmnb jb ibjuhb pni hjnp%}b % % % % % % % % % % % % % % % % % % % % % % ?0
7 Aezogtnmnb; JLMP ?47%> Ae}znhnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=7%4 Mbegutnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=7%= Toga}ztb} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=
Tocotoeman} Dadhabgtnmn} ??
N ^uo}zbo} jo Mbemut}b ?3N%> IP_ 40>0 ,MO]PO! ) NENHA]ZN JO AECBTINZAMN " ]_PBTZO Z OMEAMB )
Mntgb 47 % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?3
D Hamoemn ?7D%> Hamoemn jo Jbmuioeznmn b H a s t o G E _ % % % % % % % % % % % % % % % % % % % % % % % % % % % ?7
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
4/62
Mnpzuhb >
Aeztbjumnb nb mut}b
]okn doi)saejb nb Mut}b jo BpoeHjnp% O}zo mut}b o}zn }oejb cbioeznjb pohn Moeztb jo Zom)ebhbgan jn Aecbtinmnb o Mbiueamnmnb ) MZAM jn _easot}ajnjo Cojotnh jb Pntn o iaea}ztnjb pbtToaenhjb Gah Hain jo Mntsnhlb% Tonha{n,bu!)}o jo 03">4"40>0 n >7">4"40>0%
B} ptbmojaioezb} jo}mtazb} eo}zo inzotanh cbtni snhajnjb} }bd n ja}ztaduamnb Jodane GE_"Haeu|Hoeeq( zbjnsan n dn}o zobtamn iaea}ztnjn o b mbelomaioezb cuejnioeznh pntn n nphamndahajnjo jb}ptbmojaioezb} zomeamb} }bd ~unh~uot }a}zoin bpotnmabenh%
Npo}nt jn} pomuhantajnjo} jo mnjn }a}zoin bpotnmabenh b mbezoujb }otn ndbtjnjb jo cbtin a}oezn(pntn ~uo b pntzamapnezo zoeln n pb}}adahajnjo jo uzaha{nt b mbelomaioezb nj~uatajb eb nidaoezo ~uohlo cbt ina} njo~unjb%
Eo}zo mnpzuhb( }otnb ndbtjnjb} b} }oguaezo} zoin}; hamoemanioezb jo}zo inzotanh( btagoi jb}bczwnto uzaha{njb ,o|omuznsoh bu jb mbjagb cbezo! o mbegutnmbo} o}}oemana} jn ja}ztaduamnb JodaneGE_"Haeu|%
>%> Hamoemn jb inzotanhZbjn} n} intmn} toga}ztnjn} }nb jo ptbptaojnjo jo }ou} to}pomzasb} jozoezbto}( }oejb npoen} maznjn}eo}zo inzotanh ojumnmabenh%
B iaea}ztnezo eoi n cbioeznjbtn to}pbe}ndaha{ni)}o pbt jneb} mnu}njb} josajb n uzaha{nmnb jn}aecbtinmbo} zomeamn} mbezajn} eo}zo inzotanh% Enb ln gntnezan} jo ~uo o}zo inzotanh o}zn hasto joottb}( n}}ai mbib( zbjb} b} }a}zoin} oi ptbjumnb josoi pb}}uat dnmfup nezo} jo }un ineapuhnmnb%
O}zo inzotanh o}zn hamoemanjb }bdto n GE_ Ctoo Jbmuioeznzabe Hamoe}o ) GCJH bu Hamoemnjo Jbmuioeznmnb Hasto GE_ mbecbtio jo}mtazb n }oguat;
Mbpqtaglz ,m! 4001)40>0 Toaenhjb Gah Hain jo Mntsnhlb ) toaenhjbm@ginah%mbi
O gntnezajn n potia}}nb pntn mbpant( ja}ztaduat o"bu ibjacamnt o}zo jbmuioezb
}bd b} zotib} jn Hamoemn jo Jbmuioeznmnb Hasto GE_ ,GE_ Ctoo Jbmuioeznzabe
Hamoe}o! Sot}nb >%4( pudhamnjn pohn Ctoo ]bczwnto Cbuejnzabe6 mbi zbjn} ]ombo}
]omuejntan} Aesntanezo} aemhuaejb zo|zb} jo Mnpn Ctbeznh( o }oi Zo|zb} jo ^untzn
Mnpn% _in mbpan jn hamoemn o aemhujn en }omnb aezazuhnjn $GE_ Ctoo Jbmuioeznzabe
Hamoe}o$ bu $Hamoemn jo Jbmuioeznmnb Hasto GE_$%
N Hamoemn jo Jbmuioeznmnb Hasto GE_ potiazo ~uo zbjb mbezoujb o}zokn hasto pntn mbpan
o ja}ztaduamnb( n}}ai mbib ~uo n ptbptaojnjo nuzbtnh }okn ptbzogajn% B bdkozasb o gntnezat ~uo bmbelomaioezb }okn hasto( n}}ai mbib( gntnezat b tombelomaioezb nb nuzbt% B nuzbt tombioejn naejn~uo o}zo inzotanh }okn }oipto ja}ztadujb mbib o}zn( eb cbtinzb btagaenh% Mbeztaduambo} o }ugo}zbo}jo iohlbtan} }bdto o}zo inzotanh pbjoi }ot oesanjn} nb nuzbt o }otnb }oipto doi saejn}%
Mut}b jo BpoeHjnp :
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
5/62
Mut}b jo BpoeHjnp Mnpzuhb >% Aeztbjumnb nb mut}b
>%4 Mbipahnmnb jo }bczwnto \ }bczwnto jn ja}ztaduamnb"}a}zoinbpotnmabenh
B nmo}}b nb mbjagb cbezo jb }bczwnto o }un mbipahnmnb( o uin jn} hadotjnjo} ptbpamanjn} pohb }bczwntohasto% Oeztoznezb( b }bczwnto znidoi pbjo }ot bdzajb oi cbtin o|omuznsoh ,mbipahnjn!( o jo cbtin
aezogtnjn nb }a}zoin bpotnmabenh ,oipnmbznjb!( kn o}znejb ptbezb pntn uzaha{nmnb% Mnjn uin jo}zn}bpmbo} pb}}ua snezngoe} o jo}snezngoe} ~uo }otnb oeuiotnjn} n }oguat;Mntnmzot}zamn} jb }bczwnto bdzajb en cbtin jo o|omuznsoh ,ptosanioezo mbipahnjb!;
S; Ae}znhnmnb tnpajn ~uo to~uot ioeb} o}pnmb oi ja}mb6 osazn n mbipahnmnb jb }bczwnto( n}}aimbib( n ae}znhnmnb jo }bczwnto jo mbipahnmnb ,info( gmm( ozm! o mndomnhlb} jo dadhabzomn},hadm3)jos( ozm!
S; Ae}znhnmnb nuzbinza{njn jo }bczwnto o jo dadhabzomn} eomo}}ntan} ,jopoejoeman}! pntn bcuemabenioezb jb }bczwnto ptaemapnh%
S; Sot}nb zo}znjn pohb ja}ztaduajbt jb }bczwnto ,oi gotnh b ja}ztaduajbt jb }a}zoin bpotnmabenh!(o pb}}asohioezo hasto jo ottb}%
S; Pb}}adahazn nzunha{nmbo} o mbttombo} jo cnhln} jo }ogutnemn jo cbtin nuzbinzamn( o cbteomajnpohb ja}ztaduajbt jb }a}zoin bpotnmabenh%
S; Cnmahazn }upbtzo o|zoteb josajb nb iozbjb jo ae}znhnmnb pnjtbea{njb o uzaha{nmnb jo sot}bo}aesntanezo} jb }bczwnto%
S"J; Pbjo enb }ot n sot}nb ina} ebsn jb }bczwnto( o enb pb}}uat cuemabenhajnjo} ina} tomoezo}%Zbjnsan( n uzaha{nmnb jo sot}bo} injutn}( zoejo n cbteomot inabt o}zndahajnjo%
Mntnmzot}zamn} jb }bczwnto bdzajb n pntzat jb mbjagb cbezo;
J; Ae}znhnmnb ina} mbipho|n o joibtnjn( joinejn ae}znhnmnb ineunh jo dadhabzomn} o|zoten}%
J; Nzunha{nmbo} o mbttombo} }nb ineuna}( o|agaejb nzoemnb jantan n} nzunha{nmbo} eomo}}ntan}pntn mbttombo} jo cnhln} jo }ogutnemn%
J; Jamuhzn }upbtzo o|zoteb pba} enb o ui iozbjb jo ae}znhnmnb pnjtbea{njb%
S"J; Potiazo uzaha{nt n uhzain sot}nb jb }bczwnto( mbi b} ebsb} tomut}b}( in} ztnzn)}o jombjagb ioeb} zo}znjb pbjoejb pb}}uat cnhln} enb jozomznjn}%
S; Pbjo potiazat ui gnelb jo potcbtinmo mbi n mbipahnmnb mbi bzaia{nmbo} jb ptbmo}}njbt(o znidoi mbi b jo}hagnioezb jo tomut}b} enb uzaha{njb} jb }bczwnto%
Npb} b hosneznioezb jo}zn} mntnmzot}zamn}( o ebznsoh ~uo oi nidaoezo} mbtpbtnzasb} n uzaha{nmnbjo }bczwnto cbteomajb pbt ui ja}ztaduajbt o o}}oemanh pntn mbezaeuajnjo jn ja}pbeadahajnjo jb} }a})zoin}%
Jaiaeua)}o b o}cbtmb oiptognjb pntn inezot b pnt~uo zomebhbgamb nzunha{njb o hasto jo cnhln}%Jo}}n cbtin( b ztoaenioezb uzaha{ntn b} pnmbzo} cbteomajb} pohb ja}ztaduajbt jb }a}zoin bpotnmabenho}mbhlajb%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
6/62
Mut}b jo BpoeHjnp Mnpzuhb >% Aeztbjumnb nb mut}b
>%= Jodane GE_"Haeu|
B} }a}zoin} bpotnmabena} dn}onjb} oi zomebhbgan} hasto} zoejoi n cbteomot }bczwnto ~uo tonha{niae}znhnmbo} nuzbinza{njn}% B Jodane cbteomo b} uzahazntab} npz)goz o npzazujo pntn o}zn cuemabenh)ajnjo( }oejb b }oguejb( }umo}}bt o nzunhioezo jo u}b tombioejnjb%
B Jodane cbteomo topb}azbtab} wod ~uo mbezoi b} }bczwnto ja}pbesoa} pntn ae}znhnmnb( o o}zo}
}nb ja}ztadujb} oi cbtin jo pnmbzo}; nt~uasb} mbipnmznjb} mbi tbzaen} jo pto"pb} ae}znhnmnb otoibmnb( o aecbtinmbo} }bdto jopoejoeman}( tombioejnmbo} o }ugo}zbo} jo }bczwnto njamabena}%
B mbipbtznioezb pnjtnb jb uzahazntab npzazujo nb ae}znhnt ui }bczwnto o tonha{nt n ae}znhnmnb jn}jopoejoeman}( o znidoi jn~uoho} o}pomamnjb} mbib tombioejnmbo}% Oeztoznezb( o}zo mbipbt)znioezb aeju{ n ae}znhnmnb jo }bczwnto enb to~uotajb}( o joinejn n uzaha{nmnb jo o}pnmb oi ja}mbnjamabenh%
N ae}znhnmnb nuzbinzamn jo }bczwnto tombioejnjb pbjo }ot jo}ndahaznjn nztnso} jn njamnb jnmbegutnmnb ndna|b nb nt~uasb "ozm"npz"npz%mbec;
Jodane Ozml ,npzazujo 0%:%:!;
Npzazujo;;Tombiioej})Aipbtznez $cnh}o$6
Jodane Hoeeq ,npzazujo 0%:%>>!;
Npz;;Ae}znhh)Tombiioej} $cnh}o$6
B uzahazntab npzazujo znidoi to~uot n mbegutnmnb jn cbezo jb} }bczwnto n }otoi ae}znhnjb}( oa}zb o tonha{njb eb nt~uasb "ozm"npz"}butmo}%ha}z( mbecbtio aejamnjb eb ~unjtb ndna|b%
jod lzzp;""czp%dt%jodane%btg"jodane hoeeq inae mbeztad ebe)ctoo
jod lzzp;""}omutazq%jodane%btg" hoeeq"upjnzo} inae
Mn}b n mbeomzasajnjo }okn cbteomajn pbt ui ptb|q san lzzp( n }oguaezo mbegutnmnb joso }otnjamabenjn nb nt~uasb "ozm"npz"npz%mbec( mbi n josajn njo~unmnb nb oejotomb AP jb ptb|q;
Nm~uato;;lzzp;;Ptb|q $lzzp;"">74%>3%0%>;=>4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
7/62
Mnpzuhb 4
HJNP ) Haglzwoaglz Jatomzbtq Nmmo}}Ptbzbmbh
N moeztnha{nmnb jn nuzoezamnmnb o nuzbta{nmnb jo u}untab}( n}}ai mbib( jo aecbtinmbo} tohnmabenjn}
n }otsamb} jo tojo zoi cnmahaznjb n njiaea}ztnmnb o b mbeztbho jo nmo}}b n tomut}b}( o pb}}adahaznjbuin cbtin btgnea{njn jb ntin{oenioezb jo}zo zapb aecbtinmbo}%
Jn io}in cbtin( n pnjtbea{nmnb jb ptbzbmbhb pntn nmo}}b n o}zn} aecbtinmbo} potiazo b jo}oe)sbhsaioezb jo nphamnmbo} aezotobpotnsoa}( enb to~uotoejb b u}b jo dadhabzomn} ptbptaozntan} jo uijozotiaenjb cbteomojbt%
O}zo mnpzuhb ndbtjntn b ptbzbmbhb HJNP( ~uo potiazo n mbiueamnmnb oezto b mhaoezo ,Jatomzbtq_}ot Ngoez ) J_N! o b }otsajbt ,Jatomzbtq ]q}zoi Ngoez ) J]N! HJNP( o n} mntnmzot}zamn} jn dn}ojo jnjb} HJNP%
N} aecbtinmbo} n }oguat }nb ptbmojaioezb} pnjtbea{njb} pohb AOZC oi TCM} o }nb uzoa} pntnjasot}b} }otsajbto} HJNP( mbib b BpoeHjnp T( Npnmlo Jatomzbtq ]otsotT ,NpnmloJ]!( Btnmho
Aezoteoz JatomzbtqT
,BAJ!( Ebsohh oJatomzbtqT
( Iamtb}bcz Nmzaso JatomzbtqT
,NJ! o ADI Jatomzbtq]otsotT%
4%> Dn}o jo jnjb} HJNP ) Jatomzbtq Aecbtinzabe Dn}o ,JAD!,TCM):?>4!
