إدارة المعلومات بين هوية المستخدم ادلة وتبادل خادم 2007

انت ادلة اصبحت شيئا مألوفا اليوم ، ويمكن العثور في كثير من البيئات التجارية. تطبيقات يونيكس على وجه الخصوص جعل استخدامها على نطاق واسع للمستخدم الموحدة للأدلة. جنبا الى جنب مع هذا الانتشار للمستخدم دليل الهياكل وتأتي الحاجة الى التزامن بين المعلومات الواردة في داخلها لاجراء تبادل للبيئة عام 2007. نسخة من المشروع التجريبي عام 2003 يتضمن مآس ان دعم التزامن الى ادلة المستخدم. وبالتالي ، فهم جيد للمفاهيم المستخدم هو المطلوب قبل المزامنه بين البيئات.

فهم السر من منظور تاريخي

لكنك تفهم أفضل ، ومن المفيد النظر في x.500 ودليل الوصول البروتوكول (السجون) من الذي يشتق. في x.500 ، والدليل نظام الوكيل (بدل الاقامة اليومي) هي قاعدة بيانات في الدليل الذي يخزن المعلومات. وقاعدة البيانات هذه في شكل هرمي ، مصممة لتوفير سرعة وكفاءه البحث والاسترجاع. دليل المستخدم الوكيل (دوا) توفر الوظيفة التي يمكن ان تنفذ في جميع انواع المستخدم البينيه من خلال تخصيص دوا العملاء ، ملقم الويب مداخل ، أو تطبيقات البريد الالكتروني. فان مديرية هو البروتوكول المستخدم في x.500 دليل الخدمات لمراقبة الاتصالات بين دوا وبدل الاقامة اليومي وكلاء. وكلاء تمثل المستخدم او البرنامج والدليل ، على التوالي.

فان x.500 دليل الخدمات - هي تطبيق طبقة العمليات. دليل خدمات يمكن استخدامها لتوفير العالمية ، خدمات تسمية موحدة لجميع العناصر في شبكة وترجمتها وبين شبكة اسماء وعناوين ، وتقديم اوصاف الاجسام في الدليل ، وتقديم اسماء فريدة لجميع الاجسام الموجودة في الدليل. هذه الاشياء هي x.500 الهرمي مع مستويات مختلفة لكل فئة من المعلومات ، مثل البلد ، الدولة ، المدينة ، والمنظمه. هذه الاشياء يمكن ان تكون الملفات (كما هو الحال في نظام ملفات الدليل فى القائمة) ، وشبكة الكيانات (كما هو الحال في شبكة تسمية الخدمة مثل نظام قواعد البيانات الوطنية) ، او أنواع اخرى من الكيانات.

الوزن الخفيف البروتوكولات الجمع بين التوجيه وخدمات النقل في اكثر تبسيطا من الازياء التقليديه القيام شبكة النقل و- طبقة بروتوكولات. وهذا يجعل من الممكن نقل اكثر كفاءه عبر شبكات عالية السرعه - مثل واسطة نقل غير تزامني (التنمية التكنولوجيه والبيئة) او وصلة الألياف البيانات الموزعه (FDDI) - وسائل الاعلام - مثل الألياف البصريه الكابلات.

الوزن الخفيف البروتوكولات ايضا استخدام مختلف التدابير والصقل لتبسيط وتسريع عمليات البث ، مثل باستخدام طائرة ثابتة وراسيه لانقاذ مقطوره حجم النفقات العامة للأحلت المقصد مع معالجة كل علبة.

السر هو مجموعة فرعية من x.500 البروتوكول. انت العملاء ، لذلك ، أصغر حجما ، واسرع ، وأيسر تنفيذا من x.500 العملاء. انت هو البائع ، وتعمل مع المستقلة ، ولكن لا تشترط ، x.500. خلافا لx.500 ، انت تدعم مشاريع التعاون التقني / الملكيه الفكريه ، وهو امر ضروري لاجراء أي نوع من الوصول الى شبكة الانترنت. السر هو مفتوح البروتوكول ، وتطبيقات مستقلة من خادم منهاج استضافة الدليل.

دليل النشطه ليست نقيه x.500 دليل. وبدلا من ذلك ، كما أنه يستخدم مستخدم وصول البروتوكول وتؤيد x.500 المعلومات النموذجيه دون ان يتطلب ذلك نظم لاستضافة بأسره x.500 فوق. والنتيجة هي ارتفاع مستوى التشغيل المتبادل المطلوبة للادارة في العالم الحقيقي ، وغير متجانسه الشبكات.

