protocolo ldap e o dsa openldap

Upload: reinaldo-gil-lima-de-carvalho

Post on 11-Feb-2018

248 views

Category:

Documents


1 download

TRANSCRIPT

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    1/62

    Mut}b jo BpoeHjnpToaenhjb Gah Hain jo Mntsnhlb

    BpoeHjnp

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    2/62

    ]uintab

    ]uintab 4

    > Aeztbjumnb nb mut}b :>%> Hamoem n j b i n z o t a n h % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :>%4 Mbipahnmnb jo }bczwnto \ }bczwnto jn ja}ztaduamnb"}a}zoin bpotnmabenh % % % % % % % % ?>%= Jodane GE_"Haeu| % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 3

    4 HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh 74%> Dn}o jo jnjb} HJNP ) Jatomzbtq Aecbtinzabe Dn}o ,JAD! ,TCM):?>4! % % % % % % % % % 74%4 HJAC ) HJNP Jnzn Aezotmlnego Cbtinz ,TCM)44! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 14%: Ptbzbmbhb HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh ,TCM):?>>! % % % % % % % % % >=4%? HJNP hzot ,}aezn|o jo po}~ua}n! ,TCM:?>?! % % % % % % % % % % % % % % % % % % % % % % >:4%3 Jatomzbtq _}ot Ngoez ,J_N! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >?

    4%3%> hjnp}ontml % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >34%3%4 hjnpnjj % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >34%3%= hjnpjohozo % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >74%3%: hjnpibjacq % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >74%3%? hjnppn}}wj % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >1

    4%7 J]N)}pomam Oeztq ,J]O! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % >1

    = Aeztbjumnb nb BpoeHJNP ,J]N! 4>=%> Ae}znhnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 44=%4 Tomtanejb b toga}ztb tn{ mbib btgnea{nzabe % % % % % % % % % % % % % % % % % % % % % % % 4==%= Ae}otaejb toga}ztb} btgnea{nzabenh_eaz % % % % % % % % % % % % % % % % % % % % % % % % % % % 4:

    =%: Ae}otaejb toga}ztb} aeozBtgPot}be % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 43=%? Toibsoejb toga}ztb} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 43=%3 Ae}otaejb toga}ztb} pb}a|Nmmbuez % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 47=%7 Njamabenejb bdkomzMhn}} pb}a|Nmmbuez n toga } ztb} % % % % % % % % % % % % % % % % % % % % % 47=%< Ae}otaejb toga}ztb} pb}a|Gtbup % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 4> Ae}otaejb toga}ztb} gtbupBcEnio} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % 41

    : BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N! =0:%> Mbegutnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =0:%4 Iuhzaphn} dn}o} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ==

    :%4%> B toga}ztb tna{ jn jnzndn}o -4 % % % % % % % % % % % % % % % % % % % % % % % % % % =::%= ZH]"]]H % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?

    Mut}b jo BpoeHjnp 4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    3/62

    Mut}b jo BpoeHjnp ]uintab

    :%=%> Mbe}uhzn} mbi ZH] % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?:%=%4 Mbe}uhzn} mbi ]]H % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =?

    :%: Esoh jo hbg % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =3:%? Aejamo} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =3:%3 Dnmfoej LJD"DJD ) jdmbeg % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =7:%7 Tophamnmnb ,TCM:?==! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1

    :%7%> In}zot % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1:%7%4 ]hnso % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % =1

    :%< NMH} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :0:% JE inzml % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :0:%:%:% Enio ]otsamo ]wazml ,E]]! % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % :7

    3%>%> E]]; ae}znhnmnb jb }upbtzo n HJNP % % % % % % % % % % % % % % % % % % % % % % % % :%4 E]]; mbegutnmnb jb ibjuhb hade}} hjnp%}b % % % % % % % % % % % % % % % % % % % :%= E]]; nzasnmnb jb ibjuhb h ade}} hjnp%}b % % % % % % % % % % % % % % % % % % % % % % :1

    3%4 Phuggndho Nuzloezamnzabe Ibjuho ,PNI! % % % % % % % % % % % % % % % % % % % % % % % % % :1

    3%4%> PNI; ae}znhnmnb jb }upbtzo n HJNP % % % % % % % % % % % % % % % % % % % % % % % :13%4%4 PNI; mbegutnmnb jb ibjuhb pni hjnp%}b % % % % % % % % % % % % % % % % % % % % :13%4%= PNI; nzasnmnb jb ibjuhb pni hjnp%}b % % % % % % % % % % % % % % % % % % % % % % ?0

    7 Aezogtnmnb; JLMP ?47%> Ae}znhnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=7%4 Mbegutnmnb % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=7%= Toga}ztb} % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?=

    Tocotoeman} Dadhabgtnmn} ??

    N ^uo}zbo} jo Mbemut}b ?3N%> IP_ 40>0 ,MO]PO! ) NENHA]ZN JO AECBTINZAMN " ]_PBTZO Z OMEAMB )

    Mntgb 47 % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % ?3

    D Hamoemn ?7D%> Hamoemn jo Jbmuioeznmn b H a s t o G E _ % % % % % % % % % % % % % % % % % % % % % % % % % % % ?7

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    4/62

    Mnpzuhb >

    Aeztbjumnb nb mut}b

    ]okn doi)saejb nb Mut}b jo BpoeHjnp% O}zo mut}b o}zn }oejb cbioeznjb pohn Moeztb jo Zom)ebhbgan jn Aecbtinmnb o Mbiueamnmnb ) MZAM jn _easot}ajnjo Cojotnh jb Pntn o iaea}ztnjb pbtToaenhjb Gah Hain jo Mntsnhlb% Tonha{n,bu!)}o jo 03">4"40>0 n >7">4"40>0%

    B} ptbmojaioezb} jo}mtazb} eo}zo inzotanh cbtni snhajnjb} }bd n ja}ztaduamnb Jodane GE_"Haeu|Hoeeq( zbjnsan n dn}o zobtamn iaea}ztnjn o b mbelomaioezb cuejnioeznh pntn n nphamndahajnjo jb}ptbmojaioezb} zomeamb} }bd ~unh~uot }a}zoin bpotnmabenh%

    Npo}nt jn} pomuhantajnjo} jo mnjn }a}zoin bpotnmabenh b mbezoujb }otn ndbtjnjb jo cbtin a}oezn(pntn ~uo b pntzamapnezo zoeln n pb}}adahajnjo jo uzaha{nt b mbelomaioezb nj~uatajb eb nidaoezo ~uohlo cbt ina} njo~unjb%

    Eo}zo mnpzuhb( }otnb ndbtjnjb} b} }oguaezo} zoin}; hamoemanioezb jo}zo inzotanh( btagoi jb}bczwnto uzaha{njb ,o|omuznsoh bu jb mbjagb cbezo! o mbegutnmbo} o}}oemana} jn ja}ztaduamnb JodaneGE_"Haeu|%

    >%> Hamoemn jb inzotanhZbjn} n} intmn} toga}ztnjn} }nb jo ptbptaojnjo jo }ou} to}pomzasb} jozoezbto}( }oejb npoen} maznjn}eo}zo inzotanh ojumnmabenh%

    B iaea}ztnezo eoi n cbioeznjbtn to}pbe}ndaha{ni)}o pbt jneb} mnu}njb} josajb n uzaha{nmnb jn}aecbtinmbo} zomeamn} mbezajn} eo}zo inzotanh% Enb ln gntnezan} jo ~uo o}zo inzotanh o}zn hasto joottb}( n}}ai mbib( zbjb} b} }a}zoin} oi ptbjumnb josoi pb}}uat dnmfup nezo} jo }un ineapuhnmnb%

    O}zo inzotanh o}zn hamoemanjb }bdto n GE_ Ctoo Jbmuioeznzabe Hamoe}o ) GCJH bu Hamoemnjo Jbmuioeznmnb Hasto GE_ mbecbtio jo}mtazb n }oguat;

    Mbpqtaglz ,m! 4001)40>0 Toaenhjb Gah Hain jo Mntsnhlb ) toaenhjbm@ginah%mbi

    O gntnezajn n potia}}nb pntn mbpant( ja}ztaduat o"bu ibjacamnt o}zo jbmuioezb

    }bd b} zotib} jn Hamoemn jo Jbmuioeznmnb Hasto GE_ ,GE_ Ctoo Jbmuioeznzabe

    Hamoe}o! Sot}nb >%4( pudhamnjn pohn Ctoo ]bczwnto Cbuejnzabe6 mbi zbjn} ]ombo}

    ]omuejntan} Aesntanezo} aemhuaejb zo|zb} jo Mnpn Ctbeznh( o }oi Zo|zb} jo ^untzn

    Mnpn% _in mbpan jn hamoemn o aemhujn en }omnb aezazuhnjn $GE_ Ctoo Jbmuioeznzabe

    Hamoe}o$ bu $Hamoemn jo Jbmuioeznmnb Hasto GE_$%

    N Hamoemn jo Jbmuioeznmnb Hasto GE_ potiazo ~uo zbjb mbezoujb o}zokn hasto pntn mbpan

    o ja}ztaduamnb( n}}ai mbib ~uo n ptbptaojnjo nuzbtnh }okn ptbzogajn% B bdkozasb o gntnezat ~uo bmbelomaioezb }okn hasto( n}}ai mbib( gntnezat b tombelomaioezb nb nuzbt% B nuzbt tombioejn naejn~uo o}zo inzotanh }okn }oipto ja}ztadujb mbib o}zn( eb cbtinzb btagaenh% Mbeztaduambo} o }ugo}zbo}jo iohlbtan} }bdto o}zo inzotanh pbjoi }ot oesanjn} nb nuzbt o }otnb }oipto doi saejn}%

    Mut}b jo BpoeHjnp :

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    5/62

    Mut}b jo BpoeHjnp Mnpzuhb >% Aeztbjumnb nb mut}b

    >%4 Mbipahnmnb jo }bczwnto \ }bczwnto jn ja}ztaduamnb"}a}zoinbpotnmabenh

    B nmo}}b nb mbjagb cbezo jb }bczwnto o }un mbipahnmnb( o uin jn} hadotjnjo} ptbpamanjn} pohb }bczwntohasto% Oeztoznezb( b }bczwnto znidoi pbjo }ot bdzajb oi cbtin o|omuznsoh ,mbipahnjn!( o jo cbtin

    aezogtnjn nb }a}zoin bpotnmabenh ,oipnmbznjb!( kn o}znejb ptbezb pntn uzaha{nmnb% Mnjn uin jo}zn}bpmbo} pb}}ua snezngoe} o jo}snezngoe} ~uo }otnb oeuiotnjn} n }oguat;Mntnmzot}zamn} jb }bczwnto bdzajb en cbtin jo o|omuznsoh ,ptosanioezo mbipahnjb!;

    S; Ae}znhnmnb tnpajn ~uo to~uot ioeb} o}pnmb oi ja}mb6 osazn n mbipahnmnb jb }bczwnto( n}}aimbib( n ae}znhnmnb jo }bczwnto jo mbipahnmnb ,info( gmm( ozm! o mndomnhlb} jo dadhabzomn},hadm3)jos( ozm!

    S; Ae}znhnmnb nuzbinza{njn jo }bczwnto o jo dadhabzomn} eomo}}ntan} ,jopoejoeman}! pntn bcuemabenioezb jb }bczwnto ptaemapnh%

    S; Sot}nb zo}znjn pohb ja}ztaduajbt jb }bczwnto ,oi gotnh b ja}ztaduajbt jb }a}zoin bpotnmabenh!(o pb}}asohioezo hasto jo ottb}%

    S; Pb}}adahazn nzunha{nmbo} o mbttombo} jo cnhln} jo }ogutnemn jo cbtin nuzbinzamn( o cbteomajnpohb ja}ztaduajbt jb }a}zoin bpotnmabenh%

    S; Cnmahazn }upbtzo o|zoteb josajb nb iozbjb jo ae}znhnmnb pnjtbea{njb o uzaha{nmnb jo sot}bo}aesntanezo} jb }bczwnto%

    S"J; Pbjo enb }ot n sot}nb ina} ebsn jb }bczwnto( o enb pb}}uat cuemabenhajnjo} ina} tomoezo}%Zbjnsan( n uzaha{nmnb jo sot}bo} injutn}( zoejo n cbteomot inabt o}zndahajnjo%

    Mntnmzot}zamn} jb }bczwnto bdzajb n pntzat jb mbjagb cbezo;

    J; Ae}znhnmnb ina} mbipho|n o joibtnjn( joinejn ae}znhnmnb ineunh jo dadhabzomn} o|zoten}%

    J; Nzunha{nmbo} o mbttombo} }nb ineuna}( o|agaejb nzoemnb jantan n} nzunha{nmbo} eomo}}ntan}pntn mbttombo} jo cnhln} jo }ogutnemn%

    J; Jamuhzn }upbtzo o|zoteb pba} enb o ui iozbjb jo ae}znhnmnb pnjtbea{njb%

    S"J; Potiazo uzaha{nt n uhzain sot}nb jb }bczwnto( mbi b} ebsb} tomut}b}( in} ztnzn)}o jombjagb ioeb} zo}znjb pbjoejb pb}}uat cnhln} enb jozomznjn}%

    S; Pbjo potiazat ui gnelb jo potcbtinmo mbi n mbipahnmnb mbi bzaia{nmbo} jb ptbmo}}njbt(o znidoi mbi b jo}hagnioezb jo tomut}b} enb uzaha{njb} jb }bczwnto%

    Npb} b hosneznioezb jo}zn} mntnmzot}zamn}( o ebznsoh ~uo oi nidaoezo} mbtpbtnzasb} n uzaha{nmnbjo }bczwnto cbteomajb pbt ui ja}ztaduajbt o o}}oemanh pntn mbezaeuajnjo jn ja}pbeadahajnjo jb} }a})zoin}%

    Jaiaeua)}o b o}cbtmb oiptognjb pntn inezot b pnt~uo zomebhbgamb nzunha{njb o hasto jo cnhln}%Jo}}n cbtin( b ztoaenioezb uzaha{ntn b} pnmbzo} cbteomajb} pohb ja}ztaduajbt jb }a}zoin bpotnmabenho}mbhlajb%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    6/62

    Mut}b jo BpoeHjnp Mnpzuhb >% Aeztbjumnb nb mut}b

    >%= Jodane GE_"Haeu|

    B} }a}zoin} bpotnmabena} dn}onjb} oi zomebhbgan} hasto} zoejoi n cbteomot }bczwnto ~uo tonha{niae}znhnmbo} nuzbinza{njn}% B Jodane cbteomo b} uzahazntab} npz)goz o npzazujo pntn o}zn cuemabenh)ajnjo( }oejb b }oguejb( }umo}}bt o nzunhioezo jo u}b tombioejnjb%

    B Jodane cbteomo topb}azbtab} wod ~uo mbezoi b} }bczwnto ja}pbesoa} pntn ae}znhnmnb( o o}zo}

    }nb ja}ztadujb} oi cbtin jo pnmbzo}; nt~uasb} mbipnmznjb} mbi tbzaen} jo pto"pb} ae}znhnmnb otoibmnb( o aecbtinmbo} }bdto jopoejoeman}( tombioejnmbo} o }ugo}zbo} jo }bczwnto njamabena}%

    B mbipbtznioezb pnjtnb jb uzahazntab npzazujo nb ae}znhnt ui }bczwnto o tonha{nt n ae}znhnmnb jn}jopoejoeman}( o znidoi jn~uoho} o}pomamnjb} mbib tombioejnmbo}% Oeztoznezb( o}zo mbipbt)znioezb aeju{ n ae}znhnmnb jo }bczwnto enb to~uotajb}( o joinejn n uzaha{nmnb jo o}pnmb oi ja}mbnjamabenh%

    N ae}znhnmnb nuzbinzamn jo }bczwnto tombioejnjb pbjo }ot jo}ndahaznjn nztnso} jn njamnb jnmbegutnmnb ndna|b nb nt~uasb "ozm"npz"npz%mbec;