N dn}o HJNP pb}}ua toga}ztb} ,oeztao}! ~uo }nb hagnjb} oi cbtinzb jo ntsbto( o}zo mbipbtznioezbo mlninjb jo Jatomzbtq Aecbtinzabe Ztoo% _i toga}ztb aiojanznioezo }upotabt o mlninjb jo pna,pntoez! o ui toga}ztb aiojanznioezo aecotabt o mlninjb jo hlb ,mlahj!%
B mniaelb mbiphozb jo ui toga}ztb en ntsbto o mlninjb jo Ja}zaegua}loj Enio ) JE% _itoga}ztb pb}}ua ui ajoezamnjbt ueamb oezto b} toga}ztb} hlb} jb io}ib pna( o}}o ajoezamnjbt omlninjb jo Tohnzaso Ja}zaegua}loj Enio ) TJE%
_i toga}ztb o cbtinjb pbt ui mbekuezb jo nztaduzb} ~uo }nb mhn}}amnjb} oi zto} gtupb}; b} nztad)uzb} bdkomzMhn}}( b} nztaduzb} jo aecbtinmnb ,u}ot nzztaduzo}!( o b} nztaduzb} bpotnmabena} ,bpotnzabenhnzztaduzo}!%
B} nztaduzb} jo bdkomzMhn}} jozotiaeni ~una} nztaduzb} jo aecbtinmnb pbjoi }ot uzaha{njb}eb toga}ztb% B} bdkomzMhn}} cbteomoi nztaduzb} bdtagnzbtab} o nztaduzb} bpmabena}% Mbib o|)oiphb( b bdkomzMhn}} aeozBtgPot}be( pb}}ua jba} nztaduzb} bdtagnzbtab}; me( o }e( o sntab} bpmabena}(joezto oho} o}znb; inah( zohoplbeoEuidot( }ztooz( h( pb}znhMbjo% B ~unjtb ndna|b pb}}ua o|oiphb} jonztaduzb} jb zapb bdkomzMhn}};
> bdkomzMhn}}; aeozBtgPot}be
4 bdkomzMhn}}; pb}a|Nmmbuez
Mut}b jo BpoeHjnp 7
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
8/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
= bdkomzMhn}}; }nidn]niNmmbuez
B} nztaduzb} jo aecbtinmnb ntin{oeni jnjb} mbib ebio( o)inah( zohocbeo( n}}ai mbib(oejotomb AP( zapb jo lntjwnto( oejotomb INM( ebio jb lb}z( joezto buztb}% B ~unjtb ndna|b pb}}uao|oiphb} jo nztaduzb} jo aecbtinmnb;
> me; Toaenhjb jo Mntsnhlb
4 }e; Mntsnhlb
= inah; toaenhjbm@o|nipho%mbi
: zohoplbeoEuidot; 1> ????)>>>>
? u}otPn}}wbtj; v]]LNyFmlDC{tE7g=^pC=1>L_e~K{JT0}=n\k:
B jangtnin ndna|b ib}ztn n tohnmnb oezto b} toga}ztb} oi uin dn}o HJNP( n}}ai mbib( n }aezn|ojb mniaelb mbiphozb jb toga}ztb( b Ja}zaegua}loj Enio ) JE% B JE o mntnmzota{njb pohn ebznmnbaesot}n jb} ohoioezb} ~uo cn{oi pntzo jb tnib jn ntsbto% Ebzo znidoi n pto}oemn jb nztaduzb
bdkomzMhn}} ~uo jozotiaen ~una} nztaduzb} jo aecbtinmnb pbjoi o}znt pto}oezo} eb toga}ztb%
Cagutn 4%>; Toga}ztb} HJNP%
B} nztaduzb} bpotnmabena} ntin{oeni jnjb} mbeztbhnjb} pohb }otsajbt HJNP ,Jatomzbtq ]q})zoi Ngoez ) J]N!( mbib b ajoezamnjbt ueamb jo toga}ztb ,oeztq__AJ!( b ajoezamnjbt jb mtanjbt jb
toga}ztb ,mtonzbt}Enio!( n jnzn jo mtanmnb jb toga}ztb ,mtonzoZaio}znip!( b ajoezamnjbt jb uhzaibibjamnjbt jb toga}ztb ,ibjaot}Enio!( n jnzn jn uhzain ibjamnmnb ,ibjacqZaio}znip!( b JEjb toga}ztb ,oeztqJE! o }o pb}}ua toga}ztb} hlb} ,ln}]udbtjaenzo}!6 o}zo} toga}ztb} }nb nzunha{njb}pohb J]N% B ~unjtb ndna|b pb}}ua o|oiphb} jo nztaduzb} bpotnmabena};
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
9/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
> oeztq__AJ; 7
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
10/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
3
7 - "ozm"hjnp"}mloin"mbto%}mloin
< bdkomzmhn}} , 4%?%3%3 ENIO pot}be
1 JO]M TCM44?3; n pot}be
>0 ]_P zbp ]ZT_MZ_TNH
>> I_]Z , }e * me !
>4 INQ , u}otPn}}wbtj * zohoplbeoEuidot * }ooNh}b * jo}mtapzabe ! !
>=
>: bdkomzmhn}} , 4%?%3%7
>? ENIO btgnea{nzabenhPot}be
>3 JO]M TCM44?3; ne btgnea{nzabenh pot}be
>7 ]_P pot}be ]ZT_MZ_TNH
>< INQ , zazho * |>4>Njjto}} * toga}zotojNjjto}} * jo}zaenzabeAejamnzbt *
>1 ptocottojJohasotqIozlbj * zoho|Euidot * zohozo|ZotiaenhAjoezacaot *
40 zohoplbeoEuidot * aezotenzabenha]JEEuidot *
4> cnm}aiahoZohoplbeoEuidot * }ztooz * pb}zBccamoDb| * pb}znhMbjo *
44 pb}znhNjjto}} * plq}amnhJohasotqBccamoEnio * bu * }z * h ! !4=
4: - "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin
4? bdkomzmhn}} , 4%>3%%>>=7=0%=%4%4
43 ENIO aeozBtgPot}be
47 JO]M TCM471 nujab * du}aeo}}Mnzogbtq * mntHamoe}o * jopntzioezEuidot *
=4 ja}phnqEnio * oiphbqooEuidot * oiphbqooZqpo * gasoeEnio *== lbioPlbeo * lbioPb}znhNjjto}} * aeazanh} * kpogPlbzb *
=: hndohoj_TA * inah * inengot * ibdaho * b * pngot *
=? plbzb * tbbiEuidot * }omtozntq * uaj * u}otMotzacamnzo *
=3 |?00uea~uoAjoezacaot * ptocottojHnegungo *
=7 u}ot]IAIOMotzacamnzo * u}otPFM]>4 ! !
=0
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
11/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
ENIO; ebio jb bdkomzMhn}}%
JO]M; jo}mtamnb jb bdkomzMhn}}%
]_P; aemhua n joeamnb jo buztb bdkomzMhn}} ,}oiohlnezo n lotnemn!% Eb o|oiphb nmain( bbdkomzMhn}} btgnea{nzabenhPot}be o b aeozBtgPot}bepb}}uoi zbjb} b} nztaduzb} jb bdkomzMhn}}
pot}be%
]ZT_MZ_TNH; joeo b zapb jb bdkomzMhn}}% Aejamn b ptaemapnh bdkomzMhn}} jo ui toga}ztb%Zbjb toga}ztb eomo}}azn jo ui bdkomzMhn}} jo}zo zapb%
ND]ZTNMZ; joeo b zapb jb bdkomzMhn}}% Aejamn ~uo b bdkomzMhn}} zoi pbt enhajnjo }otuzaha{njb mbib ibjohb ,zoiphnzo!( }oejb aemhujb ,lotjnjb! pbt buztb% Enb pbjo)}o mtanttoga}ztb} }bioezo mbi bdkomzMhn}} jb zapb ND]ZTNMZ%
N_\AHANTQ; joeo b zapb jb bdkomzMhn}}% Aejamn ~uo b bdkomzMhn}} zoi pbt enhajnjocbteomot nztaduzb} njamabena}( in} enb jo cbtint b toga}ztb aejasajunhioezo( o uzaha{njb oimbekuezb mbi ui bdkomzMhn}} jb zapb ]ZT_MZ_TNH% Enb pbjo)}o mtant toga}ztb} }bioezombi bdkomzMhn}} jb zapb N_\AHANTQ%
I_]Z; aejamn b} nztaduzb} ~uo josoi bdtagnzbtanioezo o}znt pto}oezo} eb} toga}ztb} cbtinjb}pbt o}zo bdkomzMhn}}%
INQ; aejamn b} nztaduzb} ~uo pbjoi }ot uzaha{njb} eb} toga}ztb} cbtinjb} pbt o}zo bdkomzMhn}}%
Zntocn; mbe}uhznt b }mloin ea}%}mloin jb BpoeHjnp o ajoezamnt ~una} b} nztaduzb} bdtagnzbtab}o bpmabena} jb bdkomzMhn}} pb}a|Nmmbuez%
Joso)}o ptaibtjanhioezo uzaha{nt bdkomzMhn}} ~uo o}zokni joeajb} oi TCM} mbib b} }uptn)
maznjb}( o o|mopmabenhioezo mtan)hb}% B pto|b >%=%3%>%= pbjo }ot uzaha{njb pntn BAJ} to}ztazb} oo|potaioezna} mbib aejamnjb ndna|b;
> - "ozm"hjnp"}mloin"hbmnh%}mloin
4 bdkomzmhn}} , >%=%3%>%=%>00
= ENIO mbeznaeot
: JO]M ]aipho Mbeznaeot
? ]_P zbp ]ZT_MZ_TNH
3 I_]Z , me !
7 !
B ~unjtb n }oguat mbezoi o|oiphb} jn joeamnb jo nztaduzb} jo aecbtinmabena} ,u}ot nzztaduzo}!;
> - "ozm"hjnp"}mloin"mbto%}mloin
4 nzztaduzozqpo , 4%?%:%:>
= ENIO enio
: O^_NHAZQ mn}oAgebtoInzml
? ]_D]ZT mn}oAgebto]ud}ztaeg}Inzml
3 ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%>?v=4730 JO]M TCM44?3; mbiibe enio,}! cbt wlaml zlo oezazq a} febwe dq
>> ]_P enio !
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >>
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
12/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
>4
>= nzztaduzozqpo , 4%?%:%:
>: ENIO , }e }utenio !
>? JO]M TCM44?3; hn}z ,cniahq! enio,}! cbt wlaml zlo oezazq a} febwe dq
>3 ]_P enio !
>7
>< nzztaduzozqpo , 4%?%:%40
>1 ENIO zohoplbeoEuidot
40 JO]M TCM44?3; Zohoplbeo Euidot
4> O^_NHAZQ zohoplbeoEuidotInzml
44 ]_D]ZT zohoplbeoEuidot]ud}ztaeg}Inzml
4= ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%?0v=4y !
4:
4? - "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin
43 nzztaduzozqpo , 0%1%4=:4%>1400=00%>00%>%=
47 ENIO , inah tcm47:; TCM ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%43v4?3y !
=4
ENIO; ebio jb nztaduzb%
JO]M; jo}mtamnb jb nztaduzb%
]_P; aemhua n joeamnb jo buztb nztaduzb ,}oiohlnezo n lotnemn!%
O^_NHAZQ; aejamn n mntnmzot}zamn jo mbipntnmnb jo o~uasnhoeman O^ nztaduzb9snhbt ,TCM:?>7!%A}zb o( joeo b mbipbtznioezb jb snhbt jb nztaduzb en bpotnmnb jo po}~ua}n O^ o bpotnmnbjo mbipntnmnb% Nztnso} jo}zn bpmnb pbjo)}o o}pomamnt ~uo snhbto} ja}zaezb} josoi }ot mbe)}ajotnjb} o~uasnhoezo} ,o|; 1>)????)>>>> o 1>????>>>>!%
]_D]ZT; aejamn n mntnmzot}zamn jo mbipntnmnb }ud}ztaeg ]_D nztaduzb9snh+ ,TCM:?>7!%A}zb o( joeo b mbipbtznioezb jb snhbt jb nztaduzb en bpotnmnb jo po}~ua}n ]_D%
]QEZN\; aejamn n }aezn|o nmoazn pntn b snhbt jb nztaduzb; }ztaeg( }ztaeg euiotamn( jnzn( ozm,TCM:?>7!% A}zb o( joeo ~una} zapb} jo jnjb} pbjoi }ot ntin{oenjb} pbt ui nztaduzb% N
}aezn|o Dbbhone nmoazn npoen} b} snhbto} ZT_O o CNH]O( pbt o|oiphb%
]AEGHO)SNH_O; aejamn ~uo o}zo nztaduzb o ueamb pbt toga}ztb%
N TCM):?>7 jo}mtoso n} mntnmzot}zamn} jo mbipntnmbo} ) inzmlaeg tuho} ,o|; zohoplbeoEuidot)Inzml( mn}oO|nmzInzml( goeotnha{ojZaioInzml( euiotam]ztaegInzml( %%%! ja}pbesoa} pntn u}b enbpmnb O^_NHAZQ o ]_D]ZT%
Jo}mtosoejb znidoi n} }aezn|o} ,o|; Zohoplbeo Euidot( Dbbhone( Goeotnha{oj Zaio( Euiotam]ztaeg( %%%! ~uo o}znb ja}pbesoa} pntn u}b en bpmnb ]QEZN\%
Zntocn; po}~ua}nt en TCM):?>7 o TCM):?>< b mbipbtznioezb jn mntnmzot}zamn jo po}~ua}nzohoplbeoEuidotInzmlo ptbpbt jun} pb}}soa} po}~ua}n} ~uo mn}oi mbi ui toga}ztb ~uo pb}}un b}oguaezo nztaduzb)snhbt; zohoplbeoEuidot; 1> ????)>>>>%
O}zo mbipbtznioezb aeffluoeman znezb n} po}~ua}n} tonha{njn} n dn}o( ~unezb n ae}otmnb jo nztadu)zb} eb} toga}ztb}% _i toga}ztb enb pbjo pb}}uat nztaduzb} aguna} mbi snhbto} aguna}% N mntnmzot}zamn
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
13/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
jo mbipntnmnb zohoplbeoEuidotInzml cn{ mbi ~uo jacotoezo} }ztaeg} ~uo topto}oezni euiotb}zohocbeamb} }okni mbe}ajotnjn} aguna}%
Zntocn; po}~ua}nt en TCM):?>7 n }aezn|o mlninjn Zohoplbeo Euidot o Goeotnha{oj zaio optbpbt ui o|oiphb jo snhbt nmoazb pbt ui nztaduzb ~uo o|akn uin jo}zn} }aezn|o}%
4%: Ptbzbmbhb HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzb)mbh ,TCM):?>>!
