OpenLDAP – Verzeichnisdienst mit Open Source

Was ist OpenLDAP?Verzeichnisdienst Symas OpenLDAP Leistungsangebot

Was ist OpenLDAP?

Eine zentrale Benutzerverwaltung mit LDAP oder Active Directory ist heute Standard. Die Serversoftware OpenLDAP gilt als eine Referenzimplementierung des IETF-Standard LDAPv3 (Lightweight Directory Access Protocol). Mit OpenLDAP ist eine Open-Source-Lösung verfügbar, die Sie kostenlos einsetzen und für die Sie bei Bedarf professionellen kommerziellen Support erwerben können. Mit OpenLDAP nutzen Sie eine der leistungsfähigsten LDAP-Implementierungen, sowohl in Bezug auf Performanz als auch auf Skalierbarkeit.

Ziel des Software-Projektes ist es, eine voll ausgestattete Open-Source-LDAP-Suite zu erhalten, die etwa zusätzlich zum Server, Client-Tools und LDAP-Bibliotheken zur Verfügung stellt. Eine weltweite Gemeinschaft von Entwickler*innen entwickelt, unter der Koordination des Softwareunternehmens Symas Corporation, dieses Projekt kontinuierlich weiter.

Erfahren Sie mehr über dieses Projekt auf der offiziellen Webseite.

Verzeichnisdienst mit OpenLDAP

Verzeichnisdienste wie OpenLDAP bieten eine objektorientierte Datenbank, in der verschiedenste Informationen hinterlegt werden können. Solche Verzeichnisserver finden immer dann Anwendung, wenn

eine hierarchisch strukturierte Speicherung von Daten gewünscht wird und
diese Daten über das Netzwerk hochperformant abrufbar sein sollen.

Die Einträge bestehen aus Attributen, die über Objektklassen als obligatorische und optionale Attribute spezifiziert werden. Durch solche Objektklassen können Daten sehr flexibel auch nachträglich angereichert werden, ohne alte Client-Logik ändern zu müssen. Dies ist ein wesentlicher Vorteil gegenüber relationalen Datenbanken.

OpenLDAP kann als hochskalierbarer (mit hunderten von Millionen Einträgen) und hochperfomanter (mit tausenden Zugriffen pro Sekunde) Authentifizierungsserver genutzt werden; es lassen sich jedoch auch beliebige andere Daten speichern. Über den Overlay-Mechanismus (verschiedene Plugin-Interfaces) lassen sich kundenspezifische Erweiterungen programmieren.

Symas OpenLDAP

Neben den OpenLDAP-Paketen aus Linux-Distributionen, ist Symas OpenLDAP die stabilste Variante, die derzeit erhältlich ist und für die auch 24/7-Support angeboten werden kann.

Hinter Symas OpenLDAP steckt die Firma Symas Corporation, ein US-amerikanischer Partner der DAASI International zu dessen Mitarbeiter*innen die Hauptentwickler*innen von OpenLDAP zählen. Das Unternehmen hat sich auf Open-Source-basierte Lösungen für IAM-Infrastrukturen spezialisiert. Die Symas Corporation ist das Unternehmen, welches weltweit das umfassendste Wissen zu OpenLDAP besitzt und bietet folgende zwei Produktvarianten an:

OpenLDAP for Linux

Hierbei handelt es sich um eine frei zugängliche Version, die bisher in beliebten Linux-Distributionen mitgelieferte OpenLDAP-Pakete ersetzt, insbesondere für.:

RHEL 7 und 8
SuSE Linux Enterprise Server 11,12 und 15
Lösungen für weitere Linux-Distributionen auf Anfrage

Dies Variante zeichnet sich durch überlegene Stabilität und Performance aus und ist in Form einer Subskription für Unternehmen erhältlich. Diese beinhaltet neben dem umfangreichen Support auch einige Features, wie Passwort-Policy-Management, die in der OpenLDAP-for-Linux-Version nicht inbegriffen sind.

Generell setzt Symas bei den OpenLDAP-Distributionen auf bewährte Open-Source-Software, wie OpenSSL, Cyrus SASL, und Heimdal Kerberos. Zusätzlich bietet Symas mit der Datenbank LMDB (Lightning Memory-Mapped Database) oder dem Hashverfahren PBKDF2 zeitgemäße Technologien für bessere Performanz und höhere Sicherheit.

Die Vorteile von Symas OpenLDAP:

hohe Leistungsfähigkeit und Stabilität
immer aktuell durch neueste Sicherheitspatches
enthält viele Verbesserungen, bevor sie im allgemeinen Release verfügbar sind
Third-Level-Support durch die Entwickler*innen bei Symas (auch 24×7 möglich)
direkte Paketierung durch die Hauptentwickler*innen
Unabhängigkeit von Linux-Distributionen

Weitere Informationen zu Symas OpenLDAP finden Sie hier.

Leistungen zu OpenLDAP von DAASI International

Mit DAASI International haben Sie einen starken Partner für OpenLDAP.

Das Team des Tübinger Software-Entwicklers verfügt über jahrzehntelange Erfahrung mit OpenLDAP, erworben in zahlreichen Projekten und in Zusammenarbeit mit Kunden aus den verschiedensten Branchen. DAASI International stellte ihre Expertise als OpenLDAP-Aussteller auf deutschen Messen wie dem Linuxtag und der Systems vor, fungierte als Gastgeberin des OpenLDAP Developer Day (2006 und 2018) und verfügt zudem über beste Kontakte zum Entwicklerteam.

Diese Kompetenz bietet Ihnen die DAASI International in Form von:

Consulting: Profitieren Sie von der Erfahrung des Unternehmens, das seit seiner Gründung im Bereich Benutzerverwaltung mit LDAP-Anwendungen arbeitet. Lassen Sie sich beraten.
Support: Sie haben sich für OpenLDAP entschieden und benötigen noch Unterstützung? DAASI International ist auch nach der Integration, etwa mit 2nd-Level-Support für Sie da.
Entwicklung: Sie wünschen sich Funktionalität, die OpenLDAP bisher vermissen lässt? Benötigen Sie etwa einen Workflow-Mechanismus zur Genehmigung von Berechtigungsattributen? Oder sind Ihre Daten aus einem Altsystem nicht standardkonform und werden vom OpenLDAP-Server nicht akzeptiert? DAASI International implementiert Ihnen durch Overlay-Programmierung die gewünschten Funktionen.
Schulungen: Als Expertin in diesem Bereich gibt die DAASI International ihr Wissen gerne weiter, auf Wunsch auch in Ihren Räumen.