    Jodane Ozml ,npzazujo 0%:%:!;

    Npzazujo;;Tombiioej})Aipbtznez $cnh}o$6

    Jodane Hoeeq ,npzazujo 0%:%>>!;

    Npz;;Ae}znhh)Tombiioej} $cnh}o$6

    B uzahazntab npzazujo znidoi to~uot n mbegutnmnb jn cbezo jb} }bczwnto n }otoi ae}znhnjb}( oa}zb o tonha{njb eb nt~uasb "ozm"npz"}butmo}%ha}z( mbecbtio aejamnjb eb ~unjtb ndna|b%

    jod lzzp;""czp%dt%jodane%btg"jodane hoeeq inae mbeztad ebe)ctoo

    jod lzzp;""}omutazq%jodane%btg" hoeeq"upjnzo} inae

    Mn}b n mbeomzasajnjo }okn cbteomajn pbt ui ptb|q san lzzp( n }oguaezo mbegutnmnb joso }otnjamabenjn nb nt~uasb "ozm"npz"npz%mbec( mbi n josajn njo~unmnb nb oejotomb AP jb ptb|q;

    Nm~uato;;lzzp;;Ptb|q $lzzp;"">74%>3%0%>;=>4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    7/62

    Mnpzuhb 4

    HJNP ) Haglzwoaglz Jatomzbtq Nmmo}}Ptbzbmbh

    N moeztnha{nmnb jn nuzoezamnmnb o nuzbta{nmnb jo u}untab}( n}}ai mbib( jo aecbtinmbo} tohnmabenjn}

    n }otsamb} jo tojo zoi cnmahaznjb n njiaea}ztnmnb o b mbeztbho jo nmo}}b n tomut}b}( o pb}}adahaznjbuin cbtin btgnea{njn jb ntin{oenioezb jo}zo zapb aecbtinmbo}%

    Jn io}in cbtin( n pnjtbea{nmnb jb ptbzbmbhb pntn nmo}}b n o}zn} aecbtinmbo} potiazo b jo}oe)sbhsaioezb jo nphamnmbo} aezotobpotnsoa}( enb to~uotoejb b u}b jo dadhabzomn} ptbptaozntan} jo uijozotiaenjb cbteomojbt%

    O}zo mnpzuhb ndbtjntn b ptbzbmbhb HJNP( ~uo potiazo n mbiueamnmnb oezto b mhaoezo ,Jatomzbtq_}ot Ngoez ) J_N! o b }otsajbt ,Jatomzbtq ]q}zoi Ngoez ) J]N! HJNP( o n} mntnmzot}zamn} jn dn}ojo jnjb} HJNP%

    N} aecbtinmbo} n }oguat }nb ptbmojaioezb} pnjtbea{njb} pohb AOZC oi TCM} o }nb uzoa} pntnjasot}b} }otsajbto} HJNP( mbib b BpoeHjnp T( Npnmlo Jatomzbtq ]otsotT ,NpnmloJ]!( Btnmho

    Aezoteoz JatomzbtqT

    ,BAJ!( Ebsohh oJatomzbtqT

    ( Iamtb}bcz Nmzaso JatomzbtqT

    ,NJ! o ADI Jatomzbtq]otsotT%

    4%> Dn}o jo jnjb} HJNP ) Jatomzbtq Aecbtinzabe Dn}o ,JAD!,TCM):?>4!

    N dn}o HJNP pb}}ua toga}ztb} ,oeztao}! ~uo }nb hagnjb} oi cbtinzb jo ntsbto( o}zo mbipbtznioezbo mlninjb jo Jatomzbtq Aecbtinzabe Ztoo% _i toga}ztb aiojanznioezo }upotabt o mlninjb jo pna,pntoez! o ui toga}ztb aiojanznioezo aecotabt o mlninjb jo hlb ,mlahj!%

    B mniaelb mbiphozb jo ui toga}ztb en ntsbto o mlninjb jo Ja}zaegua}loj Enio ) JE% _itoga}ztb pb}}ua ui ajoezamnjbt ueamb oezto b} toga}ztb} hlb} jb io}ib pna( o}}o ajoezamnjbt omlninjb jo Tohnzaso Ja}zaegua}loj Enio ) TJE%

    _i toga}ztb o cbtinjb pbt ui mbekuezb jo nztaduzb} ~uo }nb mhn}}amnjb} oi zto} gtupb}; b} nztad)uzb} bdkomzMhn}}( b} nztaduzb} jo aecbtinmnb ,u}ot nzztaduzo}!( o b} nztaduzb} bpotnmabena} ,bpotnzabenhnzztaduzo}!%

    B} nztaduzb} jo bdkomzMhn}} jozotiaeni ~una} nztaduzb} jo aecbtinmnb pbjoi }ot uzaha{njb}eb toga}ztb% B} bdkomzMhn}} cbteomoi nztaduzb} bdtagnzbtab} o nztaduzb} bpmabena}% Mbib o|)oiphb( b bdkomzMhn}} aeozBtgPot}be( pb}}ua jba} nztaduzb} bdtagnzbtab}; me( o }e( o sntab} bpmabena}(joezto oho} o}znb; inah( zohoplbeoEuidot( }ztooz( h( pb}znhMbjo% B ~unjtb ndna|b pb}}ua o|oiphb} jonztaduzb} jb zapb bdkomzMhn}};

    > bdkomzMhn}}; aeozBtgPot}be

    4 bdkomzMhn}}; pb}a|Nmmbuez

    Mut}b jo BpoeHjnp 7

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    8/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    = bdkomzMhn}}; }nidn]niNmmbuez

    B} nztaduzb} jo aecbtinmnb ntin{oeni jnjb} mbib ebio( o)inah( zohocbeo( n}}ai mbib(oejotomb AP( zapb jo lntjwnto( oejotomb INM( ebio jb lb}z( joezto buztb}% B ~unjtb ndna|b pb}}uao|oiphb} jo nztaduzb} jo aecbtinmnb;

    > me; Toaenhjb jo Mntsnhlb

    4 }e; Mntsnhlb

    = inah; toaenhjbm@o|nipho%mbi

    : zohoplbeoEuidot; 1> ????)>>>>

    ? u}otPn}}wbtj; v]]LNyFmlDC{tE7g=^pC=1>L_e~K{JT0}=n\k:

    B jangtnin ndna|b ib}ztn n tohnmnb oezto b} toga}ztb} oi uin dn}o HJNP( n}}ai mbib( n }aezn|ojb mniaelb mbiphozb jb toga}ztb( b Ja}zaegua}loj Enio ) JE% B JE o mntnmzota{njb pohn ebznmnbaesot}n jb} ohoioezb} ~uo cn{oi pntzo jb tnib jn ntsbto% Ebzo znidoi n pto}oemn jb nztaduzb

    bdkomzMhn}} ~uo jozotiaen ~una} nztaduzb} jo aecbtinmnb pbjoi o}znt pto}oezo} eb toga}ztb%

    Cagutn 4%>; Toga}ztb} HJNP%

    B} nztaduzb} bpotnmabena} ntin{oeni jnjb} mbeztbhnjb} pohb }otsajbt HJNP ,Jatomzbtq ]q})zoi Ngoez ) J]N!( mbib b ajoezamnjbt ueamb jo toga}ztb ,oeztq__AJ!( b ajoezamnjbt jb mtanjbt jb

    toga}ztb ,mtonzbt}Enio!( n jnzn jo mtanmnb jb toga}ztb ,mtonzoZaio}znip!( b ajoezamnjbt jb uhzaibibjamnjbt jb toga}ztb ,ibjaot}Enio!( n jnzn jn uhzain ibjamnmnb ,ibjacqZaio}znip!( b JEjb toga}ztb ,oeztqJE! o }o pb}}ua toga}ztb} hlb} ,ln}]udbtjaenzo}!6 o}zo} toga}ztb} }nb nzunha{njb}pohb J]N% B ~unjtb ndna|b pb}}ua o|oiphb} jo nztaduzb} bpotnmabena};

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    9/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    > oeztq__AJ; 7

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    10/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    3

    7 - "ozm"hjnp"}mloin"mbto%}mloin

    < bdkomzmhn}} , 4%?%3%3 ENIO pot}be

    1 JO]M TCM44?3; n pot}be

    >0 ]_P zbp ]ZT_MZ_TNH

    >> I_]Z , }e * me !

    >4 INQ , u}otPn}}wbtj * zohoplbeoEuidot * }ooNh}b * jo}mtapzabe ! !

    >=

    >: bdkomzmhn}} , 4%?%3%7

    >? ENIO btgnea{nzabenhPot}be

    >3 JO]M TCM44?3; ne btgnea{nzabenh pot}be

    >7 ]_P pot}be ]ZT_MZ_TNH

    >< INQ , zazho * |>4>Njjto}} * toga}zotojNjjto}} * jo}zaenzabeAejamnzbt *

    >1 ptocottojJohasotqIozlbj * zoho|Euidot * zohozo|ZotiaenhAjoezacaot *

    40 zohoplbeoEuidot * aezotenzabenha]JEEuidot *

    4> cnm}aiahoZohoplbeoEuidot * }ztooz * pb}zBccamoDb| * pb}znhMbjo *

    44 pb}znhNjjto}} * plq}amnhJohasotqBccamoEnio * bu * }z * h ! !4=

    4: - "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin

    4? bdkomzmhn}} , 4%>3%%>>=7=0%=%4%4

    43 ENIO aeozBtgPot}be

    47 JO]M TCM471 nujab * du}aeo}}Mnzogbtq * mntHamoe}o * jopntzioezEuidot *

    =4 ja}phnqEnio * oiphbqooEuidot * oiphbqooZqpo * gasoeEnio *== lbioPlbeo * lbioPb}znhNjjto}} * aeazanh} * kpogPlbzb *

    =: hndohoj_TA * inah * inengot * ibdaho * b * pngot *

    =? plbzb * tbbiEuidot * }omtozntq * uaj * u}otMotzacamnzo *

    =3 |?00uea~uoAjoezacaot * ptocottojHnegungo *

    =7 u}ot]IAIOMotzacamnzo * u}otPFM]>4 ! !

    =0

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    11/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    ENIO; ebio jb bdkomzMhn}}%

    JO]M; jo}mtamnb jb bdkomzMhn}}%

    ]_P; aemhua n joeamnb jo buztb bdkomzMhn}} ,}oiohlnezo n lotnemn!% Eb o|oiphb nmain( bbdkomzMhn}} btgnea{nzabenhPot}be o b aeozBtgPot}bepb}}uoi zbjb} b} nztaduzb} jb bdkomzMhn}}

    pot}be%

    ]ZT_MZ_TNH; joeo b zapb jb bdkomzMhn}}% Aejamn b ptaemapnh bdkomzMhn}} jo ui toga}ztb%Zbjb toga}ztb eomo}}azn jo ui bdkomzMhn}} jo}zo zapb%

    ND]ZTNMZ; joeo b zapb jb bdkomzMhn}}% Aejamn ~uo b bdkomzMhn}} zoi pbt enhajnjo }otuzaha{njb mbib ibjohb ,zoiphnzo!( }oejb aemhujb ,lotjnjb! pbt buztb% Enb pbjo)}o mtanttoga}ztb} }bioezo mbi bdkomzMhn}} jb zapb ND]ZTNMZ%

    N_\AHANTQ; joeo b zapb jb bdkomzMhn}}% Aejamn ~uo b bdkomzMhn}} zoi pbt enhajnjocbteomot nztaduzb} njamabena}( in} enb jo cbtint b toga}ztb aejasajunhioezo( o uzaha{njb oimbekuezb mbi ui bdkomzMhn}} jb zapb ]ZT_MZ_TNH% Enb pbjo)}o mtant toga}ztb} }bioezombi bdkomzMhn}} jb zapb N_\AHANTQ%

    I_]Z; aejamn b} nztaduzb} ~uo josoi bdtagnzbtanioezo o}znt pto}oezo} eb} toga}ztb} cbtinjb}pbt o}zo bdkomzMhn}}%

    INQ; aejamn b} nztaduzb} ~uo pbjoi }ot uzaha{njb} eb} toga}ztb} cbtinjb} pbt o}zo bdkomzMhn}}%

    Zntocn; mbe}uhznt b }mloin ea}%}mloin jb BpoeHjnp o ajoezamnt ~una} b} nztaduzb} bdtagnzbtab}o bpmabena} jb bdkomzMhn}} pb}a|Nmmbuez%

    Joso)}o ptaibtjanhioezo uzaha{nt bdkomzMhn}} ~uo o}zokni joeajb} oi TCM} mbib b} }uptn)

    maznjb}( o o|mopmabenhioezo mtan)hb}% B pto|b >%=%3%>%= pbjo }ot uzaha{njb pntn BAJ} to}ztazb} oo|potaioezna} mbib aejamnjb ndna|b;

    > - "ozm"hjnp"}mloin"hbmnh%}mloin

    4 bdkomzmhn}} , >%=%3%>%=%>00

    = ENIO mbeznaeot

    : JO]M ]aipho Mbeznaeot

    ? ]_P zbp ]ZT_MZ_TNH

    3 I_]Z , me !

    7 !

    B ~unjtb n }oguat mbezoi o|oiphb} jn joeamnb jo nztaduzb} jo aecbtinmabena} ,u}ot nzztaduzo}!;

    > - "ozm"hjnp"}mloin"mbto%}mloin

    4 nzztaduzozqpo , 4%?%:%:>

    = ENIO enio

    : O^_NHAZQ mn}oAgebtoInzml

    ? ]_D]ZT mn}oAgebto]ud}ztaeg}Inzml

    3 ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%>?v=4730 JO]M TCM44?3; mbiibe enio,}! cbt wlaml zlo oezazq a} febwe dq

    >> ]_P enio !

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >>

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    12/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    >4

    >= nzztaduzozqpo , 4%?%:%:

    >: ENIO , }e }utenio !

    >? JO]M TCM44?3; hn}z ,cniahq! enio,}! cbt wlaml zlo oezazq a} febwe dq

    >3 ]_P enio !

    >7

    >< nzztaduzozqpo , 4%?%:%40

    >1 ENIO zohoplbeoEuidot

    40 JO]M TCM44?3; Zohoplbeo Euidot

    4> O^_NHAZQ zohoplbeoEuidotInzml

    44 ]_D]ZT zohoplbeoEuidot]ud}ztaeg}Inzml

    4= ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%?0v=4y !