B ptbzbmbhb HJNP joeo b cbtinzb jn} bpotnmbo} tonha{njn} oezto b mhaoezo HJNP ,Jatomzbtq _}otNgoez ) J_N! o b }otsajbt HJNP ,Jatomzbtq ]q}zoi Ngoez ) J]N!% N} ptaemapna} bpotnmbo} }nbjo}mtazn} n }oguat;
daej; n bpotnmnb jo daej potiazo b oesab jo jnjb} jo nuzoezamnmnb nb }otsajbt( ebtinh)ioezo ui Ja}zaegua}loj Enio o }oeln( oi ~uo }nb jozotiaenjb} nztnso} jo NMH} b} toga}ztb}nmo}}soa} n pntzat jo}zn nuzoezamnmnb%
}ontml; n bpotnmnb jo po}~ua}n tozbten toga}ztb} nb Jatomzbtq _}ot Ngoez ) J_N o jopoejojo ui eb jo du}mn ,dn}o JE!( jb zapb jo po}~uan ,}mbpo! o jo ui hztb jo po}~ua}n ,HJNPhzot!%
njj; n bpotnmnb jo mtanmnb jo toga}ztb} ~uo to~uot jnjb} }bdto b ebsb toga}ztb( o b Ja}zaegua}lojEnio ~uo aejamn b toga}ztb pna o b TJE jb toga}ztb%
ibj ,ibjacq!; n bpotnmnb jo ibjamnmnb jo toga}ztb potiazo n njamnb( toibmnb o nhzotnmnbjo nztaduzb}%
ibjtje; n bpotnmnb jo ibjamnmnb jo Ja}zaegua}loj Enio( potiazo znidoi n nhzotnmnb jbTohnzaso Ja}zaegua}loj Enio jb toga}ztb%
joh; n bpotnmnb jo toibmnb jo toga}ztb to~uot npoen} b Ja}zaegua}loj Enio jb toga}ztb n }ottoibsajb%
mbipnto; n bpotnmnb jo mbipntnmnb to~uot n aejamnmnb jb Ja}zaegua}loj Enio jb toga}ztb ob} snhbto} o nztaduzb} n }otoi mbipntnjb}% Mn}b b} nztaduzb} ntin{oenjb} eb toga}ztb pb}}unisnhbto} aguna} nb} uzaha{njb} eo}zn bpotnmnb( b to}uhznjb o sotjnjoatb( mn}b mbeztntab( o cnh}b%
O}zn bpotnmnb zoejo n }ot ina} omn{( nb pbezb ~uo n mbipntnmnb o tonha{njn pohb J]N(uzaha{nejb)}o jb tomut}b jo o~uasnhoeman jo snhbto} ,O^_NHAZQ! jb} nztaduzb}% N}}ai( osazn)}o n uzaha{nmnb jn bpotnmnb jo po}~ua}n ,}ontml! o pb}zotabt mbipntnmnb pohn nphamnmnb%
uedaej; n bpmnb jo uedaej tonha{n n jo)nuzoezamnmnb ,hbgbff! o enha{n n mbeo|nb%
N bpotnmnb jo po}~ua}n ,}ontml! pb}}ua b} pntnioztb}; dn}o JE ,eb jo du}mn!( }mbpo ,zapbjo po}~ua}n!( hzot , hztb jo po}~ua}n!( }a{ohaiaz ,~unezajnjo jo toga}ztb}!( zaiohaiaz ,zoipb jopo}~ua}n! o to}uhz nzztaduzo ,nztaduzb} tozbtenjb}!%
dn}o JE ,eb jo du}mn!; ~unh~uot Ja}zaegua}loj Enio pbjo }ot uzaha{njb mbib pbezb jopo}~ua}n% N po}~ua}n bmbttotn n pntzat jb JEaejamnjb jo nmbtjb mbi zapb jo po}~ua}n ,}mbpo!%
O}zo pntnioztb o bdtagnzbtab%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >=
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
14/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
}mbpo ,zapb jo po}~ua}n!; jozotiaen ~una} toga}ztb} josoi }ot mbipntnjb} mbi b hztb jopo}~ua}n6 tohnzasb n dn}o JE aejamnjn% dn}o; }bioezo n dn}o JE aejamnjn( }ud; zbjb} b} hlb}tomut}asnioezo( aemhu}aso n dn}o JE( mlahjtoe; zbjb} b} hlb} tomut}asnioezo( o|mozb n dn}oJE( beo; }bioezo b} hlb} hagnjb} jatoznioezo n dn}o JE ,bu }okn( }oi tomut}asajnjo!% O}zopntnioztb o bpmabenh( o b snhbt pnjtnb o }ud%
hzot ,hztb jo po}~ua}n!; mtazotab} pntn n po}~ua}n jo toga}ztb}% Potiazo oembeztnt toga}ztb} pohno|a}zoeman jo ui nztaduzb bu pohn mbipntnmnb jb snhbt jo}zo nztaduzb% ]upbtzn mbipntnmnbjo iuhzaphb} nztaduzb} mbi n} bpotnmbo} bt( nej o ebz% O}zo pntnioztb o bpmabenh( o b snhbtpnjtnb o ,bdkomzMhn}}9+!( ~uo tozbten zbjb} b} toga}ztb}% Bpmnb joznhlnjn en }omnb 4%?%
}a{ohaiaz ,~unezajnjo jo toga}ztb}!; aejamn b euiotb in|aib jo toga}ztb} to}uhznezo}% O}znbpmnb o haiaznjn pohb snhbt mbegutnjb eb Jatomzbtq ]q}zoi Ngoez ) J]N% O}zo pntnioztb obpmabenh%
zaiohaiaz ,zoipb jo po}~ua}n!; aejamn b zoipb in|aib pntn ptbjumnb jb to}uhznjb% O}znbpmnb o haiaznjn pohb snhbt mbegutnjb eb Jatomzbtq ]q}zoi Ngoez ) J]N% O}zo pntnioztb o
bpmabenh%
to}uhz nzztaduzo ,nztaduzb} tozbtenjb}!; aejamn b} nztaduzb} ~uo josoi }ot tozbtenjb} jb}toga}ztb} ajoezamnjb} pohb hztb jo po}~ua}n% B mntnmzot & topto}oezn b} nztaduzb} bpotnmabena}%O}zo pntnioztb o bpmabenh( o b snhbt pnjtnb o + ~uo tozbten zbjb} b} nztaduzb} jb} toga}ztb}ajoezamnjb} pohb hztb jo po}~ua}n%
Zntocn; Po}~ua}nt en TCM):?>> uin bpotnmnb jb ptbzbmbhb HJNP ~uo enb cba jo}mtazn eo}zn}omnb%
4%? HJNP hzot ,}aezn|o jo po}~ua}n! ,TCM:?>?!
N bpotnmnb jo po}~ua}n ,}ontml! potiazo n uzaha{nmnb jo bpotnjbto} hbgamb} jo agunhjnjo 9( agunhjnjonptb|ainjn 9( ioebt ~uo 89 o inabt ~uo 59( n}}ai mbib( bpotnjbto} ptbpb}amabena} jombekumnb # ,nej!( jo ja}kuemnb x ,bt! o eognmnb . ,ebz!%
Bpotnjbt O|oiphb Jo}mtamnb
9 ,uaj9toaenhjb! Nztaduzb uaj agunh n toaenhjb%9 ,uaj9toqenhj! Nztaduzb uaj }oiohlnezo n toqenhj%# ,#,uaj9toa!,}e9Mntsnhlb!! Toga}ztb joso mn}nt mbi nidn} mbejambo}%x ,x,uaj9t+!,uaj9}+!! Toga}ztb} ~uo mn}oi mbi uin bu buztn mbejamnb%
. ,.,uaj9t+!! Toga}ztb} ~uo b nztaduzb uaj enb aeaman mbi t%
Zndohn 4%>; Bpotnjbto} jb hztb jo po}~ua}n
Buztb} o|oiphb} jo mbe}uhzn;
O|oiphb Jo}mtamnb
,bdkomzMhn}}9+! Zbjb} b} toga}ztb}( pba} zbjb} pb}}uoi b nztaduzb bdkomzMhn}}%,.,zohoplbeoEuidot9+!! Toga}ztb} ~uo enb pb}}uni zohocbeo mnjn}ztnjb%,inah9+@o|nipho%mbi! Toga}ztb} jo u}untab} ~uo b o)inah o jb jbieab aejamnjb%
,#,uaj9n+!,.,uaj9nen+!!! Toga}ztb} ~uo mbiomni mbi n( in} enb mbiomni mbi nen%
Zndohn 4%4; O|oiphb} jo hztb jo po}~ua}n
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >:
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
15/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1> mnjn}ztnjb}% N}}uin ~uo b} nztaduzb} zohoplbeoEuidot o lbioPlbeopb}}ni mbezot euiotb} zohocbeamb}%
Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1>( mbi bu }oi b mbjagb jo pn} ??%
Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1>( mbi bu }oi b mbjagb jo pn} ?? o enb pb}}uni euiotb jo zohocbeo mohuhnt,TCM):?4:! mnjn}ztnjb%
4%3 Jatomzbtq _}ot Ngoez ,J_N!
B} uzahazntab} ja}pbesoa} eb pnmbzo hjnp)uzah} aiphoioezni b ptbzbmbhb HJNP( o n}}ai bpotni mbibui Jatomzbtq _}ot Ngoez ,J_N!% N ae}znhnmnb o tonha{njn mbecbtio aejamnjb;
- npzazujo ae}znhh hjnp)uzah}
B} }oguaezo} uzahazntab} o}znb ja}pbesoa}; hjnp}ontml( hjnpnjj( hjnpjohozo( hjnpibjacq(hjnppn}}wj( hjnpibjtje( hjnpmbipnto( o pb}}uoi n} }oguaezo} bpmbo} oi mbiui;
)l; aecbtin lb}zenio bu AP jb Jatomzbtq ]q}zoi Ngoez ) J]N( pbjoejb }ot }ud}zazujn pohnbpmnb )L%
)L; aecbtin b _eacbti To}butmo Ajoezaot ) _TA V>Y jb Jatomzbtq ]q}zoi Ngoez ) J]N( mbibhjnp;""hjnp%o|nipho%mbi;==
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
16/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
DAEJJE; o~uasnhoezo n bpmnb )J%
ZH] MNMOTZ; mniaelb pntn b motzamnjb ~uo oiazau ,n}}aebu jagaznhioezo! b motzamnjb jbJatomzbtq ]q}zoi Ngoez ) J]N6 eomo}}ntab pntn gntnezat n nuzoezamajnjo jb }otsajbt%
ZH] TO^MOTZ; jo}nzasn n sotamnmnb jo nuzoezamajnjo jb motzamnjb uzaha{njb pohb Jatom)
zbtq ]q}zoi Ngoez ) J]N ,enb tombioejnjb!%
4%3%> hjnp}ontml
B uzahazntab hjnp}ontml o uzaha{njb pntn tonha{nt mbe}uhzn} nb Jatomzbtq ]q}zoi Ngoez ) J]N( o o|adon} aecbtinmbo} bdzajn} eb cbtinzb HJNP Jnzn Aezotmlnego Cbtinz ) HJAC% B ~unjtb ndna|b pb}}uan }aebp}o jb hjnp}ontml;
* hjnp}ontml )HHH )l 8lb}zenio5 )| )J $8u}ot JE5$ )W
)d $8dn}o JE5$ )} 8}mbpo5 $8cahzot5$ 8nzztaduzo>5 8nzztaduzo45 %%%
)HHH; toibso b} mbioezntab} oezto b} toga}ztb}%
)d dn}o JE; ~unh~uot Ja}zaegua}loj Enio pbjo }ot uzaha{njb mbib pbezb jo po}~ua}n%
)} }mbpo; zapb jo po}~ua}n( b pnjtnb o }ud o o}zn bpmnb pbjo }ot biazajn ,sajo }omnb 4%:!%
hzot; hztb jo po}~ua}n( b pnjtnb o ,bdkomzMhn}}9+!( ~uo tozbten zbjb} b} toga}ztb} ,sajo}omnb 4%?!% O}zn bpmnb pbjo }ot biazajn%
nzztaduzo; b to}uhz nzztaduzo pnjtnb o + ,zbjb}! o o}zn bpmnb pbjo }ot biazajn% Pbjo)}ouzaha{nt & pntn bdzoemnb jb} nztaduzb} bpotnmabena}( bu ) pntn eoelui nztaduzb ,}bioezo b
JE!%
O|oiphb jo u}b;
* hjnp}ontml )HHH )l hjnp%o|nipho%mbi
)| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W
)d $b9_easot}ajnjo Cojotnh$ $,uaj9toa!$ me inah zohoplbeoEuidot
> je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh
4 me; Toaenhjb jo Mntsnhlb
= inah; toaenhjbm@o|nipho%mbi: zohoplbeoEuidot; 1> ????)4444
4%3%4 hjnpnjj
B uzahazntab hjnpnjjo uzaha{njb pntn n njamnb jo toga}ztb} nb Jatomzbtq ]q}zoi Ngoez ) J]N nztnso}jo nt~uasb} eb cbtinzb HJNP Jnzn Aezotmlnego Cbtinz ) HJAC% B ~unjtb ndna|b pb}}ua n }aebp}ojb hjnpnjj;
* hjnpnjj )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )c $8caho5$
)c; aecbtin ui nt~uasb eb cbtinzb HJAC mbi toga}ztb} n }otoi ae}otajb} en dn}o HJNP%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >3
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
17/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
O|oiphb jo nt~uasb eb cbtinzb HJAC;
> je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; aeozBtgPot}be
= me; Toaenhjb jo Mntsnhlb
: }e; Mntsnhlb
? inah; toaenhjbm@o|nipho%mbi3 zohoplbeoEuidot; 1> ????)>>>>
7 h;; ^iS}w3hzAM0g_GCqw3O9
< u}otPn}}wbtj; v]]LNyFmlDC{tE7g=^pC=1>L_e~K{JT0}=n\k:
O|oiphb jo u}b;
* hjnpnjj )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$
)W )c u}ot%hjac
4%3%= hjnpjohozo
B uzahazntab hjnpjohozo o uzaha{njb pntn n toibmnb jo toga}ztb} jb Jatomzbtq ]q}zoi Ngoez ) J]N% B~unjtb ndna|b pb}}ua n }aebp}o jb hjnpjohozo;
* hjnpjohozo )l 8lb}zenio5 )| )J $8u}ot JE5$ )W $8JE5$
JE; aecbtin b Ja}zaegua}loj Enio jb toga}ztb ~uo joso }ot toibsajb%
O|oiphb jo u}b;
* hjnpjohozo )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$
)W $me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$
4%3%: hjnpibjacq
B uzahazntab hjnpibjacqo uzaha{njb pntn n njamnb( nhzotnmnb bu toibmnb jo nztaduzb} jo toga}ztb} jbJatomzbtq ]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnpibjacq;
* hjnpibjacq )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )c $8caho5$
)c; aecbtin nt~uasb eb cbtinzb o}pommb pntn ibjamnmnb jo toga}ztb}%
O|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo toga}ztb};
> je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh
4 mlnegozqpo; ibjacq
= tophnmo; zohoplbeoEuidot
: zohoplbeoEuidot; 1> ????)????
