Universit Cattolica del Sacro Cuore Sede di Brescia

Università Cattolica del Sacro Cuore - Sede di Brescia Facoltà di Scienze Matematiche Fisiche e Naturali Corso di laurea in Informatica Architettura dei Servizi di Directory Relatore: Dott. Daniele Tessera Correlatore: Dott. Andrea Pollini Laureando: Uberti Federico matricola n. 3105415

Indice • Definizione di directory e del servizio di directory. • Servizio di directory X. 500. • L’avvento di LDAP. • Implementazioni del protocollo LDAP. • Java Naming Directory Interface. • Sistema per l’autenticazione e l’autorizzazione degli utenti. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

Definizione di directory e del servizio di directory Una directory è un contenitore di dati. Ne esistono due tipologie: - Le directory non in linea. - Le directory in linea. Il servizio di directory consente l'archiviazione ed il recupero di informazioni di directory per utenti ed applicazioni. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

X. 500 è uno standard ITU, nato verso la fine degli anni ottanta ed affiancato dal protocollo DAP. X. 500 è descritto da tre modelli standard: 1. Modello informativo, descrive la struttura ed il tipo dell’informazione memorizzata. 2. Modello del directory, descrive la distribuzione delle informazioni ed i metodi d’accesso al directory. 3. Modello di sicurezza, descrive i meccanismi d’autenticazione, d’autorizzazione e verifica l’integrità dei dati. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

X. 500 Entry base del DIT RDN DN RDN Entry intermedia 16/12/2005 Entry foglia Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

LDAP (Lightweight Directory Access Protocol) Protocollo per l’accesso a directory X. 500, utilizza TCP/IP e rappresenta un’alternativa leggera al DAP. • Protocol model. • Data model. • Security model. È un protocollo “stateless”. Le operazioni eseguibili in LDAP sono: Query, Update, Authentication. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

LDAP (Lightweight Directory Access Protocol) Una query d’esempio, una ricerca LDAP: $/> search -server = “my_server” -username = “cn = Uberti Federico” -password = “xxxx” -action = “query” -start = “o = Unicatt , ou = DMF” -scope = “subtree” -filter = “& (position = students) (take_a_degree = 16/12/2005)” 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

LDAP (Lightweight Directory Access Protocol) Le più conosciute implementazioni di LDAP: • Open. LDAP il protocollo è rilasciato come open source. • Active. Directory prodotto dalla Microsoft, sviluppato in un contesto di supporto di rete per sistemi operativi. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

JNDI (Java Naming Directory Interface) Il package JNDI comprende il service provider per gestire il principale sistema di directory attualmente disponibile, LDAP. Le operazioni previste dallo standard JNDI: • Connessione. • Autenticazione. • Operazioni sui dati. • Disconnessione. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

JNDI (Java Naming Directory Interface) Connessione ed autenticazione: Un esempio di stringa di connessione per il prodotto IBM Web. Sphere: INITIAL_CONTEXT_FACTORY = com. ibm. websphere. naming. Wsn. Initial. Context. Factory PROVIDER_URL = iiop: //localhost: 900 Operazioni sui dati: Le ricerche (le operazioni più frequenti) si effettuano utilizzando: • La connessione. • Un punto base da cui iniziare la ricerca. • Uno “scope” di ricerca ed i filtri. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

Sistema per l’autenticazione e l’autorizzazione degli utenti L'autenticazione è centralizzata. Contenuto di un nodo del DIT: le credenziali ed i diritti d’accesso di un utente. Sono tre i metodi per la rappresentazione degli utenti nel DIT. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005

Conclusioni • L’architettura originale dei servizi di directory, l’X. 500. • Il protocollo LDAP, l’evoluzione di X. 500. • Il package JNDI. • Analisi di un sistema, basato su un server LDAP, per l’autenticazione e la gestione dei diritti d’accesso degli utenti a vari tipi di servizio. 16/12/2005 Università Cattolica del Sacro Cuore – Sede di Brescia – A. A. 2004/2005