    4:

    4? - "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin

    43 nzztaduzozqpo , 0%1%4=:4%>1400=00%>00%>%=

    47 ENIO , inah tcm47:; TCM ]QEZN\ >%=%3%>%:%>%>:33%>>?%>4>%>%43v4?3y !

    =4

    ENIO; ebio jb nztaduzb%

    JO]M; jo}mtamnb jb nztaduzb%

    ]_P; aemhua n joeamnb jo buztb nztaduzb ,}oiohlnezo n lotnemn!%

    O^_NHAZQ; aejamn n mntnmzot}zamn jo mbipntnmnb jo o~uasnhoeman O^ nztaduzb9snhbt ,TCM:?>7!%A}zb o( joeo b mbipbtznioezb jb snhbt jb nztaduzb en bpotnmnb jo po}~ua}n O^ o bpotnmnbjo mbipntnmnb% Nztnso} jo}zn bpmnb pbjo)}o o}pomamnt ~uo snhbto} ja}zaezb} josoi }ot mbe)}ajotnjb} o~uasnhoezo} ,o|; 1>)????)>>>> o 1>????>>>>!%

    ]_D]ZT; aejamn n mntnmzot}zamn jo mbipntnmnb }ud}ztaeg ]_D nztaduzb9snh+ ,TCM:?>7!%A}zb o( joeo b mbipbtznioezb jb snhbt jb nztaduzb en bpotnmnb jo po}~ua}n ]_D%

    ]QEZN\; aejamn n }aezn|o nmoazn pntn b snhbt jb nztaduzb; }ztaeg( }ztaeg euiotamn( jnzn( ozm,TCM:?>7!% A}zb o( joeo ~una} zapb} jo jnjb} pbjoi }ot ntin{oenjb} pbt ui nztaduzb% N

    }aezn|o Dbbhone nmoazn npoen} b} snhbto} ZT_O o CNH]O( pbt o|oiphb%

    ]AEGHO)SNH_O; aejamn ~uo o}zo nztaduzb o ueamb pbt toga}ztb%

    N TCM):?>7 jo}mtoso n} mntnmzot}zamn} jo mbipntnmbo} ) inzmlaeg tuho} ,o|; zohoplbeoEuidot)Inzml( mn}oO|nmzInzml( goeotnha{ojZaioInzml( euiotam]ztaegInzml( %%%! ja}pbesoa} pntn u}b enbpmnb O^_NHAZQ o ]_D]ZT%

    Jo}mtosoejb znidoi n} }aezn|o} ,o|; Zohoplbeo Euidot( Dbbhone( Goeotnha{oj Zaio( Euiotam]ztaeg( %%%! ~uo o}znb ja}pbesoa} pntn u}b en bpmnb ]QEZN\%

    Zntocn; po}~ua}nt en TCM):?>7 o TCM):?>< b mbipbtznioezb jn mntnmzot}zamn jo po}~ua}nzohoplbeoEuidotInzmlo ptbpbt jun} pb}}soa} po}~ua}n} ~uo mn}oi mbi ui toga}ztb ~uo pb}}un b}oguaezo nztaduzb)snhbt; zohoplbeoEuidot; 1> ????)>>>>%

    O}zo mbipbtznioezb aeffluoeman znezb n} po}~ua}n} tonha{njn} n dn}o( ~unezb n ae}otmnb jo nztadu)zb} eb} toga}ztb}% _i toga}ztb enb pbjo pb}}uat nztaduzb} aguna} mbi snhbto} aguna}% N mntnmzot}zamn

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    13/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    jo mbipntnmnb zohoplbeoEuidotInzml cn{ mbi ~uo jacotoezo} }ztaeg} ~uo topto}oezni euiotb}zohocbeamb} }okni mbe}ajotnjn} aguna}%

    Zntocn; po}~ua}nt en TCM):?>7 n }aezn|o mlninjn Zohoplbeo Euidot o Goeotnha{oj zaio optbpbt ui o|oiphb jo snhbt nmoazb pbt ui nztaduzb ~uo o|akn uin jo}zn} }aezn|o}%

    4%: Ptbzbmbhb HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzb)mbh ,TCM):?>>!

    B ptbzbmbhb HJNP joeo b cbtinzb jn} bpotnmbo} tonha{njn} oezto b mhaoezo HJNP ,Jatomzbtq _}otNgoez ) J_N! o b }otsajbt HJNP ,Jatomzbtq ]q}zoi Ngoez ) J]N!% N} ptaemapna} bpotnmbo} }nbjo}mtazn} n }oguat;

    daej; n bpotnmnb jo daej potiazo b oesab jo jnjb} jo nuzoezamnmnb nb }otsajbt( ebtinh)ioezo ui Ja}zaegua}loj Enio o }oeln( oi ~uo }nb jozotiaenjb} nztnso} jo NMH} b} toga}ztb}nmo}}soa} n pntzat jo}zn nuzoezamnmnb%

    }ontml; n bpotnmnb jo po}~ua}n tozbten toga}ztb} nb Jatomzbtq _}ot Ngoez ) J_N o jopoejojo ui eb jo du}mn ,dn}o JE!( jb zapb jo po}~uan ,}mbpo! o jo ui hztb jo po}~ua}n ,HJNPhzot!%

    njj; n bpotnmnb jo mtanmnb jo toga}ztb} ~uo to~uot jnjb} }bdto b ebsb toga}ztb( o b Ja}zaegua}lojEnio ~uo aejamn b toga}ztb pna o b TJE jb toga}ztb%

    ibj ,ibjacq!; n bpotnmnb jo ibjamnmnb jo toga}ztb potiazo n njamnb( toibmnb o nhzotnmnbjo nztaduzb}%

    ibjtje; n bpotnmnb jo ibjamnmnb jo Ja}zaegua}loj Enio( potiazo znidoi n nhzotnmnb jbTohnzaso Ja}zaegua}loj Enio jb toga}ztb%

    joh; n bpotnmnb jo toibmnb jo toga}ztb to~uot npoen} b Ja}zaegua}loj Enio jb toga}ztb n }ottoibsajb%

    mbipnto; n bpotnmnb jo mbipntnmnb to~uot n aejamnmnb jb Ja}zaegua}loj Enio jb toga}ztb ob} snhbto} o nztaduzb} n }otoi mbipntnjb}% Mn}b b} nztaduzb} ntin{oenjb} eb toga}ztb pb}}unisnhbto} aguna} nb} uzaha{njb} eo}zn bpotnmnb( b to}uhznjb o sotjnjoatb( mn}b mbeztntab( o cnh}b%

    O}zn bpotnmnb zoejo n }ot ina} omn{( nb pbezb ~uo n mbipntnmnb o tonha{njn pohb J]N(uzaha{nejb)}o jb tomut}b jo o~uasnhoeman jo snhbto} ,O^_NHAZQ! jb} nztaduzb}% N}}ai( osazn)}o n uzaha{nmnb jn bpotnmnb jo po}~ua}n ,}ontml! o pb}zotabt mbipntnmnb pohn nphamnmnb%

    uedaej; n bpmnb jo uedaej tonha{n n jo)nuzoezamnmnb ,hbgbff! o enha{n n mbeo|nb%

    N bpotnmnb jo po}~ua}n ,}ontml! pb}}ua b} pntnioztb}; dn}o JE ,eb jo du}mn!( }mbpo ,zapbjo po}~ua}n!( hzot , hztb jo po}~ua}n!( }a{ohaiaz ,~unezajnjo jo toga}ztb}!( zaiohaiaz ,zoipb jopo}~ua}n! o to}uhz nzztaduzo ,nztaduzb} tozbtenjb}!%

    dn}o JE ,eb jo du}mn!; ~unh~uot Ja}zaegua}loj Enio pbjo }ot uzaha{njb mbib pbezb jopo}~ua}n% N po}~ua}n bmbttotn n pntzat jb JEaejamnjb jo nmbtjb mbi zapb jo po}~ua}n ,}mbpo!%

    O}zo pntnioztb o bdtagnzbtab%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >=

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    14/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    }mbpo ,zapb jo po}~ua}n!; jozotiaen ~una} toga}ztb} josoi }ot mbipntnjb} mbi b hztb jopo}~ua}n6 tohnzasb n dn}o JE aejamnjn% dn}o; }bioezo n dn}o JE aejamnjn( }ud; zbjb} b} hlb}tomut}asnioezo( aemhu}aso n dn}o JE( mlahjtoe; zbjb} b} hlb} tomut}asnioezo( o|mozb n dn}oJE( beo; }bioezo b} hlb} hagnjb} jatoznioezo n dn}o JE ,bu }okn( }oi tomut}asajnjo!% O}zopntnioztb o bpmabenh( o b snhbt pnjtnb o }ud%

    hzot ,hztb jo po}~ua}n!; mtazotab} pntn n po}~ua}n jo toga}ztb}% Potiazo oembeztnt toga}ztb} pohno|a}zoeman jo ui nztaduzb bu pohn mbipntnmnb jb snhbt jo}zo nztaduzb% ]upbtzn mbipntnmnbjo iuhzaphb} nztaduzb} mbi n} bpotnmbo} bt( nej o ebz% O}zo pntnioztb o bpmabenh( o b snhbtpnjtnb o ,bdkomzMhn}}9+!( ~uo tozbten zbjb} b} toga}ztb}% Bpmnb joznhlnjn en }omnb 4%?%

    }a{ohaiaz ,~unezajnjo jo toga}ztb}!; aejamn b euiotb in|aib jo toga}ztb} to}uhznezo}% O}znbpmnb o haiaznjn pohb snhbt mbegutnjb eb Jatomzbtq ]q}zoi Ngoez ) J]N% O}zo pntnioztb obpmabenh%

    zaiohaiaz ,zoipb jo po}~ua}n!; aejamn b zoipb in|aib pntn ptbjumnb jb to}uhznjb% O}znbpmnb o haiaznjn pohb snhbt mbegutnjb eb Jatomzbtq ]q}zoi Ngoez ) J]N% O}zo pntnioztb o

    bpmabenh%

    to}uhz nzztaduzo ,nztaduzb} tozbtenjb}!; aejamn b} nztaduzb} ~uo josoi }ot tozbtenjb} jb}toga}ztb} ajoezamnjb} pohb hztb jo po}~ua}n% B mntnmzot & topto}oezn b} nztaduzb} bpotnmabena}%O}zo pntnioztb o bpmabenh( o b snhbt pnjtnb o + ~uo tozbten zbjb} b} nztaduzb} jb} toga}ztb}ajoezamnjb} pohb hztb jo po}~ua}n%

    Zntocn; Po}~ua}nt en TCM):?>> uin bpotnmnb jb ptbzbmbhb HJNP ~uo enb cba jo}mtazn eo}zn}omnb%

    4%? HJNP hzot ,}aezn|o jo po}~ua}n! ,TCM:?>?!

    N bpotnmnb jo po}~ua}n ,}ontml! potiazo n uzaha{nmnb jo bpotnjbto} hbgamb} jo agunhjnjo 9( agunhjnjonptb|ainjn 9( ioebt ~uo 89 o inabt ~uo 59( n}}ai mbib( bpotnjbto} ptbpb}amabena} jombekumnb # ,nej!( jo ja}kuemnb x ,bt! o eognmnb . ,ebz!%

    Bpotnjbt O|oiphb Jo}mtamnb

    9 ,uaj9toaenhjb! Nztaduzb uaj agunh n toaenhjb%9 ,uaj9toqenhj! Nztaduzb uaj }oiohlnezo n toqenhj%# ,#,uaj9toa!,}e9Mntsnhlb!! Toga}ztb joso mn}nt mbi nidn} mbejambo}%x ,x,uaj9t+!,uaj9}+!! Toga}ztb} ~uo mn}oi mbi uin bu buztn mbejamnb%

    . ,.,uaj9t+!! Toga}ztb} ~uo b nztaduzb uaj enb aeaman mbi t%

    Zndohn 4%>; Bpotnjbto} jb hztb jo po}~ua}n

    Buztb} o|oiphb} jo mbe}uhzn;

    O|oiphb Jo}mtamnb

    ,bdkomzMhn}}9+! Zbjb} b} toga}ztb}( pba} zbjb} pb}}uoi b nztaduzb bdkomzMhn}}%,.,zohoplbeoEuidot9+!! Toga}ztb} ~uo enb pb}}uni zohocbeo mnjn}ztnjb%,inah9+@o|nipho%mbi! Toga}ztb} jo u}untab} ~uo b o)inah o jb jbieab aejamnjb%

    ,#,uaj9n+!,.,uaj9nen+!!! Toga}ztb} ~uo mbiomni mbi n( in} enb mbiomni mbi nen%

    Zndohn 4%4; O|oiphb} jo hztb jo po}~ua}n

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >:

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    15/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1> mnjn}ztnjb}% N}}uin ~uo b} nztaduzb} zohoplbeoEuidot o lbioPlbeopb}}ni mbezot euiotb} zohocbeamb}%

    Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1>( mbi bu }oi b mbjagb jo pn} ??%

    Zntocn; }ugotat ui hztb jo po}~ua}n ~uo tozbteo }bioezo b} toga}ztb} jo u}untab} ~uo pb}}unieuiotb} mbi JJJ 1>( mbi bu }oi b mbjagb jo pn} ?? o enb pb}}uni euiotb jo zohocbeo mohuhnt,TCM):?4:! mnjn}ztnjb%

    4%3 Jatomzbtq _}ot Ngoez ,J_N!

    B} uzahazntab} ja}pbesoa} eb pnmbzo hjnp)uzah} aiphoioezni b ptbzbmbhb HJNP( o n}}ai bpotni mbibui Jatomzbtq _}ot Ngoez ,J_N!% N ae}znhnmnb o tonha{njn mbecbtio aejamnjb;

    - npzazujo ae}znhh hjnp)uzah}

    B} }oguaezo} uzahazntab} o}znb ja}pbesoa}; hjnp}ontml( hjnpnjj( hjnpjohozo( hjnpibjacq(hjnppn}}wj( hjnpibjtje( hjnpmbipnto( o pb}}uoi n} }oguaezo} bpmbo} oi mbiui;

    )l; aecbtin lb}zenio bu AP jb Jatomzbtq ]q}zoi Ngoez ) J]N( pbjoejb }ot }ud}zazujn pohnbpmnb )L%

    )L; aecbtin b _eacbti To}butmo Ajoezaot ) _TA V>Y jb Jatomzbtq ]q}zoi Ngoez ) J]N( mbibhjnp;""hjnp%o|nipho%mbi;==

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    16/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    DAEJJE; o~uasnhoezo n bpmnb )J%

    ZH] MNMOTZ; mniaelb pntn b motzamnjb ~uo oiazau ,n}}aebu jagaznhioezo! b motzamnjb jbJatomzbtq ]q}zoi Ngoez ) J]N6 eomo}}ntab pntn gntnezat n nuzoezamajnjo jb }otsajbt%

    ZH] TO^MOTZ; jo}nzasn n sotamnmnb jo nuzoezamajnjo jb motzamnjb uzaha{njb pohb Jatom)

    zbtq ]q}zoi Ngoez ) J]N ,enb tombioejnjb!%

    4%3%> hjnp}ontml

    B uzahazntab hjnp}ontml o uzaha{njb pntn tonha{nt mbe}uhzn} nb Jatomzbtq ]q}zoi Ngoez ) J]N( o o|adon} aecbtinmbo} bdzajn} eb cbtinzb HJNP Jnzn Aezotmlnego Cbtinz ) HJAC% B ~unjtb ndna|b pb}}uan }aebp}o jb hjnp}ontml;

    * hjnp}ontml )HHH )l 8lb}zenio5 )| )J $8u}ot JE5$ )W

    )d $8dn}o JE5$ )} 8}mbpo5 $8cahzot5$ 8nzztaduzo>5 8nzztaduzo45 %%%

    )HHH; toibso b} mbioezntab} oezto b} toga}ztb}%

    )d dn}o JE; ~unh~uot Ja}zaegua}loj Enio pbjo }ot uzaha{njb mbib pbezb jo po}~ua}n%

    )} }mbpo; zapb jo po}~ua}n( b pnjtnb o }ud o o}zn bpmnb pbjo }ot biazajn ,sajo }omnb 4%:!%

    hzot; hztb jo po}~ua}n( b pnjtnb o ,bdkomzMhn}}9+!( ~uo tozbten zbjb} b} toga}ztb} ,sajo}omnb 4%?!% O}zn bpmnb pbjo }ot biazajn%

    nzztaduzo; b to}uhz nzztaduzo pnjtnb o + ,zbjb}! o o}zn bpmnb pbjo }ot biazajn% Pbjo)}ouzaha{nt & pntn bdzoemnb jb} nztaduzb} bpotnmabena}( bu ) pntn eoelui nztaduzb ,}bioezo b

    JE!%

    O|oiphb jo u}b;

    * hjnp}ontml )HHH )l hjnp%o|nipho%mbi

    )| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W

    )d $b9_easot}ajnjo Cojotnh$ $,uaj9toa!$ me inah zohoplbeoEuidot

    > je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh

    4 me; Toaenhjb jo Mntsnhlb

    = inah; toaenhjbm@o|nipho%mbi: zohoplbeoEuidot; 1> ????)4444

    4%3%4 hjnpnjj

    B uzahazntab hjnpnjjo uzaha{njb pntn n njamnb jo toga}ztb} nb Jatomzbtq ]q}zoi Ngoez ) J]N nztnso}jo nt~uasb} eb cbtinzb HJNP Jnzn Aezotmlnego Cbtinz ) HJAC% B ~unjtb ndna|b pb}}ua n }aebp}ojb hjnpnjj;

    * hjnpnjj )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )c $8caho5$

    )c; aecbtin ui nt~uasb eb cbtinzb HJAC mbi toga}ztb} n }otoi ae}otajb} en dn}o HJNP%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >3

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    17/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    O|oiphb jo nt~uasb eb cbtinzb HJAC;

    > je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; aeozBtgPot}be

    = me; Toaenhjb jo Mntsnhlb

    : }e; Mntsnhlb

    ? inah; toaenhjbm@o|nipho%mbi3 zohoplbeoEuidot; 1> ????)>>>>

    7 h;; ^iS}w3hzAM0g_GCqw3O9

    < u}otPn}}wbtj; v]]LNyFmlDC{tE7g=^pC=1>L_e~K{JT0}=n\k:

    O|oiphb jo u}b;

    * hjnpnjj )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$

    )W )c u}ot%hjac

    4%3%= hjnpjohozo

    B uzahazntab hjnpjohozo o uzaha{njb pntn n toibmnb jo toga}ztb} jb Jatomzbtq ]q}zoi Ngoez ) J]N% B~unjtb ndna|b pb}}ua n }aebp}o jb hjnpjohozo;

    * hjnpjohozo )l 8lb}zenio5 )| )J $8u}ot JE5$ )W $8JE5$

    JE; aecbtin b Ja}zaegua}loj Enio jb toga}ztb ~uo joso }ot toibsajb%

    O|oiphb jo u}b;

    * hjnpjohozo )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$

    )W $me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$

    4%3%: hjnpibjacq

    B uzahazntab hjnpibjacqo uzaha{njb pntn n njamnb( nhzotnmnb bu toibmnb jo nztaduzb} jo toga}ztb} jbJatomzbtq ]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnpibjacq;

    * hjnpibjacq )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )c $8caho5$

    )c; aecbtin nt~uasb eb cbtinzb o}pommb pntn ibjamnmnb jo toga}ztb}%

    O|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo toga}ztb};

    > je; me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh

    4 mlnegozqpo; ibjacq

    = tophnmo; zohoplbeoEuidot

    : zohoplbeoEuidot; 1> ????)????