? )
3 johozo; inah
7 )< njj; jo}mtapzabe
1 jo}mtapzabe; Njsnemoj _}ot
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >7
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
18/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
O|oiphb jo u}b;
* hjnpibjacq )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$
)W )c ibjacq%hjac
4%3%? hjnppn}}wj
B uzahazntab hjnppn}}wjo uzaha{njb pntn nhzotnmnb jb nztaduzb u}otPn}}wbtjjo toga}ztb} jb Jatomzbtq]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnppn}}wj;
* hjnppn}}wj )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )] $8JE5$
)]; nzasn n }bhamaznmnb jn ebsn }oeln eb zotiaenh( o pbjo }ot }ud}zazujn pohn bpmnb )} }oeln%
JE; aecbtin b Ja}zaegua}loj Enio jb toga}ztb ~uo joso zot b nztaduzb u}otPn}}wbtjibja)
mnjb%
O|oiphb jo u}b;
* hjnppn}}wj )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$
)W )] $me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$
4%3%3 hjnpibjtje
B uzahazntab hjnpibjtje o uzaha{njb pntn nhzotnmnb jb Tohnzaso Ja}zaegua}loj Enio jo toga}ztb} jb
Jatomzbtq ]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnpibjtje;
* hjnpibjtje )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )} $8eow pntoez JE5$
)c $8caho5$
)}; aecbtin b ebsb pna ,pntoez! jb toga}ztb( nhzotnejb b Ja}zaegua}loj Enio% O}zn bpmnb pbjo}ot biazajn pntn n nhzotnmnb npoen} jb Tohnzaso Ja}zaegua}loj Enio%
O|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo Tohnzaso Ja}zaegua}loj Enio jo toga}ztb};
> me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh4 me9Toaenhjb Gah Hain jo Mntsnhlb
=
: me9Njiaea}ztnjbt(b9_easot}ajnjo Cojotnh
? me9Tbbz
O|oiphb jo u}b;
* hjnpibjtje )l hjnp%o|nipho%mbi
)| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac
Pntn n nhzotnmnb npoen} jb pna ,pntoez! jb toga}ztb( joso uzaha{nt n bpmnb )} mbi b JE jo jo}zaebo b nt~uasb eb }oguaezo cbtinzb;
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
19/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
> me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh
4 me9Toaenhjb jo Mntsnhlb
O|oiphb jo u}b;
* hjnpibjtje )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$
)} $bu9AJM(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac
To}uhznejb en nhzotnmnb jb JE me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh pntn me9Toaenhjbjo Mntsnhlb(bu9AJM(b9_easot}ajnjo Cojotnh( }oejb ~uo b toga}ztb bu9AJM(b9_easot}ajnjo Coj)otnh joso }ot mtanjb ptosanioezo%
4%3%7 hjnpmbipnto
B uzahazntab hjnpmbipnto o uzaha{njb pntn mbipntnmnb jb snhbt jo nztaduzb} jo toga}ztb} jb Jatomzbtq]q}zoi Ngoez ) J]N( o b tozbteb o sotjnjoatb bu cnh}b% B ~unjtb ndna|b pb}}ua n }aebp}o jbhjnpmbipnto;
* hjnpmbipnto )l 8lb}zenio5 )| )J $8u}ot JE5$ )W $JE$ $nzztaduzo; snhuo$
O|oiphb jo u}b;
* hjnpmbipnto )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W
$me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$
$zohoplbeoEuidot; 1> ????)????$
4%7 J]N)}pomam Oeztq ,J]O!
N dn}o HJNP euhn ,)d ! o ui toga}ztb mlninjb J]N)}pomam Oeztq ,J]O! o mbezoi nztaduzb}bpotnmabena}> ~uo zoi aecbtinmbo} }bdto b Jatomzbtq ]q}zoi Ngoez ) J]N% Oi gotnh o}zo toga}ztbjoso }ot nmo}}soh }oi nuzoezamnmnb%
_i aipbtznezo nztaduzb jb J]O o b eniaegMbezo|z} ~uo mbezoi n} dn}o} cbteomajn} pbt o}zoJ]N% Pbjo)}o ha}znt b} nztaduzb} jb J]O( mbib aejamnjb ndna|b;
* hjnp}ontml )l hjnp%o|nipho%mbi )| )HHH )d )} dn}o &
> je;
4 }ztumzutnhBdkomzMhn}}; BpoeHJNPtbbzJ]O
= mbecagMbezo|z; me9mbecag
: eniaegMbezo|z}; jm9ebjbinae
? eniaegMbezo|z}; b9_easot}ajnjo Cojotnh
3 eniaegMbezo|z}; b9Oipto}n ]"N
7 }uppbtzojMbeztbh; 4%>3%%>>=7=0%=%:%>3%%>>=7=0%=%:%41 }uppbtzojMbeztbh; >%=%3%>%:%>%:40=%>%>0%>
>0 }uppbtzojMbeztbh; >%4%>=??3%>%:%=>1
>> }uppbtzojMbeztbh; >%4%%==::0%4%=
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >1
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
20/62
Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh
>4 }uppbtzojMbeztbh; >%=%3%>%>%>=%4
>= }uppbtzojMbeztbh; >%=%3%>%>%>=%>
>: }uppbtzojMbeztbh; >%=%3%>%>%>4
>? }uppbtzojO|zoe}abe; >%=%3%>%:%>%:40=%>%>>%>
>3 }uppbtzojO|zoe}abe; >%=%3%>%:%>%:40=%>%>>%=
>7 }uppbtzojO|zoe}abe; >%=%3%>%>%< }uppbtzojConzuto}; >%=%3%>%>%>:
>1 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%>
40 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%4
4> }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%=
44 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%:
4= }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%?
4: }uppbtzojHJNPSot}abe; =
4? }uppbtzoj]N]HIomlnea}i}; EZHI
43 }uppbtzoj]N]HIomlnea}i}; JAGO]Z)IJ?
47 }uppbtzoj]N]HIomlnea}i}; MTNI)IJ?
4< oeztqJE;41 }ud}mloin]udoeztq; me9]ud}mloin
Pbjo)}o ha}znt jatoznioezo n} dn}o} jb J]N }bhamaznejb o|phamaznioezo b nztaduzb eniaegMbezo|z}mbecbtio aejamnjb ndna|b;
* hjnp}ontml )l hjnp%o|nipho%mbi )| )HHH )d )} dn}o eniaegMbezo|z}
> je;
4 eniaegMbezo|z}; jm9ebjbinae
= eniaegMbezo|z}; b9_easot}ajnjo Cojotnh
: eniaegMbezo|z}; b9Oipto}n ]"N
>; eb J]N Iamtb}bcz Nmzaso JatomzbtqT b} nztaduzb} jb toga}ztb J]O }nb nztaduzb} jo aecbtinmnbo enb nztaduzb} bpotnmabena}( enb }oejb uzaha{njb &en mbe}uhzn%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 40
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
21/62
Mnpzuhb =
Aeztbjumnb nb BpoeHJNP ,J]N!
B pto}oezo mnpzuhb zoi pbt bdkozasb jo}mtosot b} nt~uasb} uzaha{njb} jatoznioezo o aejatoznioezopohb J]N BpoeHJNP( o ineapuhnt n dn}o HJNP; mtanejb( nhzotnejb o toibsoejb toga}ztb}%
B Jatomzbtq ]q}zoi Ngoez ) J]N BpoeHjnp pb}}ua n }oguaezo zbpbhbgan;
Cagutn =%>; Zbpbhbgan jb BpoeHjnp%
N aeamanha{nmnb jb J]N BpoeHjnp bmbtto nztnso} jb }mtapz "ozm"aeaz%j"}hnpj% O}zo }mtapz ho bnt~uasb "ozm"jocnuhz"}hnpjoi du}mn jo pntnioztb} n }otoi uzaha{njb} en o|omumnb jb "u}t"}dae"}hnpj%
Oi o|omumnb( b J]N BpoeHjnp ho b nt~uasb jo mbegutnmnb "ozm"hjnp"}hnpj%mbeco ndto b} nt)~uasb} jn} dn}o} joeajn}( nguntjnejb pbt to~ua}ambo} nztnso} jb ptbzbmbhb HJNP% O}zn} to~ua}ambo}}nb mbe}uhznjn} bu nphamnjn} n dn}o HJNP ntin{oenjn oi "snt"had"hjnp%
Mbi n ae}znhnmnb jb J]N BpoeHjnp b} }oguaezo} mbipbeoezo} o}znb ja}pbesoa};
Mut}b jo BpoeHjnp 4>
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
22/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
}hnpj; b Jatomzbtq ]q}zoi Ngoez ) J]N BpoeHjnp%
}hnppn}}wj; uzahazntab pntn mtamnb jo ln}l mbipnzsoh mbi b nztaduzb u}otPn}}wbtj% Enb lnaezotnmnb mbi n dn}o HJNP( pbjoejb }ot o|omuznjb n ~unh~uot ibioezb% O|oiphb jo u}b;}hnppn}}wj )} }oeln%
}hnpzo}z; uzahazntab ~uo sotamn n }aezn|o jb nt~uasb jo mbegutnmnb% Enb joso }ot o|omuznjbmbi b }hnpj oi o|omumnb pba} to~uot nmo}}b n dn}o jo jnjb}% O|oiphb jo u}b; }hnpzo}z )u bu}hnpzo}z )u )j 3:%
}hnpmnz; uzahazntab ~uo tonha{n juip jn dn}o HJNP eb cbtinzb HJAC( ptbmo}}b tonha{njb jato)znioezo n pntzat jb} nt~uasb} jn dn}o HJNP( }oi mbiueamnmnb mbi b J]N% B HJAC ptbju{ajbaemhua nztaduzb} bpotnmabena} o enb pbjotn }ot uzaha{njb pntn ae}otmnb jb} toga}ztb} nztnso} jbptbzbmbhb HJNP ,hjnpnjj!( }oejb uzah pntn b u}b mbi b }hnpnjj%
Mn}b o|omuznjb mbi J]N oi o|omumnb( b HJAC pbjo enb tofflozat b nzunh mbezoujb jb} toga}ztb}jn dn}o HJNP% O|oiphb jo u}b; }hnpmnz )d b9_easot}ajnjo Cojotnh )h dn}o>%hjac%
}hnpnjj; uzahazntab ~uo njamaben toga}ztb} jatoznioezo nb} nt~uasb} jn dn}o n pntzat jo uiHJAC% O}zo HJAC pbjo mbezot nztaduzb} bpotnmabena}% Euemn joso }ot o|omuznjb mbi b }hnpj,J]N! oi o|omumnb% O|oiphb jo u}b; }hnpnjj )d b9_easot}ajnjo Cojotnh )h dn}o>%hjac%
}hnpaejo|; uzahazntab ~uo gotn ejamo} jn dn}o HJNP% N aejo|nmnb jb} nztaduzb} gntnezopo}~ua}n} ina} omaoezo}( o o dn}onjn en bpmnb aejo| jb nt~uasb jo mbegutnmnb% Euemn joso}ot o|omuznjb mbi b }hnpj ,J]N! oi o|omumnb% O|oiphb jo u}b; }hnpaejo| )d b9_easot}ajnjoCojotnh%
}hnpnmh; uzahazntab nenha}njbt jo NMH}( sotamn }o jozotiaenjb u}untab zoi nmo}}b n jozot)iaenjb toga}ztb% N} NMH} }nb joeajn} nztnso} jn bpmnb nmmo}} jb nt~uasb jo mbegutnmnb%
Euemn joso }ot o|omuznjb mbi b }hnpj oi o|omumnb% O|oiphb jo u}b; }hnpnmh )J me9njiae(b9_easot}azq )d b9_easot}azq b"tonj;_easot}azq%
=%> Ae}znhnmnb
N ae}znhnmnb jb BpoeHJNP ptbsotn ui nt~uasb jo mbegutnmnb cuemabenh o mtantn uin dn}o HJNPcbtinjn pohb toga}ztb tn{ o ui toga}ztb mbi potia}}nb jo o}mtazn% B toga}ztb tn{ o gotnjb n pntzatjn }njn jb mbinejb je}jbinaeenio( ~uo pbt mbe}oguaezo bdzoi b jbieab jn ptaioatn oeztnjnC^JE ,Cuhhq ^unhaohj Jbinae Enio! eb "ozm"lb}z}%
B toga}ztb tn{ }otn dn}onjb eb bdkomzMhn}} jbinae( o pbjo)}o pb}zotabtioezo nhzotn)hb pntn uitoga}ztb dn}onjb eb bdkomzMhn}} btgnea{nzabe( tofflozaejb ina} njo~unjnioezo n o}ztuzutn jo uinbtgnea{nmnb%
Oi mn}b jo aeo|a}zoeman jo oeztnjn C^JE eb nt~uasb "ozm"lb}z}( n tn{ jn ntsbto HJNP }otnjm9ebjbinae o b toga}ztb mbi potia}}nb jo o}mtazn }otn me9njiae(je9ebjbinae% N mbegutnmnbpnjtnb oi "ozm"hjnp"}hnpj%mbecpb}}ua NMH} ~uo gntnezo potia}}nb jo o}mtazn n dn}o HJNP n pntzatjn nuzoezamnmnb mbi o}zo toga}ztb( }oejb pb}}soh n ae}otmnb( nhzotnmnb o toibmnb jo toga}ztb}%
B ptbmojaioezb ndna|b tonha{n n ae}znhnmnb jb J]N BpoeHjnp;
- npzazujo ae}znhh }hnpj
Mbi n ae}znhnmnb jb }bczwnto }hnpj( znidoi }nb ae}znhnjb} b} uzahazntab} }hnpmnz( }hnpnjj( }hnpae)jo|( oezto buztb}% O}zo} uzahazntab} tonha{ni nmo}}b} jatoznioezo n dn}o HJNP( enb josoejb }oto|omuznjb} oe~unezb b }otsamb }hnpj o}zasot oi o|omumnb%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 44
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
23/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
Jutnezo b mut}b( pntn sa}unha{nmnb jo hbg jn} mbe}uhzn} nzoejajn} pohb }otsamb hjnp( tonha{o n}oguaezo mbegutnmnb eb "ozm"hjnp"}hnpj%mbec;
hbghosoh 4?3
Eo}zo ibioezb enb ptobmupo)}o oi oezoejot n} mbegutnmbo} o|a}zoezo} eb nt~uasb jo mbe)gutnmnb jb }hnpj( pba} b bdkozasb jo}zo mnpzuhb o n ineapuhnmnb jn dn}o HJNP% Eb ptb|aibmnpzuhb( b nt~uasb jo mbegutnmnb }otn niphnioezo ja}muzajb%
=%4 Tomtanejb b toga}ztb tn{ mbib btgnea{nzabe
N dn}o HJNP tofflozo laotnt~uamnioezo n tohnmnb oezto b} bdkozb} mbezajb}% N}}ai( oi uin dn}oHJNP ~uo mbezotn aecbtinmbo} }bdto uin ueamn btgnea{nmnb( pbjo)}o cbtint b toga}ztb tn{ dn}onjbeb bdkomzMhn}} btgnea{nzabe o b} toga}ztb} hlb} cbtinjb} pohb bdkomzMhn}} btgnea{nzabenh_eaz( ~uotocoto)}o n ueajnjo} jn btgnea{nmnb%
]otnb joibe}ztnjb} b} ptbmojaioezb} jo joeamnb o ae}otmnb jb toga}ztb tn{ pntn tonha{nt naeamanha{nmnb jo uin dn}o HJNP( pntn a}zb( joso)}o pntnt b J]N BpoeHjnp;
- "ozm"aeaz%j"}hnpj }zbp
Toibsot b} nt~uasb} jn jnzndn}o ->;
- ti "snt"had"hjnp"+
Nhzotnt tocotoeman} pntn n ebsn dn}o eb nt~uasb jo mbegutnmnb "ozm"hjnp"}hnpj%mbec% Eomo}}nta)
nioezo n} bpmbo} }u| ,h%:! o n} nmh} joeajn} en bpmnb nmmo}} ,h%?!% O}zn} bpmbo} nzunhioezocn{oi tocotoeman n dn}o mtanjn jutnezo n ae}znhnmnb%
> - Jnzndn}o -> Mbecagutnzabe
4
= - %%%
: }ucca| $b9_easot}ajnjo Cojotnh$
?
