Presentasi sedang didownload. Silahkan tunggu

Presentasi sedang didownload. Silahkan tunggu

What is LDAP?  Light Weight Directory Access Protocol  sebuah protokol yang mengatur mekanisme pengaksesan layanan direktori (Directory Service)  Protokol.

Presentasi serupa


Presentasi berjudul: "What is LDAP?  Light Weight Directory Access Protocol  sebuah protokol yang mengatur mekanisme pengaksesan layanan direktori (Directory Service)  Protokol."— Transcript presentasi:

1

2 What is LDAP?  Light Weight Directory Access Protocol  sebuah protokol yang mengatur mekanisme pengaksesan layanan direktori (Directory Service)  Protokol yang digunakan untuk mengakses berbagai informasi dalam direktori

3 What is LDAP?  Berbasis X.500  mendukung TCP/IP  Directory services  Menyimpan atribut basis data  RFC 4370

4 Why use LDAP?  Mengelola user, group dan data-data lain secara terpusat  Mendistribusikan manajemen data pada user yang membutuhkan  User dapat mengakses informasi yang diperlukan

5 Why use LDAP? (cont.)  Tidak menutup kemungkinan untuk mengakses server tertentu  Dapat mendistribusikan server ke aplikasi yang memerlukannya  Merupakan standard dari sharing data

6 What LDAP can’t do?  LDAP isn’t a relational database  tidak ada rollback untuk operasi yang gagal  LDAP isn’t filesystem  No locking or seeking  Can’t search blobs of data  LDAP isn’t good for dinamic objects  Optimezed for read, not write  No generic SQL-like reporting language  Not useful eithout applications  Tidak dapat digunakan untuk mengelola directory yang terpisah untuk setiap aplikasi

7 Directory Service  Sebuah direktori merupakan sebuah database, yang pengelolaan informasinya didasarkan pada atribut setiap item datanya  Informasi pada direktori lebih banyak akan dibaca daripada operasi update (add,modify, ataupun delete). Sehingga pada suatudirectory service tidak menerapkan transaksi atau skema roll-back yang komplekseperti halnya yang kita temui padadatabase service.

8 Directory services  Directoy merupakan database khusus  Online directory bersifat dinamis, flexible, aman dan dapat disesuaikan sesuai kebutuhan ex: DNS, NIS dan file password  Bayak digunakan dalam aktivitas sehari-hari ex: phone book, TV guides.

9 Gambaran konsep directory Misalkan mendapatkan informasi tentang user irohimi pada gambar diatas, dapat di tuliskan dengan pengalamatan “dn=uid=irohimi,ou=people,dc=smartbee,dc=com”. Konsep seperti inilah yang di gunakan oleh direktori LDAP.

10 • Setiap server LDAP, memiliki subtree, dan dikoneksikan secara logical. • Sehingga jika informasi yang diminta client tidak ada di salah satu server, maka akan dialihkan ke server lain

11 Hal-Hal Penting dalam Server LDAP • Schema : mendefinisikan seperangkat aturan yang mendeskripsikan jenis data apa saja yang akan di simpan, schema sangat membantu untuk menjaga konsistensi dan kualitas data sehingga mengurangi terjadinya duplikasi data. • ObjectClass :merupakan sekumpulan entri yang menginformasikan jenis group, dan membutuhkan atribut yang biasanya terdiri atas attribute names, attribute type dan attribute syntax yang semuanya terkumpul dalam suatu data valid pada setiap kelasnya. • Attribute : merupakan entri yang bersifat unik seperti uid, cn, sn,ou, o, dc dan lain sebagainya, attribute sendiri dapat merupakan single value maupun multiple value.

12 1. Client meminta informasi 2. Karena informasi yang diminta tidak terdapat pada server 1, maka dialihkan / diserahkan ke server Client mengirim request ulang pada server Server 2 memberi informasi yang dibuthkan kepada client.

13 LDAP Server: G/S

14 Replikasi  Metode yang digunakan pada LDAP  Digunakan untuk menjaga “copy” direktori data pada multiple server.  Sangat penting untuk membuat replikasi yang dekat dengan server.

15 Replikasi • Keuntungan : 1. Reliability : jika salah satu copy server down 2. Availability: seperti menemukan server yang tersedia 3. Performance: dapat menggunakan server terdekat 4. Speed: dapat mengambil query lebih sebagai replika ditambahkan

16 1. Client mengirim modifikasi kepada replika 2. Replika mengembalikan refferal master ke client 3. Client me”submit” ulang modifikasi ke master 4. Master mengembalikan hasil ke client 5. Master mengupdate replika

17 The LDAP Models  Information  Naming  Functional  Security

18 Information  Mendiskripsikan struktur informasi yang tersimpan dalam directory LDAP  Entry : informasi basic yang tersimpan dalam directory  Entry disusun oleh dari atribut-atribut yang menyimpan informasi tentang suatu objek

19 Information

20 Naming  Mendiskripsikan bagaimana informasi didalam LDAP diorganisir dan diidentifikasi  Entry diorganisir didalam tree (DIT) berdasar perbedaan nama (DN —sebuah nama unik yang tidak ambigu yang mengidentifikasikan single entry )

21 Functional  Mendiskripsikan fungsi-fungsi yang dapat berjalan didalam directory LDAP  Operasi yang digunakan untuk mengakses dan memodifikasi entry

22 LDAP operations  Query : termasuk pencarian dan pembandingan operasi yang digunakan untuk menerima informasi dari direktori  Update : termasuk operasi add, delete, modify, dan modify RDN untuk mengupdate informasi yang tersimpan dalam direktori  Authentication : termasuk operasi bind, unbind, dan abandon yang digunakan untuk tidak atau mengkoneksikan dari dan ke LDAP server

23 Security  Mendiskripsikan bagaimana directory LDAP di protec dari unauthorized access  Harus diketahui siapa yang merequest dan siapa yang memberi informasi  Terlebih security saat mengupdate informasi

24 Security aspect  Authentication : Adanya jaminan siapa saja(mesin atau orang) yang ikut dalam pengambilan informasi  Integrity : Adanya jaminan bahwa informasi yang diterima adalah sama seperti saat informasi itu dikirim  Confidentiality : Proteksi data dengan enkripsi  Authorization : adanya jaminan bahwa seseorang memang benar-benar diijinkan untuk merequest suatu informasi.

25 LDAP Security  LDAP menggunakan SASL,SSL/TLS

26 LDAP Security  SSL/TLS Handshake

27 Sekian dan Terima Kasih


Download ppt "What is LDAP?  Light Weight Directory Access Protocol  sebuah protokol yang mengatur mekanisme pengaksesan layanan direktori (Directory Service)  Protokol."

Presentasi serupa


Iklan oleh Google