INTRODUCTION

• Définition et rôle d'un annuaire - Annuaire X500 et annuaire LDAP

PROTOCOLE LDAP

• Communication client-serveur et serveur-serveur
• Mécanismes de sécurité - Opérations de base - Règles d'extensibilité

MODELE D'INFORMATION

• Définition - Classes d'objets - Entrées et attributs obligatoires et facultatifs - Règles de comparaison
• Schémas standards (core, cosine, inetOrgPerson)

MODELE DE NOMMAGE

• Définition - Directory Information Tree (DIT) - Nommage sous X500 et sous LDAP v3
• Racine Root DSA Specific Entry (RootDSE)
• Distinguished Name et Relative Distinguished Name
• Alias et referrals - Syntaxe de l'url LDAP

MODELE FONCTIONNEL

• Les 9 opérations de base - Accès au service (bind, unbind, abandon) - Interrogation (search, compare) - Mise à jour (add, delete, modify, modifyDN) - Opérations étendues - Codes de retour

MODELE DE SECURITE

• Définition - Accès à l'annuaire (authentification) - Accès aux données (ACL et ACI) - Transfert des données (SSL, TLS)

MODELE DE DUPLICATION

• Présentation - backup, distribution, fail-over, load-balancing - Répartition et réplication

PEUPLEMENT DE L'ANNUAIRE

• LDAP Data Interchange Format (LDIF) - Directory Services Markup Language (DSML) v1 et v2

LOGICIELS DU MARCHE

OPENLDAP

• Fonctionnalités et particularités - Architecture et fonctionnement - Liste des backends - Backend BDB et backend de configuration

INSTALLATION et CONFIGURATION

• Installation et compilation - Organisation des répertoires d'installation - Paramétrage des fichiers de configuration d'OpenLDAP - Déterminer les schémas à utiliser - Paramétrage des fichiers de configuration de BDB

DEMARRER LE SERVEUR

• Lancement de slapd à la demande ou en daemon - Lancement de slurpd en mode instantané ou permanent - Paramètres de lancement - Script d'initialisation - Outils d'administration du serveur en CLI

OPERATIONS SUR L'ANNUAIRE

• Clients LDAP en CLI et GUI - Peuplement initial avec LDIF - Ajout, recherche, modification et suppression d'entrées

SECURITE

• Comparaison de SSL et de TLS - Principe de fonctionnement - Mise en œuvre de OpenLDAP avec startTLS - Génération d'un certificat OpenSSL - Règles de contrôles d'accès

REPLICATION

• Réplication push-based (SIR) et pull-based (CIR) - Réplication multi-maîtres - Fonctionnement et configuration de slurpd, de syncrepl

OPTIMISATIONS – NOTIONS DE BASE

SAUVEGARDE ET RESTAURATION