3 - %%%
7 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego
< dq je9$me9njiae(b9_easot}ajnjo Cojotnh$ wtazo1 dq nebeqibu} nuzl
>0 dq }ohc wtazo
>> dq + ebeo
>4
>= - %%%
>: nmmo}} zb +
>? dq je9$me9njiae(b9_easot}ajnjo Cojotnh$ wtazo
>3 dq + tonj
Joso)}o mtant b nt~uasb tbbz%hjac,npoen} mbesoemnb( b ebio jo nt~uasb} HJAC enb o}znb tohnmaben)jb} nb }ou mbezoujb! mbezoejb n o}pomamnmnb jn ebsn tn{( n}}ai mbib( o b toga}ztb ~uo pb}}uatnNMH} potiazaejb o}mtazn n dn}o HJNP% B ln}lpntn b nztaduzb u}otPn}}wbtjpbjo }ot gotnjb nztnso}jb mbinejb }hnppn}}wj )} }oeln%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4=
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
24/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
> je; b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; btgnea{nzabe
= b; _easot}azq
:
? je; me9njiae(b9_easot}ajnjo Cojotnh
3 bdkomzMhn}}; }aipho]omutazqBdkomz7 bdkomzMhn}}; btgnea{nzabenhTbho
< me; njiae
1 jo}mtapzabe; HJNP njiaea}ztnzbt
>0 u}otPn}}wbtj; v]]LNy3Eg=ZeWz}kw4kkz4EhDm]MK&MbTSPI^>
Njamabent b} toga}ztb} aeamana} n dn}o HJNP ,"snt"had"hjnp"!;
- }hnpnjj )d b9_easot}ajnjo Cojotnh )h tbbz%hjac
Gotnt ejamo}% B} ejamo} }otnb ntin{oenjb} eb jatozbtab jn dn}o HJNP%
- }hnpaejo| )d b9_easot}ajnjo Cojotnh
Nhzotnt potia}}nb jo nmo}}b nb} nt~uasb} jn dn}o HJNP pntn b u}untab ~uo b J]N BpoeHjnp oo|omuznjb( b u}untab bpoehjnp;
- mlbwe )T )s bpoehjnp; "snt"had"hjnp
Aeamant }otsamb }hnpj;
- "ozm"aeaz%j"}hnpj }zntz
Zo}znt n ebsn dn}o nztnso} jb ptbzbmbhb HJNP;
* hjnp}ontml )l hjnp%o|nipho%mbi )HHH )d $b9_easot}ajnjo Cojotnh$
)| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W
Zntocn; tomtant n dn}o HJNP -> joeaejb ui ebsb ebio pntn n btgnea{nmnb( o nhzotnt b ebio,me! jb toga}ztb mbi potia}}bo} jo o}mtazn pntn Hjnp Njiae% Npb} a}zb( nhzoto n} NMH} eb nt~uasbjo mbegutnmnb "ozm"hjnp"}hnpj%mbecpntn tofflozat b ebio toga}ztb mbi potia}}nb jo o}mtazn( o toaeamaob }hnpj%
=%= Ae}otaejb toga}ztb} btgnea{nzabenh_eaz
B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} btgnea{nzabenh_eaztopto}oezni ueajnjo} bu }ozbto} jnbtgnea{nmnb% Nztnso} jb HJAC aejamnjb( nhgue} toga}ztb} }otnb mtanjb}% N pntzat jb ibjohb ndna|b
nku}zo b ebio jn} ueajnjo}"}ozbto} pntn tofflozat n }un btgnea{nmnb%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4:
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
25/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
> je; bu9Toazbtan(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; btgnea{nzabenh_eaz
= bu; Toazbtan
: jo}mtapzabe; Toga}ztb} jn Toazbtan
?
3 je; bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh7 bdkomzMhn}}; btgnea{nzabenh_eaz
< bu; Ae}zazuzb}
1 jo}mtapzabe; Toga}ztb} jb} Ae}zazuzb}
>0
>> je; bu9Ae}zazuzb jo O|nzn}(bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh
>4 bdkomzMhn}}; btgnea{nzabenh_eaz
>= bu; Ae}zazuzb} jo O|nzn}
>: jo}mtapzabe; Toga}ztb} jb Ae}zazuzb jo O|nzn}
>?
>3 je; bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh>7 bdkomzMhn}}; btgnea{nzabenh_eaz
>< bu; Aezoteoz Jnzn Moezot
>1 jo}mtapzabe; Toga}ztb} jb AJM
B} mbinejb} ndna|b pbjoi }ot uzaha{njb} pntn n mtanmnb jb} snhbto} jo nztaduzb} ~uo pb}}unimntnmzoto} nmoezunjb} mbjamnjb} eb cbtinzb dn}o)3:;
* omlb )e bu9Ae}zazuzb Zomebhbgamb(bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh x
bpoe}}h dn}o)3:
d=_1]W?{jGh0j\TsACThQ4?sdIB{[4hkdq|sjZ>KdeE0n\T>jG1{HGKdeE0n\T>jG1{HG
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
26/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
Njamabenejb nztnso} jb ptbzbmbhb HJNP;
* hjnpnjj )l hjnp%o|nipho%mbi
)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c bu%hjac
Zntocn; aeja~uo ~unh hztb jo po}~ua}n HJNP pbjo }ot uzaha{njb pntn ajoezamnt b} toga}ztb} ~uotopto}oezni ueajnjo} jn btgnea{nmnb%
Zntocn; mtao ui toga}ztb cbtinjb pohb bdkomzMhn}} btgnea{nzabenh_eaz~uo mbezoeln nztaduzb} enbuzaha{njb} eb} o|oiphb} nmain% Mbe}uhzo b }mloin mbto%}mloin pntn bdzot b} nztaduzb} ja}pbesoa}%
=%: Ae}otaejb toga}ztb} aeozBtgPot}be
B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} aeozBtgPot}betopto}oezni po}}bn} jo uin btgnea{nmnb%Nztnso} jb HJAC aejamnjb( nhgue} toga}ztb} }otnb mtanjb}% N pntzat jb ibjohb ndna|b nku}zo b JEpntn n} ueajnjo}"}ozbto} jo }un btgnea{nmnb%
Pntn mtant toga}ztb}( u}ntoib} b nt~uasb u}untab%hjac mbi b }oguaezo ibjohb;
> je; me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; aeozBtgPot}be
= me; Toaenhjb jo Mntsnhlb
: }e; Mntsnhlb
? inah; toaenhjbm@o|nipho%mbi
3 u}otPn}}wbtj; v]]LNy4G7glbzNmDWk=?Q{=QKqHm&BmMMa_NaH
7
< je; me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh
1 bdkomzMhn}}; aeozBtgPot}be>0 me; Cuhneb jn ]ahsn
>> }e; ]ahsn
>4 inah; cuhneb@o|nipho%mbi
>= u}otPn}}wbtj; v]]LNy4G7glbzNmDWk=?Q{=QKqHm&BmMMa_NaH
Njamabenejb nztnso} jb ptbzbmbhb HJNP;
* hjnpnjj )l hjnp%o|nipho%mbi
)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c u}untab%hjac
=%? Toibsoejb toga}ztb}
B ~unjtb ndna|b aejamn mbib toibsot toga}ztb};
* hjnpjohozo )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$
)W $me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh$
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 43
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
27/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
=%3 Ae}otaejb toga}ztb} pb}a|Nmmbuez
B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} pb}a|Nmmbuez topto}oezni mbezn} nuzoezamnsoa} nztnso}jb} }a}zoin} Haeu| ,PNI!% N pntzat jb ibjohb ndna|b nku}zo b JE pntn n} ueajnjo}"}ozbto} jo }unbtgnea{nmnb%
> je; me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh4 bdkomzMhn}}; aeozBtgPot}be
= bdkomzMhn}}; pb}a|Nmmbuez
: me; Cuhneb jn ]ahsn
? }e; ]ahsn
3 uaj; cuhneb
7 gasoeEnio; Cuhneb jn ]ahsn
< uajEuidot; 4000
1 gajEuidot; 4000
>0 lbioJatomzbtq; "lbio"cuhneb
>> hbgae]lohh; "dae"dn}l>4 u}otPn}}wbtj; v]]LNyZ~__^qdo"Qmb>e_TO\0NQk~aqn>wib3Z
Njamabenejb nztnso} jb ptbzbmbhb HJNP;
* hjnpnjj )l hjnp%o|nipho%mbi
)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c u}untab%hjac
=%7 Njamabenejb bdkomzMhn}} pb}a|Nmmbuez n toga}ztb}
_i toga}ztb pbjo }ot cbtinjb pbt sntab} bdkomzMhn}}( n}}ai pbjo)}o njamabent b bdkomzMhn}} pb}a|)Nmmbuez ,N_\AHANTQ! n ui toga}ztb o|a}zoezo% Zbinejb mbib o|oiphb b toga}ztb me9Toaenhjb joMntsnhlb( bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh~uo pb}}ua b bdkomzMhn}} aeozBtgPot}be,]ZT_MZ_TNH!( pbjo)}o njamabent b nztaduzb bdkomzMhn}} pb}a|Nmmbuez mbecbtio aejamnjb;
Pntn nhzotnt toga}ztb}( u}ntoib} b nt~uasb u}untab)ibj%hjac mbi b }oguaezo ibjohb;
> je; me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh
4 mlnegozqpo; ibjacq
= njj; bdkomzMhn}}
: bdkomzMhn}}; pb}a|Nmmbuez? )
3 njj; uaj
7 uaj; toa
< )
1 njj; gasoeEnio
>0 gasoeEnio; Toaenhjb
>> )
>4 njj; uajEuidot
>= uajEuidot; 400>
>:
)>? njj; gajEuidot
>3 gajEuidot; 4000
>7 )
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 47
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
28/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
>< njj; lbioJatomzbtq
>1 lbioJatomzbtq; "lbio"toa
40 )
4> njj; hbgae]lohh
44 hbgae]lohh; "dae"dn}l
Nphamnejb n dn}o;
* hjnpibjacq )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$
)W )c u}untab)ibj%hjac
=%< Ae}otaejb toga}ztb} pb}a|Gtbup
B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} pb}a|Gtbup topto}oezni gtupb} jo }a}zoin} Haeu|
,PNI!( uzaha{njb} pntn b mbeztbho jo nmo}}b n nt~uasb}% Mtao ui toga}ztb dn}onjb eb bdkomzMhn}}pb}a|Gtbup en tn{ jn }un dn}o HJNP mbecbtio aejamnjb;
> je; me9Gtupb jo Tojo}(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; pb}a|Gtbup
= me; Gtupb jo Tojo}
: gajEuidot; 4000
? ioidot_aj; mamhneb
3 ioidot_aj; dohztneb
Njamabenejb nztnso} jb ptbzbmbhb HJNP;
* hjnpnjj )l hjnp%o|nipho%mbi
)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c gtupb%hjac
Zntocn; mtao ui toga}ztb dn}onjb eb bdkomzMhn}} mbeznaeot,"ozm"hjnp"}mloin"hbmnh%}mloin! pntnntin{oent b} gtupb}( o zto} toga}ztb} dn}onjb} eb bdkomzMhn}} pb}a|Gtbup aezoteb} nb ptaioatb( npntzat jo ui ueamb HJAC% Hoidto)}o jo uzaha{nt jacotoezo} gajEuidot%
=%1 Nhzotnejb b Tohnzaso Ja}zaegua}loj Enio ) TJEO|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo Tohnzaso Ja}zaegua}loj Enio jo toga}ztb};
> me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh
4 me9Toaenhjb Gah Hain jo Mntsnhlb
* hjnpibjtje )l hjnp%o|nipho%mbi
)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac
Zntocn; nhzoto b TJE jb toga}ztb me9Gtupb jo Tojo}(b9_easot}ajnjo Cojotnh pntn me9Gtupbjo ]upbtzo(b9_easot}ajnjo Cojotnh%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
29/62
Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!
=%>0 Nhzotnejb b Ja}zaegua}loj Enio ) JE
Pntn n nhzotnmnb npoen} jb pna ,pntoez! jb toga}ztb( joso uzaha{nt n bpmnb )} mbi b JE jo jo}zaeb ob nt~uasb eb }oguaezo cbtinzb;
> me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh
4 me9Toaenhjb jo Mntsnhlb
O|oiphb jo u}b;
* hjnpibjtje )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$
)} $bu9Toazbtan(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac
To}uhznejb en nhzotnmnb jb JE me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjoCojotnh pntn me9Toaenhjb jo Mntsnhlb(bu9Toazbtan(b9_easot}ajnjo Cojotnh( }oejb ~uo b toga}ztb
bu9Toazbtan(b9_easot}ajnjo Cojotnh kn joso o|a}zat%
Zntocn; nhzotnt b JE jb toga}ztb me9Gtupb jo ]upbtzo(b9_easot}ajnjo Cojotnh pntn joeztb jbtoga}ztb o}pommb jo gtupb} mtanjb tomoezoioezo%
=%>> Ae}otaejb toga}ztb} gtbupBcEnio}
B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} gtbupBcEnio} topto}oezni ha}zn} jo Ja}zaegua}lojEnio} bu gtupb} jo ptbpb}azb gotnh ,enb }oejb uzaha{njb} pohn PNI bu ]nidn!% B nztaduzb ioidoto uzaha{njb pntn oeuiotnt JE}% Mtao ui toga}ztb dn}onjb eb bdkomzMhn}} gtbupBcEnio} oi }un dn}o
HJNP mbecbtio aejamnjb;
> je; me9Njiae}(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; gtbupBcEnio}
= me; Njiae}
: ioidot; me9Hjnp Njiae(b9_easot}ajnjo Cojotnh
? ioidot; me9Toaenhjb jo Mntsnhlb(bu9Toazbtan(b9_easot}ajnjo Cojotnh
Njamabenejb nztnso} jb ptbzbmbhb HJNP;
* hjnpnjj )l hjnp%o|nipho%mbi)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c gtupb%hjac
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 41
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
30/62
Mnpzuhb :
BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez,J]N!