    ? )

    3 johozo; inah

    7 )< njj; jo}mtapzabe

    1 jo}mtapzabe; Njsnemoj _}ot

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >7

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    18/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    O|oiphb jo u}b;

    * hjnpibjacq )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$

    )W )c ibjacq%hjac

    4%3%? hjnppn}}wj

    B uzahazntab hjnppn}}wjo uzaha{njb pntn nhzotnmnb jb nztaduzb u}otPn}}wbtjjo toga}ztb} jb Jatomzbtq]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnppn}}wj;

    * hjnppn}}wj )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )] $8JE5$

    )]; nzasn n }bhamaznmnb jn ebsn }oeln eb zotiaenh( o pbjo }ot }ud}zazujn pohn bpmnb )} }oeln%

    JE; aecbtin b Ja}zaegua}loj Enio jb toga}ztb ~uo joso zot b nztaduzb u}otPn}}wbtjibja)

    mnjb%

    O|oiphb jo u}b;

    * hjnppn}}wj )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$

    )W )] $me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$

    4%3%3 hjnpibjtje

    B uzahazntab hjnpibjtje o uzaha{njb pntn nhzotnmnb jb Tohnzaso Ja}zaegua}loj Enio jo toga}ztb} jb

    Jatomzbtq ]q}zoi Ngoez ) J]N% B ~unjtb ndna|b pb}}ua n }aebp}o jb hjnpibjtje;

    * hjnpibjtje )l 8lb}zenio5 )| )J $8u}ot JE5$ )W )} $8eow pntoez JE5$

    )c $8caho5$

    )}; aecbtin b ebsb pna ,pntoez! jb toga}ztb( nhzotnejb b Ja}zaegua}loj Enio% O}zn bpmnb pbjo}ot biazajn pntn n nhzotnmnb npoen} jb Tohnzaso Ja}zaegua}loj Enio%

    O|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo Tohnzaso Ja}zaegua}loj Enio jo toga}ztb};

    > me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh4 me9Toaenhjb Gah Hain jo Mntsnhlb

    =

    : me9Njiaea}ztnjbt(b9_easot}ajnjo Cojotnh

    ? me9Tbbz

    O|oiphb jo u}b;

    * hjnpibjtje )l hjnp%o|nipho%mbi

    )| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac

    Pntn n nhzotnmnb npoen} jb pna ,pntoez! jb toga}ztb( joso uzaha{nt n bpmnb )} mbi b JE jo jo}zaebo b nt~uasb eb }oguaezo cbtinzb;

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    19/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    > me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh

    4 me9Toaenhjb jo Mntsnhlb

    O|oiphb jo u}b;

    * hjnpibjtje )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$

    )} $bu9AJM(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac

    To}uhznejb en nhzotnmnb jb JE me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh pntn me9Toaenhjbjo Mntsnhlb(bu9AJM(b9_easot}ajnjo Cojotnh( }oejb ~uo b toga}ztb bu9AJM(b9_easot}ajnjo Coj)otnh joso }ot mtanjb ptosanioezo%

    4%3%7 hjnpmbipnto

    B uzahazntab hjnpmbipnto o uzaha{njb pntn mbipntnmnb jb snhbt jo nztaduzb} jo toga}ztb} jb Jatomzbtq]q}zoi Ngoez ) J]N( o b tozbteb o sotjnjoatb bu cnh}b% B ~unjtb ndna|b pb}}ua n }aebp}o jbhjnpmbipnto;

    * hjnpmbipnto )l 8lb}zenio5 )| )J $8u}ot JE5$ )W $JE$ $nzztaduzo; snhuo$

    O|oiphb jo u}b;

    * hjnpmbipnto )l hjnp%o|nipho%mbi )| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W

    $me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh$

    $zohoplbeoEuidot; 1> ????)????$

    4%7 J]N)}pomam Oeztq ,J]O!

    N dn}o HJNP euhn ,)d ! o ui toga}ztb mlninjb J]N)}pomam Oeztq ,J]O! o mbezoi nztaduzb}bpotnmabena}> ~uo zoi aecbtinmbo} }bdto b Jatomzbtq ]q}zoi Ngoez ) J]N% Oi gotnh o}zo toga}ztbjoso }ot nmo}}soh }oi nuzoezamnmnb%

    _i aipbtznezo nztaduzb jb J]O o b eniaegMbezo|z} ~uo mbezoi n} dn}o} cbteomajn} pbt o}zoJ]N% Pbjo)}o ha}znt b} nztaduzb} jb J]O( mbib aejamnjb ndna|b;

    * hjnp}ontml )l hjnp%o|nipho%mbi )| )HHH )d )} dn}o &

    > je;

    4 }ztumzutnhBdkomzMhn}}; BpoeHJNPtbbzJ]O

    = mbecagMbezo|z; me9mbecag

    : eniaegMbezo|z}; jm9ebjbinae

    ? eniaegMbezo|z}; b9_easot}ajnjo Cojotnh

    3 eniaegMbezo|z}; b9Oipto}n ]"N

    7 }uppbtzojMbeztbh; 4%>3%%>>=7=0%=%:%>3%%>>=7=0%=%:%41 }uppbtzojMbeztbh; >%=%3%>%:%>%:40=%>%>0%>

    >0 }uppbtzojMbeztbh; >%4%>=??3%>%:%=>1

    >> }uppbtzojMbeztbh; >%4%%==::0%4%=

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi >1

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    20/62

    Mut}b jo BpoeHjnp Mnpzuhb 4% HJNP ) Haglzwoaglz Jatomzbtq Nmmo}} Ptbzbmbh

    >4 }uppbtzojMbeztbh; >%=%3%>%>%>=%4

    >= }uppbtzojMbeztbh; >%=%3%>%>%>=%>

    >: }uppbtzojMbeztbh; >%=%3%>%>%>4

    >? }uppbtzojO|zoe}abe; >%=%3%>%:%>%:40=%>%>>%>

    >3 }uppbtzojO|zoe}abe; >%=%3%>%:%>%:40=%>%>>%=

    >7 }uppbtzojO|zoe}abe; >%=%3%>%>%< }uppbtzojConzuto}; >%=%3%>%>%>:

    >1 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%>

    40 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%4

    4> }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%=

    44 }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%:

    4= }uppbtzojConzuto}; >%=%3%>%:%>%:40=%>%?%?

    4: }uppbtzojHJNPSot}abe; =

    4? }uppbtzoj]N]HIomlnea}i}; EZHI

    43 }uppbtzoj]N]HIomlnea}i}; JAGO]Z)IJ?

    47 }uppbtzoj]N]HIomlnea}i}; MTNI)IJ?

    4< oeztqJE;41 }ud}mloin]udoeztq; me9]ud}mloin

    Pbjo)}o ha}znt jatoznioezo n} dn}o} jb J]N }bhamaznejb o|phamaznioezo b nztaduzb eniaegMbezo|z}mbecbtio aejamnjb ndna|b;

    * hjnp}ontml )l hjnp%o|nipho%mbi )| )HHH )d )} dn}o eniaegMbezo|z}

    > je;

    4 eniaegMbezo|z}; jm9ebjbinae

    = eniaegMbezo|z}; b9_easot}ajnjo Cojotnh

    : eniaegMbezo|z}; b9Oipto}n ]"N

    >; eb J]N Iamtb}bcz Nmzaso JatomzbtqT b} nztaduzb} jb toga}ztb J]O }nb nztaduzb} jo aecbtinmnbo enb nztaduzb} bpotnmabena}( enb }oejb uzaha{njb &en mbe}uhzn%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 40

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    21/62

    Mnpzuhb =

    Aeztbjumnb nb BpoeHJNP ,J]N!

    B pto}oezo mnpzuhb zoi pbt bdkozasb jo}mtosot b} nt~uasb} uzaha{njb} jatoznioezo o aejatoznioezopohb J]N BpoeHJNP( o ineapuhnt n dn}o HJNP; mtanejb( nhzotnejb o toibsoejb toga}ztb}%

    B Jatomzbtq ]q}zoi Ngoez ) J]N BpoeHjnp pb}}ua n }oguaezo zbpbhbgan;

    Cagutn =%>; Zbpbhbgan jb BpoeHjnp%

    N aeamanha{nmnb jb J]N BpoeHjnp bmbtto nztnso} jb }mtapz "ozm"aeaz%j"}hnpj% O}zo }mtapz ho bnt~uasb "ozm"jocnuhz"}hnpjoi du}mn jo pntnioztb} n }otoi uzaha{njb} en o|omumnb jb "u}t"}dae"}hnpj%

    Oi o|omumnb( b J]N BpoeHjnp ho b nt~uasb jo mbegutnmnb "ozm"hjnp"}hnpj%mbeco ndto b} nt)~uasb} jn} dn}o} joeajn}( nguntjnejb pbt to~ua}ambo} nztnso} jb ptbzbmbhb HJNP% O}zn} to~ua}ambo}}nb mbe}uhznjn} bu nphamnjn} n dn}o HJNP ntin{oenjn oi "snt"had"hjnp%

    Mbi n ae}znhnmnb jb J]N BpoeHjnp b} }oguaezo} mbipbeoezo} o}znb ja}pbesoa};

    Mut}b jo BpoeHjnp 4>

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    22/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    }hnpj; b Jatomzbtq ]q}zoi Ngoez ) J]N BpoeHjnp%

    }hnppn}}wj; uzahazntab pntn mtamnb jo ln}l mbipnzsoh mbi b nztaduzb u}otPn}}wbtj% Enb lnaezotnmnb mbi n dn}o HJNP( pbjoejb }ot o|omuznjb n ~unh~uot ibioezb% O|oiphb jo u}b;}hnppn}}wj )} }oeln%

    }hnpzo}z; uzahazntab ~uo sotamn n }aezn|o jb nt~uasb jo mbegutnmnb% Enb joso }ot o|omuznjbmbi b }hnpj oi o|omumnb pba} to~uot nmo}}b n dn}o jo jnjb}% O|oiphb jo u}b; }hnpzo}z )u bu}hnpzo}z )u )j 3:%

    }hnpmnz; uzahazntab ~uo tonha{n juip jn dn}o HJNP eb cbtinzb HJAC( ptbmo}}b tonha{njb jato)znioezo n pntzat jb} nt~uasb} jn dn}o HJNP( }oi mbiueamnmnb mbi b J]N% B HJAC ptbju{ajbaemhua nztaduzb} bpotnmabena} o enb pbjotn }ot uzaha{njb pntn ae}otmnb jb} toga}ztb} nztnso} jbptbzbmbhb HJNP ,hjnpnjj!( }oejb uzah pntn b u}b mbi b }hnpnjj%

    Mn}b o|omuznjb mbi J]N oi o|omumnb( b HJAC pbjo enb tofflozat b nzunh mbezoujb jb} toga}ztb}jn dn}o HJNP% O|oiphb jo u}b; }hnpmnz )d b9_easot}ajnjo Cojotnh )h dn}o>%hjac%

    }hnpnjj; uzahazntab ~uo njamaben toga}ztb} jatoznioezo nb} nt~uasb} jn dn}o n pntzat jo uiHJAC% O}zo HJAC pbjo mbezot nztaduzb} bpotnmabena}% Euemn joso }ot o|omuznjb mbi b }hnpj,J]N! oi o|omumnb% O|oiphb jo u}b; }hnpnjj )d b9_easot}ajnjo Cojotnh )h dn}o>%hjac%

    }hnpaejo|; uzahazntab ~uo gotn ejamo} jn dn}o HJNP% N aejo|nmnb jb} nztaduzb} gntnezopo}~ua}n} ina} omaoezo}( o o dn}onjn en bpmnb aejo| jb nt~uasb jo mbegutnmnb% Euemn joso}ot o|omuznjb mbi b }hnpj ,J]N! oi o|omumnb% O|oiphb jo u}b; }hnpaejo| )d b9_easot}ajnjoCojotnh%

    }hnpnmh; uzahazntab nenha}njbt jo NMH}( sotamn }o jozotiaenjb u}untab zoi nmo}}b n jozot)iaenjb toga}ztb% N} NMH} }nb joeajn} nztnso} jn bpmnb nmmo}} jb nt~uasb jo mbegutnmnb%

    Euemn joso }ot o|omuznjb mbi b }hnpj oi o|omumnb% O|oiphb jo u}b; }hnpnmh )J me9njiae(b9_easot}azq )d b9_easot}azq b"tonj;_easot}azq%

    =%> Ae}znhnmnb

    N ae}znhnmnb jb BpoeHJNP ptbsotn ui nt~uasb jo mbegutnmnb cuemabenh o mtantn uin dn}o HJNPcbtinjn pohb toga}ztb tn{ o ui toga}ztb mbi potia}}nb jo o}mtazn% B toga}ztb tn{ o gotnjb n pntzatjn }njn jb mbinejb je}jbinaeenio( ~uo pbt mbe}oguaezo bdzoi b jbieab jn ptaioatn oeztnjnC^JE ,Cuhhq ^unhaohj Jbinae Enio! eb "ozm"lb}z}%

    B toga}ztb tn{ }otn dn}onjb eb bdkomzMhn}} jbinae( o pbjo)}o pb}zotabtioezo nhzotn)hb pntn uitoga}ztb dn}onjb eb bdkomzMhn}} btgnea{nzabe( tofflozaejb ina} njo~unjnioezo n o}ztuzutn jo uinbtgnea{nmnb%

    Oi mn}b jo aeo|a}zoeman jo oeztnjn C^JE eb nt~uasb "ozm"lb}z}( n tn{ jn ntsbto HJNP }otnjm9ebjbinae o b toga}ztb mbi potia}}nb jo o}mtazn }otn me9njiae(je9ebjbinae% N mbegutnmnbpnjtnb oi "ozm"hjnp"}hnpj%mbecpb}}ua NMH} ~uo gntnezo potia}}nb jo o}mtazn n dn}o HJNP n pntzatjn nuzoezamnmnb mbi o}zo toga}ztb( }oejb pb}}soh n ae}otmnb( nhzotnmnb o toibmnb jo toga}ztb}%

