OpenLDAP – Directory Management mit Open Source

Was ist OpenLDAP?

verzeichnisverw

Symas OpenLDAP

Leistungsangebot

Eine zentrale Benutzerverwaltung mit LDAP oder Active Directory ist heute Standard. Die Serversoftware OpenLDAP integriert den IETF-Standard LDAP (Lightweight Directory Access Protocol) und dient als Bezugssystem für andere Implementierungen, die auf diesem Protokoll basieren. Kommerzielle LDAP-Server gibt es viele; mit OpenLDAP ist jedoch eine Open-Source-Variante verfügbar, welche Sie kostenlos einsetzen können und die dabei über einige weitere Vorteile verfügt:

Mit OpenLDAP

nutzen Sie eine der leistungsfähigsten LDAP-Implementierungen.
profitieren Sie von der enormen Flexibilität, die es der Anwendung ermöglicht, sich an die Leistungsfähigkeit der Hardware anzupassen.
gewinnt Ihre IT-Infrastruktur an Stabilität.

Das gemeinschaftliche Projekt verfolgt das Ziel, eine voll ausgestattete Open-Source-LDAP-Suite von Anwendungen und Entwicklungswerkzeugen zu erstellen. Eine weltweite Gemeinschaft von Entwickler*innen verwaltet dieses Projekt. Das Internet dient dabei nicht nur als Planungs- und Entwicklungsplattfom, sondern auch als Medium zum Kommunizieren der dazugehörigen Dokumentation.

Erfahren Sie mehr über dieses Projekt auf der offiziellen Webseite.

verzeichnisverw

Verzeichnisverwaltung mit OpenLDAP

Verzeichnisdienste wie OpenLDAP fungieren als Container für Verzeichnisse (Datenbanken), in denen verschiedenste Informationen hinterlegt werden können. Solche Verzeichnisserver finden immer dann Anwendung, wenn

eine hierarchisch strukturierte Speicherung von Daten gewünscht wird und
diese Daten über das Netzwerk hochperformant abrufbar sein sollen.

Die Einträge bestehen aus Attributen, die über Objektklassen als obligatorische und optionale Attribute spezifiziert werden. Sehr häufig wird OpenLDAP als hochskalierbarer (mit hunderten von Millionen Einträgen) und hochperfomanter (mit 10.000 Zugriffen pro Sekunde und mehr) Authentifizierungsserver genutzt; es lassen sich jedoch auch beliebige andere Daten speichern. Über den Overlay-Mechanismus (einem Plugin-Interface) lassen sich beliebige kundenspezifische Erweiterungen programmieren.

Symas OpenLDAP

Neben den OpenLDAP-Paketen aus Linux-Distributionen oder selbst kompilierten Installationen, ist Symas OpenLDAP die stabilste Variante von OpenLDAP-Distributionen, die derzeit erhältlich ist.

Hinter Symas OpenLDAP steckt die Firma Symas Corporation, ein US-amerikanischer Partner der DAASI International, zu dessen Mitarbeiter*innen die Hauptentwickler von OpenLDAP zählen. Das Unternehmen hat sich auf Open-Source-basierte Lösungen für IAM-Infrastrukturen spezialisiert. Die Symas Corporation ist das Unternehmen, welches weltweit das umfassendste Wissen zu OpenLDAP besitzt.

Die Software wird als vorkompiliertes Paket für verschiedene Linux-Distributionen bereitgestellt und bietet je nach Version – „Silver“ oder „Gold“ – unterschiedliche einkompilierte Module sowie Support. Es werden auch solche Distributionen unterstützt, die in zukünftigen Releases OpenLDAP nicht mehr enthalten werden.

Symas setzt bei der OpenLDAP-Distribution auf bewährte Open-Source-Software, wie beispielsweise OpenSSL, Cyrus SASL, Heimdal Kerberos oder Berkeley DB, bietet aber gleichzeitig mit der Datenbank LMDB (Lightning Memory-Mapped Database) oder dem Hashverfahren PBKDF2 zeitgemäße Technologien für bessere Performanz und höhere Sicherheit.

Die Vorteile von Symas OpenLDAP:

hohe Leistungsfähigkeit und Stabilität
immer aktuell durch neueste Sicherheitspatches
enthält viele Verbesserungen, bevor sie in dem allgemeinen Release verfügbar sind
Third-Level-Support durch die Entwickler*innen bei Symas (in der „Gold“-Version auch 24×7 möglich)
direkte Paketierung durch die Hauptentwickler*innen
Unabhängigkeit von Linux-Distributionen

Weitere Informationen zu Symas OpenLDAP finden Sie hier.

Leistungsangebot

Leistungen zu OpenLDAP von DAASI International

Mit DAASI International haben Sie einen starken Partner!

Das Team des Tübinger Software-Entwicklers verfügt über jahrzehntelange Erfahrung mit OpenLDAP, gesammelt in unzähligen Projekten und in Zusammenarbeit mit verschiedensten Kunden. Darüber hinaus war DAASI International Hauptveranstalter der LDAPCon 2011, OpenLDAP-Aussteller auf deutschen Messen wie dem Linuxtag und der Systems, fungierte als Gastgeber des 4th OpenLDAP Developer‘s Day (2006), einer Entwicklerkonferenz, und verfügt zudem über beste Kontakte zum Entwicklerteam.

Diese gesamte Kompetenz bietet Ihnen DAASI International in Form von:

Consulting: Profitieren Sie von der Erfahrung des Unternehmens, das seit seiner Gründung im Bereich Benutzerverwaltung mit LDAP-Anwendungen arbeitet. Lassen Sie sich beraten.
Support: Sie haben sich für OpenLDAP entschieden und benötigen noch Unterstützung? DAASI International ist auch nach der Integration für Sie da.
Programmierung: Sie wünschen sich Funktionalität, die OpenLDAP bisher vermissen lässt? Benötigen Sie z. B. einen Workflowmechanismus zum Schreiben von Berechtigungsattributen? Oder sind Ihre Daten aus einem Altsystem nicht standardkonform und werden vom OpenLDAP-Server nicht akzeptiert? DAASI International implementiert Ihnen durch Overlay-Programmierung die gewünschten Funktionen.
Schulungen: Als Experte in diesem Bereich gibt DAASI International ihr Wissen gerne weiter, auf Wunsch auch in Ihren eigenen Räumen.