N} mbegutnmbo} jb J]N BpoeHjnp }nb moeztnha{njn} eb nt~uasb "ozm"hjnp"}hnpj%mbec( o en joeamnb
jb} nztaduzb} nztnso} jb} }mloin} eb jatozbtab "ozm"hjnp"}mloin"%B nt~uasb jo mbegutnmnb pb}}ua jasot}b} mbioezntab} ~uo pbjoi }ot toibsajb} pntn cnmahaznt
n sa}unha{nmnb jn} bpmbo} mbib ui zbjb% B ~unjtb ndna|b aejamn mbib sa}unha{nt b nt~uasb jombegutnmnb }oi b} mbioezntab};
- gtop )Os U-xU* "ozm"hjnp"}hnpj%mbec
B ~unjtb ndna|b aejamn mbib toibsot potineoezoioezo b} mbioezntab} jb nt~uasb jo mbe)gutnmnb( n}}ai mbib( pto}otsn b mbezoujb btagaenh eb nt~uasb "ozm"hjnp"}hnpj%mbec%bhj;
- }oj )ta%bhj "U-xU*"j "ozm"hjnp"}hnpj%mbec
:%> Mbegutnmnb
B nt~uasb jo mbegutnmnb o jasajajb oi; }omnb Ghbdnh o }omnb jo Jnzndn}o( }oejb ~uo o}znpbjo }ot topozajn jasot}n} so{o} jozotiaenejb n o|a}zoeman jo jasot}n} jnzndn}o}% B nt~uasb jombegutnmnb o mbioeznjb n }oguat;
> -
4 - Ghbdnh Mbecagutnzabe= -
:
? - nhhbw daejRs4
3 aemhujo "ozm"hjnp"}mloin"mbto%}mloin
7 aemhujo "ozm"hjnp"}mloin"mb}aeo%}mloin
< aemhujo "ozm"hjnp"}mloin"ea}%}mloin
1 aemhujo "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin
>0 aemhujo "ozm"hjnp"}mloin"n}zota}f%}mloin
>> aemhujo "ozm"hjnp"}mloin"jlmp%}mloin
>4 aemhujo "ozm"hjnp"}mloin"tnjau}%}mloin>= aemhujo "ozm"hjnp"}mloin"}nidn%}mloin
>: aemhujo "ozm"hjnp"}mloin"je}%}mloin
>? aemhujo "ozm"hjnp"}mloin"hbmnh%}mloin
Mut}b jo BpoeHjnp =0
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
31/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
>3 pajcaho "snt"tue"}hnpj"}hnpj%paj
>7 ntg}caho "snt"tue"}hnpj"}hnpj%ntg}
>< hbghosoh 4?3
>1 ibjuhopnzl "u}t"had"hjnp
40 ibjuhohbnj dnmfRljd
4> }a{ohaiaz uehaiazoj
44 zaiohaiaz 30
4= zbbh)zltonj} >
4: dnmfoej ljd
nhhbw daej s4; potiazo mbeo|bo} nztnso} jb ptbzbmbhb HJNP s4 ,TCM =:1:!% B J]N BpoeH)jnp enb o zbznhioezo mbipnzsoh mbi o}zo pnjtnb% B pntnioztb nhhbwnmoazn n} }oguaezo} bpmbo}(}opntnjn} pbt o}pnmb; daej nebe mtoj( daej nebe je( upjnzo nebe( ptb|q nuzl{ nebe%
aemhujo; aecbtin nt~uasb} ~uo josoi }ot aemhujb} en mbegutnmnb( oi gotnh uzaha{njb pntn nae}otmnb jo }mloin}%
pajho; aecbtin ui nt~uasb ~uo b J]N joso ntin{oent }ou PAJ eb ibioezb jn aeamanha{nmnb%
ntg}ho; aecbtin ui nt~uasb ~uo b J]N joso ntin{oent b} pntnioztb} uzaha{njb} oi }unaeamanha{nmnb%
hbghosoh; aecbtin ~una} zapb} jo aecbtinmbo} jo hbg josoi }ot oesanjb} nb }q}hbg% Bpmnbjoznhlnjn en }omnb :%:%
ibjuhopnzl; aecbtin b jatozbtab ~uo b} ibjuhb} jb BpoeHjnp o}znb ntin{oenjb}%
ibjuhohbnj; mnttogn ui ibjuhb o}pommb% O}}oemanhioezo b} ibjuhb} ptbsoi dnmfoej}
~uo aiphoioezni n cbtin jo ntin{oenioezb jb} jnjb} ,ljd( djd( tohnq( hjnp( iozn( pn}}wj(ibeazbt( %%%!( o bsothnq} ~uo njamabeni cuemabenhajnjo} nb BpoeHjnp ,}qemptbs( ppbhamq( snh}btz(uea~uo( ioidotbc( %%%!%
}a{ohaiaz; haiazn b euiotb jo toga}ztb} tozbtenjb} oi uin mbe}uhzn% B pntnioztb haiaz} pbjo}ot uzaha{njb pntn ui haiazo ina} }ohozasb%
zaiohaiaz; haiazn b zoipb pntn b ptbmo}}nioezb jo uin po}~ua}n% B snhbt pnjtnb o =300}oguejb}% B pntnioztb haiaz} pbjo }ot uzaha{njb pntn ui haiazo ina} }ohozasb%
zbbh)zltonj}; euiotb jo zltonj} uzaha{njn} pntn nzunha{nmnb jb} ejamo} en} bpotnmbo} o}
o}mtazn jo nztaduzb} aejo|njb}% _}o ui snhbt ioebt bu agunh nb euiotb jo mbto} jo ptbmo}}n)ioezb%
dnmfoej; pntnioztb ~uo joeo b cbtinzb jn dn}o( }oejb ebtinhioezo n uhzain bpmnb jnmbegutnmnb ghbdnh% B ptaemapnh dnmfoej o b LJD ~uo o dn}onjb en} dn}o} Jnzndn}o Inengot) JDI( oidbtn buztb} o}zokni ja}pbeso}% N ha}zn mbiphozn mbi ui dtoso to}uib pbjo }otbdzajn nztnso} jb mbinejb;
* ine }hnpj%dnmfoej}
B} pntnioztb} ghbdna} ja}pbesoa} pntn uzaha{nmnb eb }hnpj%mbec pbjoi }ot bdzajb} nztnso} jbmbinejb;
* ine }hnpj%mbec
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =>
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
32/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
Mbegutnmnb jn jnzndn}o -> jb dnmfoej LJD;
> -
4 - Jnzndn}o -> Mbecagutnzabe
= -
: jnzndn}o ljd
? }ucca| $b9_easot}ajnjo Cojotnh$
3 -tbbzje $me9hjnp(b9_easot}ajnjo Cojotnh$
7 -tbbzpw gbbjpn}}wbtj
< jatomzbtq $"snt"had"hjnp$
1 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0
>0 jdmbecag }ozRhfRin|Rbdkomz} >?00
>> jdmbecag }ozRhfRin|Rhbmf} >?00
>4 jdmbecag }ozRhfRin|Rhbmfot} >?00
>= aejo| bdkomzMhn}} o~
>: hn}zibj be
>? mnmlo}a{o >0000>3 mnmloctoo >000
>7 mlomfpbaez ?>4 >0
>1 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego
40 dq je9$me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ wtazo
4> dq nebeqibu} nuzl
44 dq }ohc wtazo
4= dq + ebeo
4:
4? nmmo}} zb je%dn}o9$$43 dq + tonj
47
4< nmmo}} zb +
41 dq je9$me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ wtazo
=0 dq + tonj
jnzndn}o; jozotiaen b aemab jn mbegutnmnb jo uin jnzndn}o% B dhbmb jo mbegutnmbo} aeama)njb pbt jnzndn}o pbjo }ot topozajb pntn n uzaha{nmnb jo sntan} dn}o}% Ptbmojaioezb joibe}ztnjben }omnb :%4%
}u|; aecbtin n dn}o JE jo}zn dn}o%
tbbzje; aecbtin ui JE mbi potia}}nb zbznh }bdto n dn}o% Pbjo }ot lndahaznjb pntn nhzotnt n}oeln jb toga}ztb me9njiae%
tbbzpw; aecbtin n }oeln jb JEmbi potia}}nb zbznh% Pbjo }ot lndahaznjb pntn nhzotnt n }oelnjb toga}ztb me9njiae%
jatomzbtq; jatozbtab bejo n dn}o }otn ntin{oenjn%
jdmbeg; pntnioztb} jo mbegutnmnb jb dnmfoej jn dn}o% ]nb uzaha{njb} pntn n mtanmnb jb
nt~uasb JD MBECAG% Bpmnb joznhlnjn en }omnb :%3%
aejo|; aecbtin pntnioztb} jo aejo|nmnb% Bpmnb joznhlnjn en }omnb :%?%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
33/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
hn}zibj; nzasn b} nztaduzb} bpotnmabena} ibjaot}Enio( ibjacqZaio}znip( mtonzbt}Enio(mtonzoZaio}znip( oeztqM]E o oeztq__AJ% O eomo}}ntab pntn n tophamnmnb nztnso} jb bsothnq}qemtoph%
mnmlo}a{o; aecbtin b euiotb jo toga}ztb} ~uo josoi potineomot oi ioibtan% B ajonh oinezot zbjb} b} toga}ztb} oi ioibtan% Pntn iohlbt potcbtinmo u}o o}zo snhbt }oipto nmain
jb euiotb jo toga}ztb} o|a}zoezo}%
mnmloctoo; aecbtin b euiotb jo toga}ztb} ~uo josoi }ot toibsajb} jn ioibtan( mn}b b snhbtjo mnmlo}a{o }okn nhmnemnjb%
mlomfpbaez; aecbtin n potabjamajnjo jn bpotnmnb jo mlomfpbaez% O}zn bpotnmnb gtnsn ~unh~uottoga}ztb naejn oi ioibtan pntn b ja}mb o ae}oto oeztnjn} jo tomupotnmnb eb hbg ztne}nmnb jndn}o ,ntin{oenjb eb io}ib jatozbtab jn jnzndn}o!% B ptaioatb ntguioezb o n ~unezajnjojo jnjb} oi ioibtan naejn enb o}mtazb} oi ja}mb( o b }oguejb b zoipb oi iaeuzb} jo}jo buhzaib mlomfpbaez% B ~uo bmbttot ptaioatb aeamantn b ptbmojaioezb jo mlomfpbaez%
nmmo}}; NMH} jo potia}}nb jo nmo}}b nb} toga}ztb}% Bpmnb joznhlnjn en }omnb :% tonha{nejb nhzotnmbo} en} bpmbo} }u|( jatomzbtq onmmo}}( mbib aejamnjb eb ~unjtb ndna|b%
> -
4 - Jnzndn}o -4 Mbecagutnzabe
= -
: jnzndn}o ljd
? }ucca| $b9Oipto}n ]"N$
3 -tbbzje $me9hjnp(b9Oipto}n ]"N$
7 -tbbzpw gbbjpn}}wbtj
< jatomzbtq $"snt"had"hjnp4$1 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0
>0 jdmbecag }ozRhfRin|Rbdkomz} >?00
>> jdmbecag }ozRhfRin|Rhbmf} >?00
>4 jdmbecag }ozRhfRin|Rhbmfot} >?00
>= aejo| bdkomzMhn}} o~
>: hn}zibj be
>? mnmlo}a{o >0000
>3 mnmloctoo >000
>7 mlomfpbaez ?>4 >0
>1 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego
40 dq je9$me9Hjnp Njiae(b9Oipto}n ]"N$ wtazo
4> dq nebeqibu} nuzl
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ==
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
34/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
35/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
36/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
:%: Esoh jo hbg
Jasot}b} esoa} jo hbg o}znb ja}pbesoa} eb BpoeHjnp( mbecbtio o}pomamnjb en zndohn n }oguat;
Hbg hosoh Hbg enio Jo}mtamnb
)> neq nzasnt zbjb} b} hbg} jo joputnmnb
0 eoelui hbg jo joputnmnb> ztnmo joputnt n o|omumnb mbi ztnmo4 pnmfoz} joputnt ineapuhnmnb jo pnmbzo}: ntg} joputnt n o|omumnb mbi ztnmo mbi mlninjn} o ntguioezb} jo cuembo}< mbee} mbeztbho jo mbeo|bo}>3 DOT o|adat pnmbzo} oesanjb} o tomodajb}=4 hzot joputnt ptbmo}}nioezb jb hjnp hzot jn mbe}uhzn3: mbeg joputnt ptbmo}}nioezb jb nt~uasb jo mbegutnmnb>4< NMH joputnt ptbmo}}nioezb} jn} NMH}4?3 }znz} o|adat mbeo|bo}( bpotnmbo} o to}uhznjb}
?>4 }znz}4 o|adat JE jb} toga}ztb} tozbtenjb} en mbe}uhzn>04: }lohh o|adat mbiueamnmnb mbi dnmfoej} oi }lohh40:< pnt}o joputnt pnt}ot jo toga}ztb>3=; BpoeHjnp hbg
Oidbtn n jo}nzasnmnb jb hbg pb}}n potiazat ui gnelb jo jo}oipoelb( en inabtan jb} lntj)wnto ja}pbesoa} nzunhioezo o}zo zapb jo ptbmojaioezb enb o eomo}}ntab% Zbjnsan( pbjo }ot uzah oilntjwnto mbi dna|n mnpnmajnjo jo ptbmo}}nioezb%
N bpmnb jo esoh jo hbg 4?3 o tombioejnjn pntn n inabtan jb} mn}b}% Pbjo)}o naejn nzasnt ina}jo ui esoh jo hbg( }okn pohb euiotb bu ebio ajoezamnzasb( mbecbtio joibe}ztnjb n }oguat;
hbghosoh 4?3 ?>4
hbghosoh }znz} }znz}4
:%? Aejamo}
B} ejamo} bu aejo|nmnb zoi pbt bdkozasb b nuioezb jo potcbtinmo en} bpotnmbo} jo po}~ua}n%Zbjnsan( ~unezb ina} ejamo} mtanjb}( inabt }otn u}b jo ioibtan( o inabt b zoipb eomo}}ntab pntnbpotnmbo} jo o}mtazn"nzunha{nmnb jo toga}ztb}( pba} b} ejamo} znidoi }otnb nzunha{njb}%
O tombioejnjb n aejo|nmnb jo zbjb} b} nztaduzb} uzaha{njb} oi po}~ua}n}% Po}~ua}n} ~uo uzaha{ninztaduzb} enb aejo|njb} gotni oeztnjn} eb hbg% Ndna|b }oguo o|oiphb jo ioe}ngoe} jo hbg pntnpo}~ua}n} dn}onjn} eb nztaduzb }ztooz;
> Ebs : 4=;=1;=7 w }hnpjV3737Y; 89 djdR}ud}ztaegRmnejajnzo}; ,}ztooz! ebz aejo|oj
4 Ebs : 4=;=1;4= w }hnpjV3737Y; 89 djdRo~unhazqRmnejajnzo}; ,}ztooz! ebz aejo|oj
= Ebs : 4=;:>;>4 w }hnpjV3737Y; 89 djdRnpptb|Rmnejajnzo}; ,}ztooz! ebz aejo|oj
B} ejamo} }nb joeajb} pohn bpmnb aejo| eb nt~uasb jo mbegutnmnb( }oejb }oguajb jo uin ha}znjo nztaduzb} o jb zapb jo aejo|nmnb% Pbjo)}o aejo|nt mnjn nztaduzb mbi ui bu ina} zapb}( }oejb~uo mnjn zapb o}zn tohnmabenjb mbi n }aezn|o jo du}mn uzaha{njn ,hjnp hzot!%
N mbegutnmnb jo ejamo} o o|oiphamnjn eb ~unjtb ndna|b;
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =3
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
37/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
> aejo| bdkomzmhn}}(oeztqM]E(oeztq__AJ o~
4 aejo| bu(me(inah(uaj o~(pto}(}ud
= aejo| uajEuidot(gajEuidot(hbgae]lohh o~(pto}
: aejo| }e o~(npptb|(}ud
pto}; n po}~ua}n to~uot ~uo b toga}ztb pb}}un b nztaduzb o}pomamnjb( aejopoejoezoioezojo }ou snhbt%
o~; n po}~ua}n to~uot ~uo b toga}ztb pb}}un b nztaduzb mbi snhbt agunh nb o}pomamnjb%
}ud( }udaeazanh( }udenh( }udneq; n po}~ua}n to~uot ~uo toga}ztb pb}}un b nztaduzb pnt)manhioezo agunh ,hafo! nb o}pomamnjb%
npptb|; n po}~ua}n to~uot ~uo b toga}ztb pb}}un uin nztaduzb mbi snhbt }oiohlnezo nb bo}pomamnjb%
Zapb jo ejamo O|oiphb jo mbe}uhzn
pto} ,uaj9+!o~ ,uaj9toaenhjb!}ud - ejamo o~uasnhoezo n} zto} bpmbo} ndna|b kuezn}}udaeazanh ,uaj9toa+!}udenh ,uaj9+enhjb!}udneq ,uaj9+oae+!npptb| ,uaj9toqenhj!