    B ptbmojaioezb ndna|b tonha{n n ae}znhnmnb jb J]N BpoeHjnp;

    - npzazujo ae}znhh }hnpj

    Mbi n ae}znhnmnb jb }bczwnto }hnpj( znidoi }nb ae}znhnjb} b} uzahazntab} }hnpmnz( }hnpnjj( }hnpae)jo|( oezto buztb}% O}zo} uzahazntab} tonha{ni nmo}}b} jatoznioezo n dn}o HJNP( enb josoejb }oto|omuznjb} oe~unezb b }otsamb }hnpj o}zasot oi o|omumnb%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 44

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    23/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    Jutnezo b mut}b( pntn sa}unha{nmnb jo hbg jn} mbe}uhzn} nzoejajn} pohb }otsamb hjnp( tonha{o n}oguaezo mbegutnmnb eb "ozm"hjnp"}hnpj%mbec;

    hbghosoh 4?3

    Eo}zo ibioezb enb ptobmupo)}o oi oezoejot n} mbegutnmbo} o|a}zoezo} eb nt~uasb jo mbe)gutnmnb jb }hnpj( pba} b bdkozasb jo}zo mnpzuhb o n ineapuhnmnb jn dn}o HJNP% Eb ptb|aibmnpzuhb( b nt~uasb jo mbegutnmnb }otn niphnioezo ja}muzajb%

    =%4 Tomtanejb b toga}ztb tn{ mbib btgnea{nzabe

    N dn}o HJNP tofflozo laotnt~uamnioezo n tohnmnb oezto b} bdkozb} mbezajb}% N}}ai( oi uin dn}oHJNP ~uo mbezotn aecbtinmbo} }bdto uin ueamn btgnea{nmnb( pbjo)}o cbtint b toga}ztb tn{ dn}onjbeb bdkomzMhn}} btgnea{nzabe o b} toga}ztb} hlb} cbtinjb} pohb bdkomzMhn}} btgnea{nzabenh_eaz( ~uotocoto)}o n ueajnjo} jn btgnea{nmnb%

    ]otnb joibe}ztnjb} b} ptbmojaioezb} jo joeamnb o ae}otmnb jb toga}ztb tn{ pntn tonha{nt naeamanha{nmnb jo uin dn}o HJNP( pntn a}zb( joso)}o pntnt b J]N BpoeHjnp;

    - "ozm"aeaz%j"}hnpj }zbp

    Toibsot b} nt~uasb} jn jnzndn}o ->;

    - ti "snt"had"hjnp"+

    Nhzotnt tocotoeman} pntn n ebsn dn}o eb nt~uasb jo mbegutnmnb "ozm"hjnp"}hnpj%mbec% Eomo}}nta)

    nioezo n} bpmbo} }u| ,h%:! o n} nmh} joeajn} en bpmnb nmmo}} ,h%?!% O}zn} bpmbo} nzunhioezocn{oi tocotoeman n dn}o mtanjn jutnezo n ae}znhnmnb%

    > - Jnzndn}o -> Mbecagutnzabe

    4

    = - %%%

    : }ucca| $b9_easot}ajnjo Cojotnh$

    ?

    3 - %%%

    7 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego

    < dq je9$me9njiae(b9_easot}ajnjo Cojotnh$ wtazo1 dq nebeqibu} nuzl

    >0 dq }ohc wtazo

    >> dq + ebeo

    >4

    >= - %%%

    >: nmmo}} zb +

    >? dq je9$me9njiae(b9_easot}ajnjo Cojotnh$ wtazo

    >3 dq + tonj

    Joso)}o mtant b nt~uasb tbbz%hjac,npoen} mbesoemnb( b ebio jo nt~uasb} HJAC enb o}znb tohnmaben)jb} nb }ou mbezoujb! mbezoejb n o}pomamnmnb jn ebsn tn{( n}}ai mbib( o b toga}ztb ~uo pb}}uatnNMH} potiazaejb o}mtazn n dn}o HJNP% B ln}lpntn b nztaduzb u}otPn}}wbtjpbjo }ot gotnjb nztnso}jb mbinejb }hnppn}}wj )} }oeln%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4=

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    24/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    > je; b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; btgnea{nzabe

    = b; _easot}azq

    :

    ? je; me9njiae(b9_easot}ajnjo Cojotnh

    3 bdkomzMhn}}; }aipho]omutazqBdkomz7 bdkomzMhn}}; btgnea{nzabenhTbho

    < me; njiae

    1 jo}mtapzabe; HJNP njiaea}ztnzbt

    >0 u}otPn}}wbtj; v]]LNy3Eg=ZeWz}kw4kkz4EhDm]MK&MbTSPI^>

    Njamabent b} toga}ztb} aeamana} n dn}o HJNP ,"snt"had"hjnp"!;

    - }hnpnjj )d b9_easot}ajnjo Cojotnh )h tbbz%hjac

    Gotnt ejamo}% B} ejamo} }otnb ntin{oenjb} eb jatozbtab jn dn}o HJNP%

    - }hnpaejo| )d b9_easot}ajnjo Cojotnh

    Nhzotnt potia}}nb jo nmo}}b nb} nt~uasb} jn dn}o HJNP pntn b u}untab ~uo b J]N BpoeHjnp oo|omuznjb( b u}untab bpoehjnp;

    - mlbwe )T )s bpoehjnp; "snt"had"hjnp

    Aeamant }otsamb }hnpj;

    - "ozm"aeaz%j"}hnpj }zntz

    Zo}znt n ebsn dn}o nztnso} jb ptbzbmbhb HJNP;

    * hjnp}ontml )l hjnp%o|nipho%mbi )HHH )d $b9_easot}ajnjo Cojotnh$

    )| )J $me9njiae(b9_easot}ajnjo Cojotnh$ )W

    Zntocn; tomtant n dn}o HJNP -> joeaejb ui ebsb ebio pntn n btgnea{nmnb( o nhzotnt b ebio,me! jb toga}ztb mbi potia}}bo} jo o}mtazn pntn Hjnp Njiae% Npb} a}zb( nhzoto n} NMH} eb nt~uasbjo mbegutnmnb "ozm"hjnp"}hnpj%mbecpntn tofflozat b ebio toga}ztb mbi potia}}nb jo o}mtazn( o toaeamaob }hnpj%

    =%= Ae}otaejb toga}ztb} btgnea{nzabenh_eaz

    B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} btgnea{nzabenh_eaztopto}oezni ueajnjo} bu }ozbto} jnbtgnea{nmnb% Nztnso} jb HJAC aejamnjb( nhgue} toga}ztb} }otnb mtanjb}% N pntzat jb ibjohb ndna|b

    nku}zo b ebio jn} ueajnjo}"}ozbto} pntn tofflozat n }un btgnea{nmnb%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4:

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    25/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    > je; bu9Toazbtan(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; btgnea{nzabenh_eaz

    = bu; Toazbtan

    : jo}mtapzabe; Toga}ztb} jn Toazbtan

    ?

    3 je; bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh7 bdkomzMhn}}; btgnea{nzabenh_eaz

    < bu; Ae}zazuzb}

    1 jo}mtapzabe; Toga}ztb} jb} Ae}zazuzb}

    >0

    >> je; bu9Ae}zazuzb jo O|nzn}(bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh

    >4 bdkomzMhn}}; btgnea{nzabenh_eaz

    >= bu; Ae}zazuzb} jo O|nzn}

    >: jo}mtapzabe; Toga}ztb} jb Ae}zazuzb jo O|nzn}

    >?

    >3 je; bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh>7 bdkomzMhn}}; btgnea{nzabenh_eaz

    >< bu; Aezoteoz Jnzn Moezot

    >1 jo}mtapzabe; Toga}ztb} jb AJM

    B} mbinejb} ndna|b pbjoi }ot uzaha{njb} pntn n mtanmnb jb} snhbto} jo nztaduzb} ~uo pb}}unimntnmzoto} nmoezunjb} mbjamnjb} eb cbtinzb dn}o)3:;

    * omlb )e bu9Ae}zazuzb Zomebhbgamb(bu9Ae}zazuzb}(b9_easot}ajnjo Cojotnh x

    bpoe}}h dn}o)3:

    d=_1]W?{jGh0j\TsACThQ4?sdIB{[4hkdq|sjZ>KdeE0n\T>jG1{HGKdeE0n\T>jG1{HG

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    26/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    Njamabenejb nztnso} jb ptbzbmbhb HJNP;

    * hjnpnjj )l hjnp%o|nipho%mbi

    )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c bu%hjac

    Zntocn; aeja~uo ~unh hztb jo po}~ua}n HJNP pbjo }ot uzaha{njb pntn ajoezamnt b} toga}ztb} ~uotopto}oezni ueajnjo} jn btgnea{nmnb%

    Zntocn; mtao ui toga}ztb cbtinjb pohb bdkomzMhn}} btgnea{nzabenh_eaz~uo mbezoeln nztaduzb} enbuzaha{njb} eb} o|oiphb} nmain% Mbe}uhzo b }mloin mbto%}mloin pntn bdzot b} nztaduzb} ja}pbesoa}%

    =%: Ae}otaejb toga}ztb} aeozBtgPot}be

    B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} aeozBtgPot}betopto}oezni po}}bn} jo uin btgnea{nmnb%Nztnso} jb HJAC aejamnjb( nhgue} toga}ztb} }otnb mtanjb}% N pntzat jb ibjohb ndna|b nku}zo b JEpntn n} ueajnjo}"}ozbto} jo }un btgnea{nmnb%

    Pntn mtant toga}ztb}( u}ntoib} b nt~uasb u}untab%hjac mbi b }oguaezo ibjohb;

    > je; me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; aeozBtgPot}be

    = me; Toaenhjb jo Mntsnhlb

    : }e; Mntsnhlb

    ? inah; toaenhjbm@o|nipho%mbi

    3 u}otPn}}wbtj; v]]LNy4G7glbzNmDWk=?Q{=QKqHm&BmMMa_NaH

    7

    < je; me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh

    1 bdkomzMhn}}; aeozBtgPot}be>0 me; Cuhneb jn ]ahsn

    >> }e; ]ahsn

    >4 inah; cuhneb@o|nipho%mbi

    >= u}otPn}}wbtj; v]]LNy4G7glbzNmDWk=?Q{=QKqHm&BmMMa_NaH

    Njamabenejb nztnso} jb ptbzbmbhb HJNP;

    * hjnpnjj )l hjnp%o|nipho%mbi

    )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c u}untab%hjac

    =%? Toibsoejb toga}ztb}

    B ~unjtb ndna|b aejamn mbib toibsot toga}ztb};

    * hjnpjohozo )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$

    )W $me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh$

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 43

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    27/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    =%3 Ae}otaejb toga}ztb} pb}a|Nmmbuez

    B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} pb}a|Nmmbuez topto}oezni mbezn} nuzoezamnsoa} nztnso}jb} }a}zoin} Haeu| ,PNI!% N pntzat jb ibjohb ndna|b nku}zo b JE pntn n} ueajnjo}"}ozbto} jo }unbtgnea{nmnb%

    > je; me9Cuhneb jn ]ahsn(bu9Toazbtan(b9_easot}ajnjo Cojotnh4 bdkomzMhn}}; aeozBtgPot}be

    = bdkomzMhn}}; pb}a|Nmmbuez

    : me; Cuhneb jn ]ahsn

    ? }e; ]ahsn

    3 uaj; cuhneb

    7 gasoeEnio; Cuhneb jn ]ahsn

    < uajEuidot; 4000

    1 gajEuidot; 4000

    >0 lbioJatomzbtq; "lbio"cuhneb

    >> hbgae]lohh; "dae"dn}l>4 u}otPn}}wbtj; v]]LNyZ~__^qdo"Qmb>e_TO\0NQk~aqn>wib3Z

    Njamabenejb nztnso} jb ptbzbmbhb HJNP;

    * hjnpnjj )l hjnp%o|nipho%mbi

    )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c u}untab%hjac

    =%7 Njamabenejb bdkomzMhn}} pb}a|Nmmbuez n toga}ztb}

    _i toga}ztb pbjo }ot cbtinjb pbt sntab} bdkomzMhn}}( n}}ai pbjo)}o njamabent b bdkomzMhn}} pb}a|)Nmmbuez ,N_\AHANTQ! n ui toga}ztb o|a}zoezo% Zbinejb mbib o|oiphb b toga}ztb me9Toaenhjb joMntsnhlb( bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh~uo pb}}ua b bdkomzMhn}} aeozBtgPot}be,]ZT_MZ_TNH!( pbjo)}o njamabent b nztaduzb bdkomzMhn}} pb}a|Nmmbuez mbecbtio aejamnjb;

    Pntn nhzotnt toga}ztb}( u}ntoib} b nt~uasb u}untab)ibj%hjac mbi b }oguaezo ibjohb;

    > je; me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh

    4 mlnegozqpo; ibjacq

    = njj; bdkomzMhn}}

    : bdkomzMhn}}; pb}a|Nmmbuez? )

    3 njj; uaj

    7 uaj; toa

    < )

    1 njj; gasoeEnio

    >0 gasoeEnio; Toaenhjb

    >> )

    >4 njj; uajEuidot

    >= uajEuidot; 400>

    >:

    )>? njj; gajEuidot

    >3 gajEuidot; 4000

    >7 )

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 47

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    28/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    >< njj; lbioJatomzbtq

    >1 lbioJatomzbtq; "lbio"toa

    40 )

    4> njj; hbgae]lohh

    44 hbgae]lohh; "dae"dn}l

    Nphamnejb n dn}o;

    * hjnpibjacq )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$

    )W )c u}untab)ibj%hjac

    =%< Ae}otaejb toga}ztb} pb}a|Gtbup

    B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} pb}a|Gtbup topto}oezni gtupb} jo }a}zoin} Haeu|

    ,PNI!( uzaha{njb} pntn b mbeztbho jo nmo}}b n nt~uasb}% Mtao ui toga}ztb dn}onjb eb bdkomzMhn}}pb}a|Gtbup en tn{ jn }un dn}o HJNP mbecbtio aejamnjb;

    > je; me9Gtupb jo Tojo}(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; pb}a|Gtbup

    = me; Gtupb jo Tojo}

    : gajEuidot; 4000

    ? ioidot_aj; mamhneb

    3 ioidot_aj; dohztneb

    Njamabenejb nztnso} jb ptbzbmbhb HJNP;

    * hjnpnjj )l hjnp%o|nipho%mbi

    )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c gtupb%hjac

    Zntocn; mtao ui toga}ztb dn}onjb eb bdkomzMhn}} mbeznaeot,"ozm"hjnp"}mloin"hbmnh%}mloin! pntnntin{oent b} gtupb}( o zto} toga}ztb} dn}onjb} eb bdkomzMhn}} pb}a|Gtbup aezoteb} nb ptaioatb( npntzat jo ui ueamb HJAC% Hoidto)}o jo uzaha{nt jacotoezo} gajEuidot%

    =%1 Nhzotnejb b Tohnzaso Ja}zaegua}loj Enio ) TJEO|oiphb jo nt~uasb eb cbtinzb pntn ibjamnmbo} jo Tohnzaso Ja}zaegua}loj Enio jo toga}ztb};

    > me9Toaenhjb jo Mntsnhlb(b9_easot}ajnjo Cojotnh

    4 me9Toaenhjb Gah Hain jo Mntsnhlb

    * hjnpibjtje )l hjnp%o|nipho%mbi

    )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac

    Zntocn; nhzoto b TJE jb toga}ztb me9Gtupb jo Tojo}(b9_easot}ajnjo Cojotnh pntn me9Gtupbjo ]upbtzo(b9_easot}ajnjo Cojotnh%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    29/62

    Mut}b jo BpoeHjnp Mnpzuhb =% Aeztbjumnb nb BpoeHJNP ,J]N!

