OpenLdap e DHCP (M)

OpenLdap e DHCP (M)

1. 210.1 Configuração DHCP

   • Configuração do Servidor
     • /etc/dhcpd.conf
       • Principal arquivo de configuração
       • defulat-lease-time 600;
         • em segundos, o intervalo de chacagem de IP
       • max-lease-time 7200;
         • Periodo maximo em segunod, alocação de um IP
     • /etc/dhcpd.leases
       • Arquivo de informações de lease para cada interface
     • option domain-name "gink.go";
       • Indica qual é o domanio trasnmitido para os clientes
     • options domain-servers 192.168.0.1
       • Indica o servidor de nome do /etc/resolv.conf
   • Boot via Rede
     • carregamento remoto do sistema operacional
     • # dhcpd -lf /etc/dhcpd. leases eth0
       • Reinicia o daemon hhcpd para utilizar novas configurações
       • Opção -lf
         • Determina qual é o arquivo de leases
     • dhcrelay
       • Utiliza um servidor DHCP centralizado, fora da rede do cliente
       • # dhcrelay -i eth0 floyd.gink.go
         • exemplo
         • Opção -i
           • Determina em qual interface o dhcrelay
       • /var/log/daemon.log
         • Arquivo de log em tempo real

2. Cliente LDAP

   • é um protocolo utilizado para pesquisar e modificar serviços de diretório numa rede TCP/IP
   • # ldapsearch
     • Verifica se o servidro está funcionando e respondendo
   • Arquivos LDIF
     • Conteḿ os campos e valores ncessarios para fazer a inserção no diretorio
     • # ldapadd
       • Usado para incluir dados no direotiro
       • Exemplo:
         • # ldapadd -f exmplo.ldif -x -W -D 'cn=admin,o=lnm-br,c=BR'
       • Opções:
         • -f
           • Especifica o arquivo LDIF
         • -x
           • Indica autenticação simples
         • -W
           • senha perguntada na sequencia
         • -D
           • São colocadas as infromações do administrador do diretorio
   • Grupos e Usuarios
     • # ldapaddgroup
       • Adiciona um grupo
     • # ldapadduser
       • Adciona um ususario
     • # ldapaddusertogroup
       • Inlui um usuario num grupo
     • #ldapaddmachine
       • Cria uma conta de maquina
     • # ldapdeletegroup
       • Remove um grupo
     • # ldapdeleteuser
       • Remove um usuario
     • # ldapdeleteuserfromgroup
       • Exclui um usuario de um grupo
     • # ldappasswd
       • Altera a senha de um no diretorio LDAP.

3. servidor OpenLDAP

   • Daemon slapd
     • /etc/ldap
       • Local do diretorio
     • slapd.conf
       • Arquivo de configuração
       • seção global
       • Funcionamento (backend)
       • Configuração de banco de dados
     • SLAPD = Servidor
   • Configuração Básica
     • include /ect/ldap/schema/core.schema
       • Incorpora os padrões de esquemas e definições de calsses de obejtos
     • Pidfile /var/run/slapd/slapd.pid
       • Arquivo com PID do slapd
     • argsfile /var/run/slapd/slapd.args
       • Arquivo contendo argumentos passados ao daemon
     • backend bdb
       • Define qual será o sistema de armazenamento de dados.
     • database bdb
       • Inicio da seção de banco de dados
     • suffix "o=lnm-br,c=BR"
       • O sufixo base para o diretorio no banco de dados
     • rootdn "cn=admin,o=lnm-br,c=BR"
       • Define o root para o banco de dados definido
     • rootpw
       • A senha para o root
     • directory
       • "/var/lib/ldap"
         • Diretorio onde serão armazenados os arquivos do banco de dados
     • index objectClass eq
       • Definição de indexação
     • configurar o domínio prova.com.br com o OpenLDAP, o sufixo é configurado segundo suffix "dc=prova,dc=com,dc=br"
     • DIGEST-MD5.
       • autenticação via Simple Authentication and Security Layer - SASL
   • Conectando ao diretorio
     • # slaptest
       • Testa a configuração
     • # /etc/init.d/slapd start
       • Inicia o serviço
     • Tabelas de nivel de Log
       • - Gerenciamento da conexão = 8 - Processamento do filtro de pesquisa = 32 - Estatísticas para conexão, operações e resultados = 256
     • Slapadd
       • utilizado para incluir dados na base do LDAP em modo offline; adicionar um ficheiro LDIF ao LDAP
     • Slapcat
       • utilizado para listar todo conteúdo da base de dados do LDAP. Pode ser utilizado também para criar arquivos LDIF com esse conteúdo, o que é útil quando se deseja efetuar backup em um arquivo;
     • Slapindex
       • utilizado para recriar os índices da base de dados do LDAP. À medida que operações de adição e exclusão vão sendo executadas nessa base, é necessário re-indexar a base para que o retorno das pesquisas melhore; re-indexa a Base de Dados do LDAP
     • Slaptest
       • utilizado para testar a sintaxe do arquivo de configuração do servidor LDAP (slapd.conf); verifica a conformidade do ficheiro slapd.conf
     • Slapacl
       • utilizado para testar o comportamento das regras de acesso (ACL ou Access Control List) criadas no arquivo de configuração do LDAP; verificar acesso a lista de atributos
     • slapauth
       • utilizado para verificar o comportamento do servidor LDAP (slapd) quando mapeia uma identidade com propósito de autenticação e autorização;
     • slapdn
       • utilizado para verificar se uma entrada DN confere com os esquemas definidos no arquivo de configuração do servidor LDAP (slapd.conf);
     • Slappaddwd
       • litário para gerar senhas criptografadas. Gera uma password encriptada para a password passada como parâmetro.
   • Caracteristicas
     • serviço de diretório baseado no padrão X.500, funciona sobre TCP/IP.
     • tem suporte ao formato LDIF
     • principais bancos de dados de produção BDB e HDB
   • O protocolo LDAP é implementado pelo OpenLDAP, software livre de código aberto, disponível na plataforma Linux e compatível com Windows, que provê suporte a operações básicas do LDAP, as quais permitem, entre outras, autenticação, busca por entradas, adição, remoção e modificação de entradas (nós).