Zndohn :%4; Zapb} jo ejamo pbt zapb jo mbe}uhzn
Nb njamabent bu toibsot nztaduzb} n }otoi aejo|njb} eb nt~uasb jo mbegutnmnb( o eomo}}ntab ntonha{nmnb jn }oguaezo bpotnmnb;
> - "ozm"aeaz%j"}hnpj }zbp
4 - }hnpaejo| )d b9_easot}ajnjo Cojotnh
= - }hnpaejo| )d b9Oipto}n ]"N
: - mlbwe )T )s bpoehjnp; "snt"had"hjnp+
? - "ozm"aeaz%j"}hnpj }zntz
:%3 Dnmfoej LJD"DJD ) jdmbeg
N} mbegutnmbo} jb dnmfoej LJD bu DJD V4Y }nb ntin{oenjn} eb nt~uasb JD MBECAG ebjatozbtab jo mnjn jnzndn}o% N} bpmbo} mbiuioezo} uzaha{njn} }nb; }oz mnmlo}a{o ,~unezajnjo jojnjb} oi dqzo} ntin{oenjb} oi ioibtan! V=Y o n} aeamanjn} pbt }oz hf in| ,~unezajnjo jo hbmf}!V:Y( mbib o|oiphamnjb n }oguat;
> - mnz "snt"had"hjnp"JDRMBECAG
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =7
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
38/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
> }ozRmnmlo}a{o 0 4017>?4 0
4 }ozRhfRin|Rbdkomz} >?00
= }ozRhfRin|Rhbmf} >?00
: }ozRhfRin|Rhbmfot} >?00
B nt~uasb JD MBECAG o mtanjb en ptaioatn aezotnmnb mbi n jnzndn}o( b ~uo zoejo nmbezomotmbi n mtanmnb jb toga}ztb tna{ nztnso} jb uzahazntab }hnpjnjj% B nt~uasb o mtanjb n pntzat jn} bpmbo} o})pomamnjn} eb pntnioztb jdmbegen mbegutnmnb jo mnjn jnzndn}o jb BpoeHjnp( mbecbtio o|oiphbndna|b;
> - Jnzndn}o Mbecagutnzabe
4 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0
= jdmbecag }ozRhfRin|Rbdkomz} >?00
: jdmbecag }ozRhfRin|Rhbmf} >?00
? jdmbecag }ozRhfRin|Rhbmfot} >?00
N} mbegutnmbo} jb dnmfoejpbjoi }ot tonha{njn} eb ptbptab nt~uasb JD MBECAG bu nhzotnejbb nt~uasb "ozm"hjnp"}hnpj%mbec% Mbib cbtin jo moeztnha{nt n mbegutnmnb eb nt~uasb }hnpj%mbec n}oguejn cbtin o tombioejnjn% Eb o|oiphb ndna|b( n ~unezajnjo jo toga}ztb} oi ioibtan o ohosnjnpntn 4?3Id o euiotb jo hbmf} pntn =000( mbecbtio aejamnjb;
> - Jnzndn}o Mbecagutnzabe
4 jdmbecag }ozRmnmlo}a{o 0 43 - "ozm"aeaz%j"}hnpj }zbp
4 - ti "snt"had"hjnp"JDRMBECAG
= - "ozm"aeaz%j"}hnpj }zntz
: - mnz "snt"had"hjnp"JDRMBECAG
> }ozRmnmlo}a{o 0 43
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
39/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
40/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
41/62
Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!
:%14%>314%>3%0/4??%4??%4??%0 tonha{njn bu enb n pntzat jn tojo >14%>3%0"4:%
Zndohn :%:; BpoeHjnp NMH}; Wlb inzml
:%
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
42/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
43/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
44/62
Mnpzuhb ?
Aezotcnmo} ) Jatomzbtq _}ot Ngoez},J_N!
?%> Fbttoab
B Fbttoab o uin Gtnplamnh _}ot Aezotcnmo ) G_A ~uo cbteomo tomut}b} pntn n ineapuhnmnb jo dn}o}HJNP( njiaea}ztnmnb jb }otsajbt MQT_] o gotoeman jn hn jb Pb}z|%
O}pomamnioezo nb ptbzbmbhb HJNP( b Fbttoab potiazo n njamnb( ibjamnmnb o toibmnb jo tog)a}ztb}% Pb}}ua jasot}b} wa{ntj} pntn b} ptaemapna} bdkomzMhn}} mbib aeozBtgPot}be( pb}a|Nmmbuez(}nidn]niNmmbuez( n}z]apPoot( tnjau}Ptbho( pb}a|Gtbup( }nidnGtbupInppaeg( btgnea{nzabeo btgn)ea{nzabenh_eaz%
Nhoi jo wa{ntj} pntn n mtanmnb jb mbekuezb jo toga}ztb} jb ]nidn o JLMPJ( aemhuaejb aezotcnmopntn ztbmn jo }oeln% Znidoi bcotomo ui mbesot}bt jo M]S pntn HJAC%
- npzazujo ae}znhh pqzlbe)~z= pqzlbe)hjnp pqzlbe)po|pomz pqzlbe)}idpn}}wj
Nmo}}o b }azo jb ptbkozb Fbttoab lzzp;""}butmocbtgo%eoz"ptbkomz}"fbttoab ( o dna|o b nt~uasb fbttoab)QQQQIIJJ%znt%g{%
* znt |{c fbttoab)QQQQIIJJ%znt%g{
* %"fbttoab)QQQQIIJJ"fbttoab%pq
?%4 H_IN
B Huin o uin Gtnplamnh _}ot Aezotcnmo ) G_A pntn b nmo}}b n njiaea}ztnmnb jo dn}o} HJNP( odn}onjb oi phugae}( o b} }oguaezo} o}znb ja}pbesoa};
Dtbw}ot; ensognmnb o ojamnb jo nztaduzb} jo toga}ztb}% ]mloin dtbw}ot; ensognmnb jb} }mloin}ja}pbesoa} eb }otsajbt% ]ontml; po}~ua}n jo toga}ztb}% Njjto}}dbbf; njamnb jo toga}ztb} jo u}untab}%Zoiphnzo; joeamnb jo zoiphnzo pntn cnmahaznt njamnb jo toga}ztb} mu}zbia{njb}% In}}aso _}ot Mto)nzabe; mtanmnb jo toga}ztb} oi in}}n% Njiae _zahazao}; cottnioezn} njiaea}ztnzasn} mbib n ztbmn jo}oeln%
- npzazujo ae}znhh huin
* huin
Mut}b jo BpoeHjnp ::
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
45/62
Mut}b jo BpoeHjnp Mnpzuhb ?% Aezotcnmo} ) Jatomzbtq _}ot Ngoez} ,J_N!
?%= HjnpNjiae
B HjnpNjiae o uin Gtnplamnh _}ot Aezotcnmo ) G_Apntn b nmo}}b o njiaea}ztnmnb jo dn}o} HJNP(aemhu }upbtzo pntn gtupb} o mbezn} PB]A\( ]NIDN o nhgue} bdkozb} jb Pb}z|%
- npzazujo ae}znhh waeo
Nmo}}o b }azo jb ptbkozb HjnpNjiae lzzp;""}butmocbtgo%eoz"ptbkomz}"hjnpnjiae"ho}"( o dna|o bo|omuznsoh HjnpNjiaeO|o)\%Q%{ap% Nmo}}o b }azo gbbgho%mbi"}ontml2~9whjnp=4%jhh o dna|o nJHH whjnp=4%jhh
* ue{ap HjnpNjiaeO|o)\%Q%{ap
* ue{ap whjnp=4%{ap
* o|pbtz WAEOJHHBSOTTAJO]9$whjnp=49e$
* waeo HjnpNjiae%o|o
?%: plpHjnpNjiae
B plphjnpnjiae o uin aezotcnmo Wod pntn b nmo}}b n njiaea}ztnmnb jo dn}o} HJNP( zoi uinsntaojnjo jo cbtiuhntab} pntn n njamnb jo jasot}b} zapb} jo toga}ztb}%
- npzazujo ae}znhh plphjnpnjiae
B nmo}}b pbjo }ot tonha{njb pbt;
lzzp;""hbmnhlb}z"plphjnpnjiae
B ae}znhnjbt jb plpHjnpNjiae ptooemlo nhguin} mbegutnmbo} jb nt~uasb "ozm"plphjnpnjiae"mbeg%Zbjnsan eb mn}b jn o|a}zoeman jo iuhzaphn} dn}o} joso)}o mbttagat n} }oguaezo} bpmbo};
*hjnp}otsot})5]ozSnhuo,*a(}otsot(dn}o(nttnq,b9_easot}azq!!6
*hjnp}otsot})5]ozSnhuo,*a(hbgae(je(me9njiae(b9_easot}azq!6
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi :?
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
46/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
47/62
Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI
}lnjbwHn}zMlnego; mbezoi aecbtinmnb ~uo potiazo mnhmuhnt n jnzn ~uo bmbttou n uhzainztbmn jo }oeln% En ptnzamn( mbezoi b euiotb jo jan} oezto 0>"0>">170 o b jan ~uo n }oelnnzunh cba joeajn% Pbjo)}o mnhmuhnt nztnso} jn o|pto}}nb; o|pt *,jnzo &/}! " 30 " 30 " 4:) *}lnjbwHn}zMlnego b euiotb jo jan} jo}jo ~uo n }oeln nzunh cba joeajn%
}lnjbwIae; euiotb jo jan} ~uo josoi }ot nguntjnjb} pntn uin ebsn ztbmn jo }oeln%
}lnjbwIn|; euiotb jo jan} ~uo uin }oeln pbjo }ot uzaha{njn nzo n PNI }bhamaznt n ztbmn jn}oeln% Mn}b b u}untab enb ztb~uo n }oeln( b hbgae }otn pb}}soh pohb euiotb jo jan} mbegutnjboi }lnjbwAenmzaso%
}lnjbwAenmzaso; euiotb jo jan} npb} b }lnjbwIn|}ot nzaegajb( pntn ~uo n mbezn enb mbe}agnina} cn{ot hbgae% N }oeln joso }ot ztbmnjn nezo} jo}zo potbjb zotiaent%
}lnjbwWnteaeg; euiotb jo jan} nezo} jb jan ~uo n ztbmn jo }oeln }otn }bhamaznjn ,}lnjbw)In|!% Eo}zo potbjb( b u}untab pn}}ntn n }ot nsa}njb ~uo joso ztbmnt n }oeln%
}lnjbwO|pato
; potiazo aecbtint n jnzn nb ~unh n mbezn e nb ina} mbe}oguatn cn{ot hbgae% Enptnzamn( mbezoi b euiotb jo jan} oezto 0>"0>">170 o b jan ~uo n mbezn enb ina} mbe}oguatntonha{nt hbgae% Pbjo)}o mnhmuhnt nztnso} jn o|pto}}nb; o|pt *,jnzo &/}! " 30 " 30 " 4: &>7( eo}zo mn}b( n mbezn pbjotn tonha{nt hbgae pohb potbjb jo >7 jan} n pntzat jn o|omumnb jbmnhmuhb%
B ~unjtb ndna|b pb}}ua o|oiphb jb} nztaduzb} n }otoi njamabenjb} nb} toga}ztb} jo u}untab} ~uocn{oi hbgae san PNI% Eo}zo o|oiphb( n }oeln nzunh cba joeajn oi 0=">>"4001 ,}lnjbwHn}zMlnego!(o }b pbjotn }ot ztbmnjn ebsnioezo ,san PNI! npb} 03">>"4001 ,}lnjbwIae!% N pntzat jo 43">4"4001b u}untab }otn nsa}njb ~uo joso tonha{nt n ztbmn jn }oeln ,}lnjbwWnteaeg!%
Oezto 04"0>"40>0 ,}lnjbwIn|! o 07"0>"40>0 ,}lnjbwAenmzaso! b mbinejb jo ztbmn jo }oeln
}otn o|omuznjb nuzbinzamnioezo nb tonha{nt hbgae( mn}b n }oeln enb }okn ztbmnjn nzo 07"0>"40>0(enb }otn ina} pb}}soh cn{ot hbgae% Aejopoejoioezo jn }oeln( b mbezn enb mbe}oguatn cn{ot hbgae npb}0>"04"4001 ,}lnjbwO|pato!% B snhbt )> bu n toibmnb jb nztaduzb jo}ndahazntn n cuemabenhajnjo jbio}ib%
> bdkomzMhn}}; }lnjbwNmmbuez
4 }lnjbwHn}zMlnego; >:??4
= }lnjbwIae; =
: }lnjbwWnteaeg; 7
? }lnjbwIn|; 30
3
}lnjbwAenmzaso; ?7 }lnjbwO|pato; >:3:4
3%> Enio ]otsamo ]wazml ,E]]!