نشطة دليل يدعم الوصول عبر انت من اي مستخدم - مكنت العميل. انت اسماء اقل سهولة من أسماء الانترنت ، ولكن تعقيد أنت تسميه هي عادة خفية داخل اي طلب. أنت تستخدم اسماء x.500 تسميه الاتفاقية دعا نسبت التسميه.

وهو مستخدم موقعا موحدا) اسماء الخادم القابضه الناشطه دليل الخدمات ونسبت اسم الجسم - على سبيل المثال :

أنت : / / server1.companyabc.com/cn = jdoe ، ou = المستخدمين ، س = companyabc ، ج = الولايات المتحدة

عن طريق الجمع بين افضل من دياناس وx.500 تسمية المعايير ، تحكم ، وغيرها من الاتفاقيات الرئيسية ، وغنيا مجموعة من ابيس ، والدليل النشط يمكن نقطة واحدة من الادارة لجميع الموارد ، بما فيها الملفات ، والاجهزه الطرفيه ، وصلات المضيفه ، وقواعد البيانات ، الوصول الى الشبكه العالمية ، والمستخدمين ، وغيرها من الاشياء التعسفي ، والخدمات ، وشبكة الموارد.

فهم كيف تعمل انت

مستخدم خدمة دليل يستند الى العميل / الخادم النموذجي. واحد أو أكثر من مستخدم لخدمة الشبكه تتضمن البيانات التي يتكون دليل مستخدم شجرة. وهو يربط المستخدم العميل الى الخادم وأنت تطلب منها سؤال. الخادم يستجيب مع الاجابه او مع اي مؤشر الى حيث يمكن للعميل الحصول على مزيد من المعلومات (عادة ، اخر مستخدم خادم). وبغض النظر عن السر الذي يربط بين مركز الخدمة الى العميل ، وهو يرى نفس الرأي من الدليل ؛ اسم مستخدم واحد على قدم خادم المراجع نفسها انها في دخول المستخدم خادم آخر. هذا هو سمة هامة من سمات عالمية مثل خدمة دليل المستخدم.

تبين الاختلافات بين ldap2 والتطبيقات ldap3

Ldap3 يعرف عددا من التحسينات التي تمكن اكثر كفاءه تنفيذ شبكة الأنترنت دليل مستخدم الوصول الوكيل النموذجيه. وهذه التغيرات تشمل ما يلي :

. استخدام الرموز العالمية لتحوير الهيءه - 8 لجميع الصفات النص شريطا لدعم تمديد الطابع مجموعات

. الخواص التشغيليه الدليل ان تحتفظ لاستعمالها الخاص - على سبيل المثال ، الى سجل تاريخ ووقت آخر يعزو وقد عدل

. الاحالات تمكن من خادم الى الزبائن مباشرة الى خادم آخر ان يكون قد البيانات ان الزبون طلب

. مخطط النشر مع الدليل ، وتمكين الزبائن لاكتشاف وجوه الطبقات والخصائص التي تؤيد خادم

. تمديد عمليات التفتيش لتمكينها من المناداه وفرز النتائج ، وتعريف الزبائن ضوابط البحث والفرز

. أقوى امنية بسيطة من خلال التوثيق والامن طبقة (sasl) القائم على التوثيق اليه

. مددت عمليات ، وتوفير ميزات اضافية دون تغيير على البروتوكول النسخه

Ldap3 متوافقا مع ldap2. وهو ldap2 عميل يمكنه ربط ldap3 الى خادم (وهذا شرط وجود ldap3 الخادم). ومع ذلك ، ldap3 خادم يمكن ان تختار عدم التحدث الى احد الزبائن اذا ldap2 ldap3 السمات هي الحاسمه لتطبيقه.

ملاحظه

انت بنيت على الانترنت لمعايير محددة وتتكون من التالي على طلب للتعليق (rfcs) :

. المتجدد 2251 - ال دأب (v3)

. المتجدد 2255 - موقع المستخدم الشكل

. المتجدد 2256 - موجز للx.500 (96) مستخدم مخطط للاستخدام مع ldap3

. المتجدد 2253 - ال دأب (v3) : الرموز العالمية لتحوير الهيءه - 8 الخيط تمثيل أسماء الموقر

. المتجدد 2254 - الخيط التمثيل للمستخدم البحث الفلاتر