    =%>0 Nhzotnejb b Ja}zaegua}loj Enio ) JE

    Pntn n nhzotnmnb npoen} jb pna ,pntoez! jb toga}ztb( joso uzaha{nt n bpmnb )} mbi b JE jo jo}zaeb ob nt~uasb eb }oguaezo cbtinzb;

    > me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjo Cojotnh

    4 me9Toaenhjb jo Mntsnhlb

    O|oiphb jo u}b;

    * hjnpibjtje )l hjnp%o|nipho%mbi )| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$

    )} $bu9Toazbtan(b9_easot}ajnjo Cojotnh$ )W )c tje%hjac

    To}uhznejb en nhzotnmnb jb JE me9Toaenhjb jo Mntsnhlb(bu9Aezoteoz Jnzn Moezot(b9_easot}ajnjoCojotnh pntn me9Toaenhjb jo Mntsnhlb(bu9Toazbtan(b9_easot}ajnjo Cojotnh( }oejb ~uo b toga}ztb

    bu9Toazbtan(b9_easot}ajnjo Cojotnh kn joso o|a}zat%

    Zntocn; nhzotnt b JE jb toga}ztb me9Gtupb jo ]upbtzo(b9_easot}ajnjo Cojotnh pntn joeztb jbtoga}ztb o}pommb jo gtupb} mtanjb tomoezoioezo%

    =%>> Ae}otaejb toga}ztb} gtbupBcEnio}

    B} toga}ztb} cbtinjb} n pntzat jb bdkomzMhn}} gtbupBcEnio} topto}oezni ha}zn} jo Ja}zaegua}lojEnio} bu gtupb} jo ptbpb}azb gotnh ,enb }oejb uzaha{njb} pohn PNI bu ]nidn!% B nztaduzb ioidoto uzaha{njb pntn oeuiotnt JE}% Mtao ui toga}ztb dn}onjb eb bdkomzMhn}} gtbupBcEnio} oi }un dn}o

    HJNP mbecbtio aejamnjb;

    > je; me9Njiae}(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; gtbupBcEnio}

    = me; Njiae}

    : ioidot; me9Hjnp Njiae(b9_easot}ajnjo Cojotnh

    ? ioidot; me9Toaenhjb jo Mntsnhlb(bu9Toazbtan(b9_easot}ajnjo Cojotnh

    Njamabenejb nztnso} jb ptbzbmbhb HJNP;

    * hjnpnjj )l hjnp%o|nipho%mbi)| )J $me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ )W )c gtupb%hjac

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi 41

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    30/62

    Mnpzuhb :

    BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez,J]N!

    N} mbegutnmbo} jb J]N BpoeHjnp }nb moeztnha{njn} eb nt~uasb "ozm"hjnp"}hnpj%mbec( o en joeamnb

    jb} nztaduzb} nztnso} jb} }mloin} eb jatozbtab "ozm"hjnp"}mloin"%B nt~uasb jo mbegutnmnb pb}}ua jasot}b} mbioezntab} ~uo pbjoi }ot toibsajb} pntn cnmahaznt

    n sa}unha{nmnb jn} bpmbo} mbib ui zbjb% B ~unjtb ndna|b aejamn mbib sa}unha{nt b nt~uasb jombegutnmnb }oi b} mbioezntab};

    - gtop )Os U-xU* "ozm"hjnp"}hnpj%mbec

    B ~unjtb ndna|b aejamn mbib toibsot potineoezoioezo b} mbioezntab} jb nt~uasb jo mbe)gutnmnb( n}}ai mbib( pto}otsn b mbezoujb btagaenh eb nt~uasb "ozm"hjnp"}hnpj%mbec%bhj;

    - }oj )ta%bhj "U-xU*"j "ozm"hjnp"}hnpj%mbec

    :%> Mbegutnmnb

    B nt~uasb jo mbegutnmnb o jasajajb oi; }omnb Ghbdnh o }omnb jo Jnzndn}o( }oejb ~uo o}znpbjo }ot topozajn jasot}n} so{o} jozotiaenejb n o|a}zoeman jo jasot}n} jnzndn}o}% B nt~uasb jombegutnmnb o mbioeznjb n }oguat;

    > -

    4 - Ghbdnh Mbecagutnzabe= -

    :

    ? - nhhbw daejRs4

    3 aemhujo "ozm"hjnp"}mloin"mbto%}mloin

    7 aemhujo "ozm"hjnp"}mloin"mb}aeo%}mloin

    < aemhujo "ozm"hjnp"}mloin"ea}%}mloin

    1 aemhujo "ozm"hjnp"}mloin"aeozbtgpot}be%}mloin

    >0 aemhujo "ozm"hjnp"}mloin"n}zota}f%}mloin

    >> aemhujo "ozm"hjnp"}mloin"jlmp%}mloin

    >4 aemhujo "ozm"hjnp"}mloin"tnjau}%}mloin>= aemhujo "ozm"hjnp"}mloin"}nidn%}mloin

    >: aemhujo "ozm"hjnp"}mloin"je}%}mloin

    >? aemhujo "ozm"hjnp"}mloin"hbmnh%}mloin

    Mut}b jo BpoeHjnp =0

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    31/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    >3 pajcaho "snt"tue"}hnpj"}hnpj%paj

    >7 ntg}caho "snt"tue"}hnpj"}hnpj%ntg}

    >< hbghosoh 4?3

    >1 ibjuhopnzl "u}t"had"hjnp

    40 ibjuhohbnj dnmfRljd

    4> }a{ohaiaz uehaiazoj

    44 zaiohaiaz 30

    4= zbbh)zltonj} >

    4: dnmfoej ljd

    nhhbw daej s4; potiazo mbeo|bo} nztnso} jb ptbzbmbhb HJNP s4 ,TCM =:1:!% B J]N BpoeH)jnp enb o zbznhioezo mbipnzsoh mbi o}zo pnjtnb% B pntnioztb nhhbwnmoazn n} }oguaezo} bpmbo}(}opntnjn} pbt o}pnmb; daej nebe mtoj( daej nebe je( upjnzo nebe( ptb|q nuzl{ nebe%

    aemhujo; aecbtin nt~uasb} ~uo josoi }ot aemhujb} en mbegutnmnb( oi gotnh uzaha{njb pntn nae}otmnb jo }mloin}%

    pajho; aecbtin ui nt~uasb ~uo b J]N joso ntin{oent }ou PAJ eb ibioezb jn aeamanha{nmnb%

    ntg}ho; aecbtin ui nt~uasb ~uo b J]N joso ntin{oent b} pntnioztb} uzaha{njb} oi }unaeamanha{nmnb%

    hbghosoh; aecbtin ~una} zapb} jo aecbtinmbo} jo hbg josoi }ot oesanjb} nb }q}hbg% Bpmnbjoznhlnjn en }omnb :%:%

    ibjuhopnzl; aecbtin b jatozbtab ~uo b} ibjuhb} jb BpoeHjnp o}znb ntin{oenjb}%

    ibjuhohbnj; mnttogn ui ibjuhb o}pommb% O}}oemanhioezo b} ibjuhb} ptbsoi dnmfoej}

    ~uo aiphoioezni n cbtin jo ntin{oenioezb jb} jnjb} ,ljd( djd( tohnq( hjnp( iozn( pn}}wj(ibeazbt( %%%!( o bsothnq} ~uo njamabeni cuemabenhajnjo} nb BpoeHjnp ,}qemptbs( ppbhamq( snh}btz(uea~uo( ioidotbc( %%%!%

    }a{ohaiaz; haiazn b euiotb jo toga}ztb} tozbtenjb} oi uin mbe}uhzn% B pntnioztb haiaz} pbjo}ot uzaha{njb pntn ui haiazo ina} }ohozasb%

    zaiohaiaz; haiazn b zoipb pntn b ptbmo}}nioezb jo uin po}~ua}n% B snhbt pnjtnb o =300}oguejb}% B pntnioztb haiaz} pbjo }ot uzaha{njb pntn ui haiazo ina} }ohozasb%

    zbbh)zltonj}; euiotb jo zltonj} uzaha{njn} pntn nzunha{nmnb jb} ejamo} en} bpotnmbo} o}

    o}mtazn jo nztaduzb} aejo|njb}% _}o ui snhbt ioebt bu agunh nb euiotb jo mbto} jo ptbmo}}n)ioezb%

    dnmfoej; pntnioztb ~uo joeo b cbtinzb jn dn}o( }oejb ebtinhioezo n uhzain bpmnb jnmbegutnmnb ghbdnh% B ptaemapnh dnmfoej o b LJD ~uo o dn}onjb en} dn}o} Jnzndn}o Inengot) JDI( oidbtn buztb} o}zokni ja}pbeso}% N ha}zn mbiphozn mbi ui dtoso to}uib pbjo }otbdzajn nztnso} jb mbinejb;

    * ine }hnpj%dnmfoej}

    B} pntnioztb} ghbdna} ja}pbesoa} pntn uzaha{nmnb eb }hnpj%mbec pbjoi }ot bdzajb} nztnso} jbmbinejb;

    * ine }hnpj%mbec

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =>

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    32/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    Mbegutnmnb jn jnzndn}o -> jb dnmfoej LJD;

    > -

    4 - Jnzndn}o -> Mbecagutnzabe

    = -

    : jnzndn}o ljd

    ? }ucca| $b9_easot}ajnjo Cojotnh$

    3 -tbbzje $me9hjnp(b9_easot}ajnjo Cojotnh$

    7 -tbbzpw gbbjpn}}wbtj

    < jatomzbtq $"snt"had"hjnp$

    1 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0

    >0 jdmbecag }ozRhfRin|Rbdkomz} >?00

    >> jdmbecag }ozRhfRin|Rhbmf} >?00

    >4 jdmbecag }ozRhfRin|Rhbmfot} >?00

    >= aejo| bdkomzMhn}} o~

    >: hn}zibj be

    >? mnmlo}a{o >0000>3 mnmloctoo >000

    >7 mlomfpbaez ?>4 >0

    >1 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego

    40 dq je9$me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ wtazo

    4> dq nebeqibu} nuzl

    44 dq }ohc wtazo

    4= dq + ebeo

    4:

    4? nmmo}} zb je%dn}o9$$43 dq + tonj

    47

    4< nmmo}} zb +

    41 dq je9$me9Hjnp Njiae(b9_easot}ajnjo Cojotnh$ wtazo

    =0 dq + tonj

    jnzndn}o; jozotiaen b aemab jn mbegutnmnb jo uin jnzndn}o% B dhbmb jo mbegutnmbo} aeama)njb pbt jnzndn}o pbjo }ot topozajb pntn n uzaha{nmnb jo sntan} dn}o}% Ptbmojaioezb joibe}ztnjben }omnb :%4%

    }u|; aecbtin n dn}o JE jo}zn dn}o%

    tbbzje; aecbtin ui JE mbi potia}}nb zbznh }bdto n dn}o% Pbjo }ot lndahaznjb pntn nhzotnt n}oeln jb toga}ztb me9njiae%

    tbbzpw; aecbtin n }oeln jb JEmbi potia}}nb zbznh% Pbjo }ot lndahaznjb pntn nhzotnt n }oelnjb toga}ztb me9njiae%

    jatomzbtq; jatozbtab bejo n dn}o }otn ntin{oenjn%

    jdmbeg; pntnioztb} jo mbegutnmnb jb dnmfoej jn dn}o% ]nb uzaha{njb} pntn n mtanmnb jb

    nt~uasb JD MBECAG% Bpmnb joznhlnjn en }omnb :%3%

    aejo|; aecbtin pntnioztb} jo aejo|nmnb% Bpmnb joznhlnjn en }omnb :%?%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    33/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    hn}zibj; nzasn b} nztaduzb} bpotnmabena} ibjaot}Enio( ibjacqZaio}znip( mtonzbt}Enio(mtonzoZaio}znip( oeztqM]E o oeztq__AJ% O eomo}}ntab pntn n tophamnmnb nztnso} jb bsothnq}qemtoph%

    mnmlo}a{o; aecbtin b euiotb jo toga}ztb} ~uo josoi potineomot oi ioibtan% B ajonh oinezot zbjb} b} toga}ztb} oi ioibtan% Pntn iohlbt potcbtinmo u}o o}zo snhbt }oipto nmain

    jb euiotb jo toga}ztb} o|a}zoezo}%

    mnmloctoo; aecbtin b euiotb jo toga}ztb} ~uo josoi }ot toibsajb} jn ioibtan( mn}b b snhbtjo mnmlo}a{o }okn nhmnemnjb%

    mlomfpbaez; aecbtin n potabjamajnjo jn bpotnmnb jo mlomfpbaez% O}zn bpotnmnb gtnsn ~unh~uottoga}ztb naejn oi ioibtan pntn b ja}mb o ae}oto oeztnjn} jo tomupotnmnb eb hbg ztne}nmnb jndn}o ,ntin{oenjb eb io}ib jatozbtab jn jnzndn}o!% B ptaioatb ntguioezb o n ~unezajnjojo jnjb} oi ioibtan naejn enb o}mtazb} oi ja}mb( o b }oguejb b zoipb oi iaeuzb} jo}jo buhzaib mlomfpbaez% B ~uo bmbttot ptaioatb aeamantn b ptbmojaioezb jo mlomfpbaez%

    nmmo}}; NMH} jo potia}}nb jo nmo}}b nb} toga}ztb}% Bpmnb joznhlnjn en }omnb :% tonha{nejb nhzotnmbo} en} bpmbo} }u|( jatomzbtq onmmo}}( mbib aejamnjb eb ~unjtb ndna|b%

    > -

    4 - Jnzndn}o -4 Mbecagutnzabe

    = -

    : jnzndn}o ljd

    ? }ucca| $b9Oipto}n ]"N$

    3 -tbbzje $me9hjnp(b9Oipto}n ]"N$

    7 -tbbzpw gbbjpn}}wbtj

    < jatomzbtq $"snt"had"hjnp4$1 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0

    >0 jdmbecag }ozRhfRin|Rbdkomz} >?00

    >> jdmbecag }ozRhfRin|Rhbmf} >?00

    >4 jdmbecag }ozRhfRin|Rhbmfot} >?00

    >= aejo| bdkomzMhn}} o~

    >: hn}zibj be

    >? mnmlo}a{o >0000

    >3 mnmloctoo >000

    >7 mlomfpbaez ?>4 >0

    >1 nmmo}} zb nzzt}9u}otPn}}wbtj(}lnjbwHn}zMlnego

    40 dq je9$me9Hjnp Njiae(b9Oipto}n ]"N$ wtazo

    4> dq nebeqibu} nuzl

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ==

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    34/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    35/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    36/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    :%: Esoh jo hbg

    Jasot}b} esoa} jo hbg o}znb ja}pbesoa} eb BpoeHjnp( mbecbtio o}pomamnjb en zndohn n }oguat;

    Hbg hosoh Hbg enio Jo}mtamnb

    )> neq nzasnt zbjb} b} hbg} jo joputnmnb

    0 eoelui hbg jo joputnmnb> ztnmo joputnt n o|omumnb mbi ztnmo4 pnmfoz} joputnt ineapuhnmnb jo pnmbzo}: ntg} joputnt n o|omumnb mbi ztnmo mbi mlninjn} o ntguioezb} jo cuembo}< mbee} mbeztbho jo mbeo|bo}>3 DOT o|adat pnmbzo} oesanjb} o tomodajb}=4 hzot joputnt ptbmo}}nioezb jb hjnp hzot jn mbe}uhzn3: mbeg joputnt ptbmo}}nioezb jb nt~uasb jo mbegutnmnb>4< NMH joputnt ptbmo}}nioezb} jn} NMH}4?3 }znz} o|adat mbeo|bo}( bpotnmbo} o to}uhznjb}