N dadhabzomn Enio ]otsamo ]wazml,E]]! o uzaha{njn pntn n mbesot}nb jo ajoezamnjbto} ,uaj euidot(gaj euidot( ptbzbmbh euidot( pbtz euidot! oi ebio} ,ebio jb u}untab( ebio jb gtupb( ebio jb ptb)zbmbhb( ebio jn pbtzn!( o samo)sot}n% Pbt pnjtnb o}zn mbesot}nb o dn}onjn eb} nt~uasb} "ozm"pn}}wj("ozm"gtbup( "ozm"ptbzbmbh} o "ozm"}otsamo} to}pomzasnioezo%
_i o|oiphb jn eomo}}ajnjo jo}zn mbesot}nb bmbtto ~unejb ha}znib} b} nt~uasb} jo ui jatozbtabjb }a}zoin jo nt~uasb}% B }a}zoin jo nt~uasb} ntin{oen npoen} b uaj euidot o gaj euidot jbptbptaozntab jb} nt~uasb}( }oejb eomo}}ntab n mbesot}nb jo}zo} jnjb} pntn n o|adamnb njo~unjn jbebio jb u}untab ,uaj! o ebio jb gtupb ,gaj!%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi :7
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
48/62
Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI
B io}ib znidoi bmbtto ~unejb uzaha{nib} ebio} pntn pbtzn} jo tojo( ~unejb aecbtinib} ~uojo}oknib} tonha{nt uin mbeo|nb n pbtzn www bu }izp( o}zo} ebio} ptoma}ni }ot mbesotzajb} pntnn} pbtzn} %> E]]; ae}znhnmnb jb }upbtzo n HJNP
N dadhabzomn Enio ]otsamo ]wazml ,E]]! o}zn ja}pbesoh en} nzuna} ja}ztaduambo} jb }a}zoin Haeu|(oeztoznezb }ou mbipbtznioezb pnjtnb uzaha{n b} nt~uasb} "ozm"pn}}wj( "ozm"gtbup( "ozm"ptbzbmbh} o"ozm"}otsamo} pntn n mbesot}nb jb} ajoezamnjbto} oi ebio}% B }upbtzo n dn}o hjnp joso }ot ae}znhnjbmbecbtio aejamnjb;
- npzazujo ae}znhh hade}})hjnp
Sntan} mbegutnmbo} }otnb }bhamaznjn}( mbib lb}zjb }otsamb hjnp( JEjb u}untab pntn mbeo|nb nb
hjnp( }oeln( oezto buztn}( eo}zo ibioezb dn}zn nmoaznt ,nztnso} jn zomhn OEZOT! zbjn} n} potguezn}(pba} b} nt~uasb} jo mbegutnmnb }otnb sotamnjb} n }oguat%
Bpmabenhioezo( pbjo)}o ae}znhnt b ibjuhb jo mnmlo jo mbe}uhzn};
- npzazujo ae}znhh e}mj
3%>%4 E]]; mbegutnmnb jb ibjuhb hade}} hjnp%}b
B nt~uasb jo mbegutnmnb "ozm"hade}})hjnp%mbec;
> dn}o b9_easot}ajnjo Cojotnh
4 uta hjnp;""hjnp%o|nipho%mbi;=
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
49/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
50/62
Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI
:
? daejje uaj9pni(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh
3 daejpw }omtoz
7
< tbbzdaejje uaj9pni)tbbz(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh
1 - omlb )e }upot}omtoz 5 "ozm"pniRhjnp%}omtoz
>0 - mlibj 300 "ozm"pniRhjnp%}omtoz
>>
>4 pniRpn}}wbtj ij?
>= - pniRpn}}wbtj o|bp
>: - pniRpn}}wbtj o|bpR}oejRbhj
>?
>3 - pniRiaeRuaj 4000
>7 - pniRcahzot ,jo}mtapzabe9PNI!
>< - pniRgtbupje $8pb}a|Gtbup JE5$
>1
N} bpmbo} daejjeo daejpw}nb eomo}}ntan} mn}b b J]N enb potiazn mbe}uhzn} nebeain}% N bpmnbtbbzdaejje o to~uotajn pntn ~uo b tbbz pb}}n ztbmnt n }oeln jb} u}untab}( o to~uot NMH eb J]Npntn ~uo b u}untab oi ~uo}znb uaj9pni)tbbz(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh zoelnpotia}}nb jo o}mtazn eb nztaduzb u}otPn}}wbtjo }lnjbwHn}zMlnego%
Ebtinhioezo o}zn bpmnb enb o mbegutnjn( o n ztbmn jo }oeln o tonha{njn pohb u}untab jatoioezoeb HJNP( pbt o|oiphb nztnso} jo uin aezotcnmo WOD( o enb nztnso} jn PNI%
Pntn sotamnt }o n} mbegutnmbo} o}znb jo nmbtjb mbi n} aejamnjn}( uzaha{o b mbinejb ndna|b;
- gtop )Os U-xU* "ozm"pniRhjnp%mbec
B} pntnioztb} jo mbegutnmnb ja}pbesoa} pbjoi }ot ha}znjb} eb ineunh;
- ine pniRhjnp%mbec
3%4%= PNI; nzasnmnb jb ibjuhb pni hjnp%}b
B ibjuhb pni hjnp%}b o}zn mbegutnjb o ja}pbesoh pntn u}b( }oejb ~uo mnjn nphamnzasb zoi npb}}adahajnjo jo uzaha{n)hb% N PNI pb}}ua ui nt~uasb jo mbegutnmnb eb jatozbtab "ozm"pni%j" pntn
mnjn nphamnzasb ,o|; "ozm"pni%j"hbgae( "ozm"pni%j"fji!% N} mbegutnmbo} ghbdna}( pntn zbjb} b}nphamnzasb}( }nb tonha{njn} eb nt~uasb} "ozm"pni%j"mbiibe)+ mbib aejamnjb n }oguat;
"ozm"pni%j"mbiibe)nmmbuez
nmmbuez }uccamaoez pniRuea|%}b
nmmbuez to~uatoj pniRhjnp%}b u}oRcat}zRpn}}
"ozm"pni%j"mbiibe)nuzl
nuzl }uccamaoez pniRuea|%}b euhhbfR}omuto
nuzl to~uatoj pniRhjnp%}b u}oRcat}zRpn}}
"ozm"pni%j"mbiibe)pn}}wbtj
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?0
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
51/62
Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI
pn}}wbtj }uccamaoez pniRuea|%}b euhhbf bd}muto iae9: in|9< ij?
pn}}wbtj to~uatoj pniRhjnp%}b ztqRcat}zRpn}}
"ozm"pni%j"mbiibe)}o}}abe
}o}}abe to~uatoj pniRiflbiojat%}b }foh9"ozm"}foh uin}f90044
}o}}abe }uccamaoez pniRuea|%}b
}o}}abe to~uatoj pniRhjnp%}b
B} nt~uasb} nmain josoi mbezot }bioezo n mbegutnmnb aejamnjn%
Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?>
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
52/62
Mnpzuhb 7
Aezogtnmnb; JLMP
B Jqeniam Lb}z Mbegutnzabe Ptbzbmbh Jnoibe ,jlmpj! o b }otsamb ~uo aiphoioezn b ptbzbmbhbJLMP o potiazo n ja}ztaduamnb nuzbinzamn jo oejotomb} AP% B ptbmo}}b aeaman mbi b oesab jb pnmbzojo jo}mbdotzn jb }otsajbt JLMP ,JLMP Ja}mbsot! pohn o}znmnb oi dtbnjmn}z( zoejb pbt to}pb}zn n
bcotzn jo ui oejotomb AP ,JLMP Bffot!% N o}znmnb pbt }un so{( pbjo nmoaznt n bcotzn( nztnso} jnto~ua}amnb JLMP ,JLMP To~uo}z!( oi ~uo b }otsajbt zotiaen n mbiueamnmnb mbetinejb b nmoazojn o}znmnb ,JLMP Nmfebwhojgoioez!%
Cagutn 7%>; JLMP Ptbzbmbh%
Nhoi jo aecbtint b oejotomb AP b ~unh n o}znmnb pbjotn uzaha{nt( b }otsajbt JLMP oesan ae)cbtinmbo} jo in}mntn jo tojo( gnzownq( }otsajbto} JE]( nhoi jb potbjb nb ~unh n o}znmnb jozotn bjatoazb jo u}b jb AP mojajb%
O}zn} aecbtinmbo}( aemhuaejb b tnego jo AP} nb ~unh b AP mojajb n o}znmnb }otn o}mbhlajb( pbjoi}ot ntin{oenjn} oi uin dn}o HJNP% Jo}zn cbtin( b nt~uasb jo mbegutnmnb jb }otsajbt JLMPhaiaznt)}o)n n aejamnt aecbtinmbo} jo mbeo|nb n dn}o HJNP% B jangtnin n }oguat mbezoi n tohnmnb
oezto b} ohoioezb} jb }otsajbt JLMP;
Mut}b jo BpoeHjnp ?4
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
53/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
54/62
Mut}b jo BpoeHjnp Mnpzuhb 7% Aezogtnmnb; JLMP
Toga}ztb ~uo ajoezamn b ebio jb }otsajbt JLMP o cn{ tocotoeman nb toga}ztb ~uo mbezoi nmbegutnmnb n }ot uzaha{njn% Jo}zn cbtin( sntab} }otsajbto} JLMP pbjoi npbeznt pntn uinueamn mbegutnmnb% B zotib -]OTSOT- joso }ot ztbmnjb pohb ebio jn in~uaen jb }otsajbtJLMP%
> je; me9-]OTSOT-(bu9JLMP(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; jlmp]otsot= me; -]OTSOT-
: jlmp]otsamoJE; me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh
Toga}ztb ~uo mbezoi n mbegutnmnb jb }otsajbt JLMP%
> je; me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; jlmp]otsamo
= bdkomzMhn}}; jlmpBpzabe}
: jlmp]znzoioez}; jje})upjnzo)}zqho ebeo
?
jlmp]znzoioez}; nuzlbtaznzaso3 jlmp]znzoioez}; jocnuhz)hon}o)zaio =300
7 jlmp]znzoioez}; in|)hon}o)zaio 430 jlmpBpzabe; eozdab})enio)}otsot} >14%>3
>> me; jlmpMbecag)_CPN
>4 jlmpPtaintqJE; me9-]OTSOT-(bu9JLMP(b9_easot}ajnjo Cojotnh
Toga}ztb} ~uo mbezoi b tnego jo AP} n }ot ja}ztadujb pntn uin jozotiaenjn tojo% O to)
mbioejnjb n uzaha{nmnb jo ui ebio ~uo jo}mtosn n tojo6 uin bpmnb o n uzaha{nmnb b ebio jnaezotcnmo jo tojo nb ~unh n tojo o}zn mbeomznjn; me9ozl0% Eb o|oiphb ndna|b( bpzbu)}o pohbzotib me9Tojo\Q[%
> je; me9Tojo\Q[(me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; jlmp]lntojEozwbtf
= me; Tojo\Q[
:
? je; me9>14%>314%>30 me; >14%>3> jlmpTnego; >14%>30 >14%>300
Toga}ztb ~uo o|oiphamn b u}b jo AP |b pntn ui jozotiaenjb oejotomb INM%
> je; me9Nznhnan(me9Tojo\Q[(me9jlmpMbecag)_CPN((bu9JLMP(b9_easot}ajnjo Cojotnh
4 bdkomzMhn}}; jlmpLb}z
= jlmp]znzoioez}; ca|oj)njjto}} >14%>3
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
55/62
Tocotoeman} Dadhabgtnmn}
V>Y Wafapojan% _ta }aezn|% 4001% lzzp;""oe%wafapojan%btg"wafa"_TA }mloio%
V4Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo% 4001%lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"toc"zbm%lzih%
V=Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo; }oz mnmlo}a{o% 4001%lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"npa m"jd }oz mnmlo}a{o%lzih%
V:Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo; Hbmfaeg }ud}q}zoi%4001% lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"toc"hbmf"in|%lzih%
V?Y BpoeHJNP Cbuejnzabe 400
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
56/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
57/62
-
7/23/2019 Protocolo LDAP e o DSA OpenLdap
58/62
Mut}b jo BpoeHjnp Npoejamo D% Hamoemn
Mtanib} o}zn Hamoemn pntn ~uo }okn u}njn oi ineuna} pntn ptbgtnin} hasto}( pbt~uo ptbgtnin}hasto} ptoma}ni jo jbmuioeznmnb hasto; ui ptbgtnin hasto josotan sat mbi ineuna} ~uo bcotomnin} io}in} hadotjnjo} ~uo b ptbgtnin bcotomo% In} o}zn Hamoemn enb o}zn haiaznjn n ineuna} joptbgtnin} jo mbipuznjbt6 ohn pbjo }ot u}njn pntn ~unh~uot ztndnhlb jo zo|zb( aejopoejoezoioezojb n}}uezb bu }o o pudhamnjb mbib ui hastb aipto}}b% Eb} tombioejnib} o}zn Hamoemn ptaemapnhioezopntn ztndnhlb} mukb ptbpb}azb o ae}ztumnb bu tocotoeman%
Nphamndahajnjo o joeambo}
O}zn hamoemn }o nphamn n ~unh~uot ineunh bu buztb ztndnhlb( oi ~unh~uot ioab( ~uo mbezoeln uinebzn aeztbju{ajn pohb jozoezbt jb} jatoazb} nuzbtna} ja{oejb ~uo b jbmuioezb pbjo }ot ja}ztadujb}bd b} zotib} jo}z