    ?>4 }znz}4 o|adat JE jb} toga}ztb} tozbtenjb} en mbe}uhzn>04: }lohh o|adat mbiueamnmnb mbi dnmfoej} oi }lohh40:< pnt}o joputnt pnt}ot jo toga}ztb>3=; BpoeHjnp hbg

    Oidbtn n jo}nzasnmnb jb hbg pb}}n potiazat ui gnelb jo jo}oipoelb( en inabtan jb} lntj)wnto ja}pbesoa} nzunhioezo o}zo zapb jo ptbmojaioezb enb o eomo}}ntab% Zbjnsan( pbjo }ot uzah oilntjwnto mbi dna|n mnpnmajnjo jo ptbmo}}nioezb%

    N bpmnb jo esoh jo hbg 4?3 o tombioejnjn pntn n inabtan jb} mn}b}% Pbjo)}o naejn nzasnt ina}jo ui esoh jo hbg( }okn pohb euiotb bu ebio ajoezamnzasb( mbecbtio joibe}ztnjb n }oguat;

    hbghosoh 4?3 ?>4

    hbghosoh }znz} }znz}4

    :%? Aejamo}

    B} ejamo} bu aejo|nmnb zoi pbt bdkozasb b nuioezb jo potcbtinmo en} bpotnmbo} jo po}~ua}n%Zbjnsan( ~unezb ina} ejamo} mtanjb}( inabt }otn u}b jo ioibtan( o inabt b zoipb eomo}}ntab pntnbpotnmbo} jo o}mtazn"nzunha{nmnb jo toga}ztb}( pba} b} ejamo} znidoi }otnb nzunha{njb}%

    O tombioejnjb n aejo|nmnb jo zbjb} b} nztaduzb} uzaha{njb} oi po}~ua}n}% Po}~ua}n} ~uo uzaha{ninztaduzb} enb aejo|njb} gotni oeztnjn} eb hbg% Ndna|b }oguo o|oiphb jo ioe}ngoe} jo hbg pntnpo}~ua}n} dn}onjn} eb nztaduzb }ztooz;

    > Ebs : 4=;=1;=7 w }hnpjV3737Y; 89 djdR}ud}ztaegRmnejajnzo}; ,}ztooz! ebz aejo|oj

    4 Ebs : 4=;=1;4= w }hnpjV3737Y; 89 djdRo~unhazqRmnejajnzo}; ,}ztooz! ebz aejo|oj

    = Ebs : 4=;:>;>4 w }hnpjV3737Y; 89 djdRnpptb|Rmnejajnzo}; ,}ztooz! ebz aejo|oj

    B} ejamo} }nb joeajb} pohn bpmnb aejo| eb nt~uasb jo mbegutnmnb( }oejb }oguajb jo uin ha}znjo nztaduzb} o jb zapb jo aejo|nmnb% Pbjo)}o aejo|nt mnjn nztaduzb mbi ui bu ina} zapb}( }oejb~uo mnjn zapb o}zn tohnmabenjb mbi n }aezn|o jo du}mn uzaha{njn ,hjnp hzot!%

    N mbegutnmnb jo ejamo} o o|oiphamnjn eb ~unjtb ndna|b;

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =3

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    37/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    > aejo| bdkomzmhn}}(oeztqM]E(oeztq__AJ o~

    4 aejo| bu(me(inah(uaj o~(pto}(}ud

    = aejo| uajEuidot(gajEuidot(hbgae]lohh o~(pto}

    : aejo| }e o~(npptb|(}ud

    pto}; n po}~ua}n to~uot ~uo b toga}ztb pb}}un b nztaduzb o}pomamnjb( aejopoejoezoioezojo }ou snhbt%

    o~; n po}~ua}n to~uot ~uo b toga}ztb pb}}un b nztaduzb mbi snhbt agunh nb o}pomamnjb%

    }ud( }udaeazanh( }udenh( }udneq; n po}~ua}n to~uot ~uo toga}ztb pb}}un b nztaduzb pnt)manhioezo agunh ,hafo! nb o}pomamnjb%

    npptb|; n po}~ua}n to~uot ~uo b toga}ztb pb}}un uin nztaduzb mbi snhbt }oiohlnezo nb bo}pomamnjb%

    Zapb jo ejamo O|oiphb jo mbe}uhzn

    pto} ,uaj9+!o~ ,uaj9toaenhjb!}ud - ejamo o~uasnhoezo n} zto} bpmbo} ndna|b kuezn}}udaeazanh ,uaj9toa+!}udenh ,uaj9+enhjb!}udneq ,uaj9+oae+!npptb| ,uaj9toqenhj!

    Zndohn :%4; Zapb} jo ejamo pbt zapb jo mbe}uhzn

    Nb njamabent bu toibsot nztaduzb} n }otoi aejo|njb} eb nt~uasb jo mbegutnmnb( o eomo}}ntab ntonha{nmnb jn }oguaezo bpotnmnb;

    > - "ozm"aeaz%j"}hnpj }zbp

    4 - }hnpaejo| )d b9_easot}ajnjo Cojotnh

    = - }hnpaejo| )d b9Oipto}n ]"N

    : - mlbwe )T )s bpoehjnp; "snt"had"hjnp+

    ? - "ozm"aeaz%j"}hnpj }zntz

    :%3 Dnmfoej LJD"DJD ) jdmbeg

    N} mbegutnmbo} jb dnmfoej LJD bu DJD V4Y }nb ntin{oenjn} eb nt~uasb JD MBECAG ebjatozbtab jo mnjn jnzndn}o% N} bpmbo} mbiuioezo} uzaha{njn} }nb; }oz mnmlo}a{o ,~unezajnjo jojnjb} oi dqzo} ntin{oenjb} oi ioibtan! V=Y o n} aeamanjn} pbt }oz hf in| ,~unezajnjo jo hbmf}!V:Y( mbib o|oiphamnjb n }oguat;

    > - mnz "snt"had"hjnp"JDRMBECAG

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi =7

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    38/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    > }ozRmnmlo}a{o 0 4017>?4 0

    4 }ozRhfRin|Rbdkomz} >?00

    = }ozRhfRin|Rhbmf} >?00

    : }ozRhfRin|Rhbmfot} >?00

    B nt~uasb JD MBECAG o mtanjb en ptaioatn aezotnmnb mbi n jnzndn}o( b ~uo zoejo nmbezomotmbi n mtanmnb jb toga}ztb tna{ nztnso} jb uzahazntab }hnpjnjj% B nt~uasb o mtanjb n pntzat jn} bpmbo} o})pomamnjn} eb pntnioztb jdmbegen mbegutnmnb jo mnjn jnzndn}o jb BpoeHjnp( mbecbtio o|oiphbndna|b;

    > - Jnzndn}o Mbecagutnzabe

    4 jdmbecag }ozRmnmlo}a{o 0 4017>?4 0

    = jdmbecag }ozRhfRin|Rbdkomz} >?00

    : jdmbecag }ozRhfRin|Rhbmf} >?00

    ? jdmbecag }ozRhfRin|Rhbmfot} >?00

    N} mbegutnmbo} jb dnmfoejpbjoi }ot tonha{njn} eb ptbptab nt~uasb JD MBECAG bu nhzotnejbb nt~uasb "ozm"hjnp"}hnpj%mbec% Mbib cbtin jo moeztnha{nt n mbegutnmnb eb nt~uasb }hnpj%mbec n}oguejn cbtin o tombioejnjn% Eb o|oiphb ndna|b( n ~unezajnjo jo toga}ztb} oi ioibtan o ohosnjnpntn 4?3Id o euiotb jo hbmf} pntn =000( mbecbtio aejamnjb;

    > - Jnzndn}o Mbecagutnzabe

    4 jdmbecag }ozRmnmlo}a{o 0 43 - "ozm"aeaz%j"}hnpj }zbp

    4 - ti "snt"had"hjnp"JDRMBECAG

    = - "ozm"aeaz%j"}hnpj }zntz

    : - mnz "snt"had"hjnp"JDRMBECAG

    > }ozRmnmlo}a{o 0 43

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    39/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    40/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    41/62

    Mut}b jo BpoeHjnp Mnpzuhb :% BpoeHjnp ) Jatomzbtq ]q}zoi Ngoez ,J]N!

    :%14%>314%>3%0/4??%4??%4??%0 tonha{njn bu enb n pntzat jn tojo >14%>3%0"4:%

    Zndohn :%:; BpoeHjnp NMH}; Wlb inzml

    :%

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    42/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    43/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    44/62

    Mnpzuhb ?

    Aezotcnmo} ) Jatomzbtq _}ot Ngoez},J_N!

    ?%> Fbttoab

    B Fbttoab o uin Gtnplamnh _}ot Aezotcnmo ) G_A ~uo cbteomo tomut}b} pntn n ineapuhnmnb jo dn}o}HJNP( njiaea}ztnmnb jb }otsajbt MQT_] o gotoeman jn hn jb Pb}z|%

    O}pomamnioezo nb ptbzbmbhb HJNP( b Fbttoab potiazo n njamnb( ibjamnmnb o toibmnb jo tog)a}ztb}% Pb}}ua jasot}b} wa{ntj} pntn b} ptaemapna} bdkomzMhn}} mbib aeozBtgPot}be( pb}a|Nmmbuez(}nidn]niNmmbuez( n}z]apPoot( tnjau}Ptbho( pb}a|Gtbup( }nidnGtbupInppaeg( btgnea{nzabeo btgn)ea{nzabenh_eaz%

    Nhoi jo wa{ntj} pntn n mtanmnb jb mbekuezb jo toga}ztb} jb ]nidn o JLMPJ( aemhuaejb aezotcnmopntn ztbmn jo }oeln% Znidoi bcotomo ui mbesot}bt jo M]S pntn HJAC%

    - npzazujo ae}znhh pqzlbe)~z= pqzlbe)hjnp pqzlbe)po|pomz pqzlbe)}idpn}}wj

    Nmo}}o b }azo jb ptbkozb Fbttoab lzzp;""}butmocbtgo%eoz"ptbkomz}"fbttoab ( o dna|o b nt~uasb fbttoab)QQQQIIJJ%znt%g{%

    * znt |{c fbttoab)QQQQIIJJ%znt%g{

    * %"fbttoab)QQQQIIJJ"fbttoab%pq

    ?%4 H_IN

    B Huin o uin Gtnplamnh _}ot Aezotcnmo ) G_A pntn b nmo}}b n njiaea}ztnmnb jo dn}o} HJNP( odn}onjb oi phugae}( o b} }oguaezo} o}znb ja}pbesoa};

    Dtbw}ot; ensognmnb o ojamnb jo nztaduzb} jo toga}ztb}% ]mloin dtbw}ot; ensognmnb jb} }mloin}ja}pbesoa} eb }otsajbt% ]ontml; po}~ua}n jo toga}ztb}% Njjto}}dbbf; njamnb jo toga}ztb} jo u}untab}%Zoiphnzo; joeamnb jo zoiphnzo pntn cnmahaznt njamnb jo toga}ztb} mu}zbia{njb}% In}}aso _}ot Mto)nzabe; mtanmnb jo toga}ztb} oi in}}n% Njiae _zahazao}; cottnioezn} njiaea}ztnzasn} mbib n ztbmn jo}oeln%

    - npzazujo ae}znhh huin

    * huin

    Mut}b jo BpoeHjnp ::

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    45/62

    Mut}b jo BpoeHjnp Mnpzuhb ?% Aezotcnmo} ) Jatomzbtq _}ot Ngoez} ,J_N!

    ?%= HjnpNjiae

    B HjnpNjiae o uin Gtnplamnh _}ot Aezotcnmo ) G_Apntn b nmo}}b o njiaea}ztnmnb jo dn}o} HJNP(aemhu }upbtzo pntn gtupb} o mbezn} PB]A\( ]NIDN o nhgue} bdkozb} jb Pb}z|%

    - npzazujo ae}znhh waeo

    Nmo}}o b }azo jb ptbkozb HjnpNjiae lzzp;""}butmocbtgo%eoz"ptbkomz}"hjnpnjiae"ho}"( o dna|o bo|omuznsoh HjnpNjiaeO|o)\%Q%{ap% Nmo}}o b }azo gbbgho%mbi"}ontml2~9whjnp=4%jhh o dna|o nJHH whjnp=4%jhh

    * ue{ap HjnpNjiaeO|o)\%Q%{ap

    * ue{ap whjnp=4%{ap

    * o|pbtz WAEOJHHBSOTTAJO]9$whjnp=49e$

    * waeo HjnpNjiae%o|o

    ?%: plpHjnpNjiae

    B plphjnpnjiae o uin aezotcnmo Wod pntn b nmo}}b n njiaea}ztnmnb jo dn}o} HJNP( zoi uinsntaojnjo jo cbtiuhntab} pntn n njamnb jo jasot}b} zapb} jo toga}ztb}%

    - npzazujo ae}znhh plphjnpnjiae

    B nmo}}b pbjo }ot tonha{njb pbt;

    lzzp;""hbmnhlb}z"plphjnpnjiae

    B ae}znhnjbt jb plpHjnpNjiae ptooemlo nhguin} mbegutnmbo} jb nt~uasb "ozm"plphjnpnjiae"mbeg%Zbjnsan eb mn}b jn o|a}zoeman jo iuhzaphn} dn}o} joso)}o mbttagat n} }oguaezo} bpmbo};

    *hjnp}otsot})5]ozSnhuo,*a(}otsot(dn}o(nttnq,b9_easot}azq!!6

    *hjnp}otsot})5]ozSnhuo,*a(hbgae(je(me9njiae(b9_easot}azq!6

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi :?

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    46/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    47/62

    Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI

    }lnjbwHn}zMlnego; mbezoi aecbtinmnb ~uo potiazo mnhmuhnt n jnzn ~uo bmbttou n uhzainztbmn jo }oeln% En ptnzamn( mbezoi b euiotb jo jan} oezto 0>"0>">170 o b jan ~uo n }oelnnzunh cba joeajn% Pbjo)}o mnhmuhnt nztnso} jn o|pto}}nb; o|pt *,jnzo &/}! " 30 " 30 " 4:) *}lnjbwHn}zMlnego b euiotb jo jan} jo}jo ~uo n }oeln nzunh cba joeajn%

    }lnjbwIae; euiotb jo jan} ~uo josoi }ot nguntjnjb} pntn uin ebsn ztbmn jo }oeln%

    }lnjbwIn|; euiotb jo jan} ~uo uin }oeln pbjo }ot uzaha{njn nzo n PNI }bhamaznt n ztbmn jn}oeln% Mn}b b u}untab enb ztb~uo n }oeln( b hbgae }otn pb}}soh pohb euiotb jo jan} mbegutnjboi }lnjbwAenmzaso%

    }lnjbwAenmzaso; euiotb jo jan} npb} b }lnjbwIn|}ot nzaegajb( pntn ~uo n mbezn enb mbe}agnina} cn{ot hbgae% N }oeln joso }ot ztbmnjn nezo} jo}zo potbjb zotiaent%

    }lnjbwWnteaeg; euiotb jo jan} nezo} jb jan ~uo n ztbmn jo }oeln }otn }bhamaznjn ,}lnjbw)In|!% Eo}zo potbjb( b u}untab pn}}ntn n }ot nsa}njb ~uo joso ztbmnt n }oeln%

    }lnjbwO|pato

    ; potiazo aecbtint n jnzn nb ~unh n mbezn e nb ina} mbe}oguatn cn{ot hbgae% Enptnzamn( mbezoi b euiotb jo jan} oezto 0>"0>">170 o b jan ~uo n mbezn enb ina} mbe}oguatntonha{nt hbgae% Pbjo)}o mnhmuhnt nztnso} jn o|pto}}nb; o|pt *,jnzo &/}! " 30 " 30 " 4: &>7( eo}zo mn}b( n mbezn pbjotn tonha{nt hbgae pohb potbjb jo >7 jan} n pntzat jn o|omumnb jbmnhmuhb%

    B ~unjtb ndna|b pb}}ua o|oiphb jb} nztaduzb} n }otoi njamabenjb} nb} toga}ztb} jo u}untab} ~uocn{oi hbgae san PNI% Eo}zo o|oiphb( n }oeln nzunh cba joeajn oi 0=">>"4001 ,}lnjbwHn}zMlnego!(o }b pbjotn }ot ztbmnjn ebsnioezo ,san PNI! npb} 03">>"4001 ,}lnjbwIae!% N pntzat jo 43">4"4001b u}untab }otn nsa}njb ~uo joso tonha{nt n ztbmn jn }oeln ,}lnjbwWnteaeg!%

    Oezto 04"0>"40>0 ,}lnjbwIn|! o 07"0>"40>0 ,}lnjbwAenmzaso! b mbinejb jo ztbmn jo }oeln

    }otn o|omuznjb nuzbinzamnioezo nb tonha{nt hbgae( mn}b n }oeln enb }okn ztbmnjn nzo 07"0>"40>0(enb }otn ina} pb}}soh cn{ot hbgae% Aejopoejoioezo jn }oeln( b mbezn enb mbe}oguatn cn{ot hbgae npb}0>"04"4001 ,}lnjbwO|pato!% B snhbt )> bu n toibmnb jb nztaduzb jo}ndahazntn n cuemabenhajnjo jbio}ib%

    > bdkomzMhn}}; }lnjbwNmmbuez

    4 }lnjbwHn}zMlnego; >:??4

    = }lnjbwIae; =

    : }lnjbwWnteaeg; 7

    ? }lnjbwIn|; 30

    3

    }lnjbwAenmzaso; ?7 }lnjbwO|pato; >:3:4

    3%> Enio ]otsamo ]wazml ,E]]!

    N dadhabzomn Enio ]otsamo ]wazml,E]]! o uzaha{njn pntn n mbesot}nb jo ajoezamnjbto} ,uaj euidot(gaj euidot( ptbzbmbh euidot( pbtz euidot! oi ebio} ,ebio jb u}untab( ebio jb gtupb( ebio jb ptb)zbmbhb( ebio jn pbtzn!( o samo)sot}n% Pbt pnjtnb o}zn mbesot}nb o dn}onjn eb} nt~uasb} "ozm"pn}}wj("ozm"gtbup( "ozm"ptbzbmbh} o "ozm"}otsamo} to}pomzasnioezo%

    _i o|oiphb jn eomo}}ajnjo jo}zn mbesot}nb bmbtto ~unejb ha}znib} b} nt~uasb} jo ui jatozbtabjb }a}zoin jo nt~uasb}% B }a}zoin jo nt~uasb} ntin{oen npoen} b uaj euidot o gaj euidot jbptbptaozntab jb} nt~uasb}( }oejb eomo}}ntab n mbesot}nb jo}zo} jnjb} pntn n o|adamnb njo~unjn jbebio jb u}untab ,uaj! o ebio jb gtupb ,gaj!%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi :7

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    48/62

    Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI

    B io}ib znidoi bmbtto ~unejb uzaha{nib} ebio} pntn pbtzn} jo tojo( ~unejb aecbtinib} ~uojo}oknib} tonha{nt uin mbeo|nb n pbtzn www bu }izp( o}zo} ebio} ptoma}ni }ot mbesotzajb} pntnn} pbtzn} %> E]]; ae}znhnmnb jb }upbtzo n HJNP

    N dadhabzomn Enio ]otsamo ]wazml ,E]]! o}zn ja}pbesoh en} nzuna} ja}ztaduambo} jb }a}zoin Haeu|(oeztoznezb }ou mbipbtznioezb pnjtnb uzaha{n b} nt~uasb} "ozm"pn}}wj( "ozm"gtbup( "ozm"ptbzbmbh} o"ozm"}otsamo} pntn n mbesot}nb jb} ajoezamnjbto} oi ebio}% B }upbtzo n dn}o hjnp joso }ot ae}znhnjbmbecbtio aejamnjb;

    - npzazujo ae}znhh hade}})hjnp

    Sntan} mbegutnmbo} }otnb }bhamaznjn}( mbib lb}zjb }otsamb hjnp( JEjb u}untab pntn mbeo|nb nb

    hjnp( }oeln( oezto buztn}( eo}zo ibioezb dn}zn nmoaznt ,nztnso} jn zomhn OEZOT! zbjn} n} potguezn}(pba} b} nt~uasb} jo mbegutnmnb }otnb sotamnjb} n }oguat%

    Bpmabenhioezo( pbjo)}o ae}znhnt b ibjuhb jo mnmlo jo mbe}uhzn};

    - npzazujo ae}znhh e}mj

    3%>%4 E]]; mbegutnmnb jb ibjuhb hade}} hjnp%}b

    B nt~uasb jo mbegutnmnb "ozm"hade}})hjnp%mbec;

    > dn}o b9_easot}ajnjo Cojotnh

    4 uta hjnp;""hjnp%o|nipho%mbi;=

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    49/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    50/62

    Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI

    :

    ? daejje uaj9pni(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh

    3 daejpw }omtoz

    7

    < tbbzdaejje uaj9pni)tbbz(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh

    1 - omlb )e }upot}omtoz 5 "ozm"pniRhjnp%}omtoz

    >0 - mlibj 300 "ozm"pniRhjnp%}omtoz

    >>

    >4 pniRpn}}wbtj ij?

    >= - pniRpn}}wbtj o|bp

    >: - pniRpn}}wbtj o|bpR}oejRbhj

    >?

    >3 - pniRiaeRuaj 4000

    >7 - pniRcahzot ,jo}mtapzabe9PNI!

    >< - pniRgtbupje $8pb}a|Gtbup JE5$

    >1

    N} bpmbo} daejjeo daejpw}nb eomo}}ntan} mn}b b J]N enb potiazn mbe}uhzn} nebeain}% N bpmnbtbbzdaejje o to~uotajn pntn ~uo b tbbz pb}}n ztbmnt n }oeln jb} u}untab}( o to~uot NMH eb J]Npntn ~uo b u}untab oi ~uo}znb uaj9pni)tbbz(bu9]q}zoiNmmbuez}(b9_easot}ajnjo Cojotnh zoelnpotia}}nb jo o}mtazn eb nztaduzb u}otPn}}wbtjo }lnjbwHn}zMlnego%

    Ebtinhioezo o}zn bpmnb enb o mbegutnjn( o n ztbmn jo }oeln o tonha{njn pohb u}untab jatoioezoeb HJNP( pbt o|oiphb nztnso} jo uin aezotcnmo WOD( o enb nztnso} jn PNI%

    Pntn sotamnt }o n} mbegutnmbo} o}znb jo nmbtjb mbi n} aejamnjn}( uzaha{o b mbinejb ndna|b;

    - gtop )Os U-xU* "ozm"pniRhjnp%mbec

    B} pntnioztb} jo mbegutnmnb ja}pbesoa} pbjoi }ot ha}znjb} eb ineunh;

    - ine pniRhjnp%mbec

    3%4%= PNI; nzasnmnb jb ibjuhb pni hjnp%}b

    B ibjuhb pni hjnp%}b o}zn mbegutnjb o ja}pbesoh pntn u}b( }oejb ~uo mnjn nphamnzasb zoi npb}}adahajnjo jo uzaha{n)hb% N PNI pb}}ua ui nt~uasb jo mbegutnmnb eb jatozbtab "ozm"pni%j" pntn

    mnjn nphamnzasb ,o|; "ozm"pni%j"hbgae( "ozm"pni%j"fji!% N} mbegutnmbo} ghbdna}( pntn zbjb} b}nphamnzasb}( }nb tonha{njn} eb nt~uasb} "ozm"pni%j"mbiibe)+ mbib aejamnjb n }oguat;

    "ozm"pni%j"mbiibe)nmmbuez

    nmmbuez }uccamaoez pniRuea|%}b

    nmmbuez to~uatoj pniRhjnp%}b u}oRcat}zRpn}}

    "ozm"pni%j"mbiibe)nuzl

    nuzl }uccamaoez pniRuea|%}b euhhbfR}omuto

    nuzl to~uatoj pniRhjnp%}b u}oRcat}zRpn}}

    "ozm"pni%j"mbiibe)pn}}wbtj

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?0

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    51/62

    Mut}b jo BpoeHjnp Mnpzuhb 3% Aezogtnmnb; E]] o PNI

    pn}}wbtj }uccamaoez pniRuea|%}b euhhbf bd}muto iae9: in|9< ij?

    pn}}wbtj to~uatoj pniRhjnp%}b ztqRcat}zRpn}}

    "ozm"pni%j"mbiibe)}o}}abe

    }o}}abe to~uatoj pniRiflbiojat%}b }foh9"ozm"}foh uin}f90044

    }o}}abe }uccamaoez pniRuea|%}b

    }o}}abe to~uatoj pniRhjnp%}b

    B} nt~uasb} nmain josoi mbezot }bioezo n mbegutnmnb aejamnjn%

    Toaenhjb jo Mntsnhlb ) toaenhjbm@ginah%mbi ?>

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    52/62

    Mnpzuhb 7

    Aezogtnmnb; JLMP

    B Jqeniam Lb}z Mbegutnzabe Ptbzbmbh Jnoibe ,jlmpj! o b }otsamb ~uo aiphoioezn b ptbzbmbhbJLMP o potiazo n ja}ztaduamnb nuzbinzamn jo oejotomb} AP% B ptbmo}}b aeaman mbi b oesab jb pnmbzojo jo}mbdotzn jb }otsajbt JLMP ,JLMP Ja}mbsot! pohn o}znmnb oi dtbnjmn}z( zoejb pbt to}pb}zn n

    bcotzn jo ui oejotomb AP ,JLMP Bffot!% N o}znmnb pbt }un so{( pbjo nmoaznt n bcotzn( nztnso} jnto~ua}amnb JLMP ,JLMP To~uo}z!( oi ~uo b }otsajbt zotiaen n mbiueamnmnb mbetinejb b nmoazojn o}znmnb ,JLMP Nmfebwhojgoioez!%

    Cagutn 7%>; JLMP Ptbzbmbh%

    Nhoi jo aecbtint b oejotomb AP b ~unh n o}znmnb pbjotn uzaha{nt( b }otsajbt JLMP oesan ae)cbtinmbo} jo in}mntn jo tojo( gnzownq( }otsajbto} JE]( nhoi jb potbjb nb ~unh n o}znmnb jozotn bjatoazb jo u}b jb AP mojajb%

    O}zn} aecbtinmbo}( aemhuaejb b tnego jo AP} nb ~unh b AP mojajb n o}znmnb }otn o}mbhlajb( pbjoi}ot ntin{oenjn} oi uin dn}o HJNP% Jo}zn cbtin( b nt~uasb jo mbegutnmnb jb }otsajbt JLMPhaiaznt)}o)n n aejamnt aecbtinmbo} jo mbeo|nb n dn}o HJNP% B jangtnin n }oguat mbezoi n tohnmnb

    oezto b} ohoioezb} jb }otsajbt JLMP;

    Mut}b jo BpoeHjnp ?4

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    53/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    54/62

    Mut}b jo BpoeHjnp Mnpzuhb 7% Aezogtnmnb; JLMP

    Toga}ztb ~uo ajoezamn b ebio jb }otsajbt JLMP o cn{ tocotoeman nb toga}ztb ~uo mbezoi nmbegutnmnb n }ot uzaha{njn% Jo}zn cbtin( sntab} }otsajbto} JLMP pbjoi npbeznt pntn uinueamn mbegutnmnb% B zotib -]OTSOT- joso }ot ztbmnjb pohb ebio jn in~uaen jb }otsajbtJLMP%

    > je; me9-]OTSOT-(bu9JLMP(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; jlmp]otsot= me; -]OTSOT-

    : jlmp]otsamoJE; me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh

    Toga}ztb ~uo mbezoi n mbegutnmnb jb }otsajbt JLMP%

    > je; me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; jlmp]otsamo

    = bdkomzMhn}}; jlmpBpzabe}

    : jlmp]znzoioez}; jje})upjnzo)}zqho ebeo

    ?

    jlmp]znzoioez}; nuzlbtaznzaso3 jlmp]znzoioez}; jocnuhz)hon}o)zaio =300

    7 jlmp]znzoioez}; in|)hon}o)zaio 430 jlmpBpzabe; eozdab})enio)}otsot} >14%>3

    >> me; jlmpMbecag)_CPN

    >4 jlmpPtaintqJE; me9-]OTSOT-(bu9JLMP(b9_easot}ajnjo Cojotnh

    Toga}ztb} ~uo mbezoi b tnego jo AP} n }ot ja}ztadujb pntn uin jozotiaenjn tojo% O to)

    mbioejnjb n uzaha{nmnb jo ui ebio ~uo jo}mtosn n tojo6 uin bpmnb o n uzaha{nmnb b ebio jnaezotcnmo jo tojo nb ~unh n tojo o}zn mbeomznjn; me9ozl0% Eb o|oiphb ndna|b( bpzbu)}o pohbzotib me9Tojo\Q[%

    > je; me9Tojo\Q[(me9jlmpMbecag)_CPN(bu9JLMP(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; jlmp]lntojEozwbtf

    = me; Tojo\Q[

    :

    ? je; me9>14%>314%>30 me; >14%>3> jlmpTnego; >14%>30 >14%>300

    Toga}ztb ~uo o|oiphamn b u}b jo AP |b pntn ui jozotiaenjb oejotomb INM%

    > je; me9Nznhnan(me9Tojo\Q[(me9jlmpMbecag)_CPN((bu9JLMP(b9_easot}ajnjo Cojotnh

    4 bdkomzMhn}}; jlmpLb}z

    = jlmp]znzoioez}; ca|oj)njjto}} >14%>3

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    55/62

    Tocotoeman} Dadhabgtnmn}

    V>Y Wafapojan% _ta }aezn|% 4001% lzzp;""oe%wafapojan%btg"wafa"_TA }mloio%

    V4Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo% 4001%lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"toc"zbm%lzih%

    V=Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo; }oz mnmlo}a{o% 4001%lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"npa m"jd }oz mnmlo}a{o%lzih%

    V:Y Btnmho Mbtpbtnzabe >113)4003% Dotfohoq jd ptbgtniiot} tocotoemo guajo; Hbmfaeg }ud}q}zoi%4001% lzzp;""www%oom}%lntsntj%oju" utadtnue"jd):%?%40%EM"jbm}"toc"hbmf"in|%lzih%

    V?Y BpoeHJNP Cbuejnzabe 400

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    56/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    57/62

  • 7/23/2019 Protocolo LDAP e o DSA OpenLdap

    58/62

    Mut}b jo BpoeHjnp Npoejamo D% Hamoemn

    Mtanib} o}zn Hamoemn pntn ~uo }okn u}njn oi ineuna} pntn ptbgtnin} hasto}( pbt~uo ptbgtnin}hasto} ptoma}ni jo jbmuioeznmnb hasto; ui ptbgtnin hasto josotan sat mbi ineuna} ~uo bcotomnin} io}in} hadotjnjo} ~uo b ptbgtnin bcotomo% In} o}zn Hamoemn enb o}zn haiaznjn n ineuna} joptbgtnin} jo mbipuznjbt6 ohn pbjo }ot u}njn pntn ~unh~uot ztndnhlb jo zo|zb( aejopoejoezoioezojb n}}uezb bu }o o pudhamnjb mbib ui hastb aipto}}b% Eb} tombioejnib} o}zn Hamoemn ptaemapnhioezopntn ztndnhlb} mukb ptbpb}azb o ae}ztumnb bu tocotoeman%

    Nphamndahajnjo o joeambo}

    O}zn hamoemn }o nphamn n ~unh~uot ineunh bu buztb ztndnhlb( oi ~unh~uot ioab( ~uo mbezoeln uinebzn aeztbju{ajn pohb jozoezbt jb} jatoazb} nuzbtna} ja{oejb ~uo b jbmuioezb pbjo }ot ja}ztadujb}bd b} zotib} jo}z