LDAP: Revizyonlar arasındaki fark
| [kontrol edilmiş revizyon] | [kontrol edilmiş revizyon] |
İçerik silindi İçerik eklendi
Bir yazım hatası giderildi. |
k Bölüm eklendi. |
||
1. satır:
{{kaynaksız}}
'''{{dil|en|Lightweight Directory Access Protocol''' veya kısaca '''LDAP''' ([[Türkçe]]: ''Basit
Bu protokol, {{dil|en|[[OpenLDAP]], [[Sun Directory Server]], [[Microsoft Active Directory]]}} gibi
== Tanımı ==
LDAP terimi şu hizmetleri kapsamaktadır:
* TCP/IP protokolü üzerinde çalışan, istemci-sunucu modeline dayanan dağıtık bir ''
* ''Lightweight Directory Access Protocol;''
* Bir
** Bir
**
**
**
* ''LDAP Data Interchange Format ([[LDIF]])'';
* ''LDAP sunucu yazılımı''; Ticari veya açık-kaynaklı implemantasyonlar ({{dil|en|[[OpenLDAP]], [[Sun Directory Server]], [[Microsoft Active Directory]]}})
* LDAP sunucularla ya da LDAP–tabanlı programlarla bir arada gelen ''komut-satırı araçları''
* LDAP istemci uygulamaları geliştirebilmek için kullanılacak ''LDAP
LDAP protokolü message-oriented (mesaj kaynaklı) bir protokoldür. Bunun anlamı şudur: istemci istek içeren bir LDAP iletisi oluşturur, ve mesajı sunucuya gönderir, sunucu ise bu istemi işler, ve sonucu bir veya birden fazla LDAP mesajı olarak istemciye yanıtı gönderir.
Satır 23 ⟶ 24:
== Amacı ve kullanım alanları ==
LDAP tüm kullanıcılarının en hızlı şekilde ve sürekli olarak bilgiye ulaşmalarını sağlayabilmek için, hızlı, ölçeklenebilir ve yönetilebilir bir ağ altyapısı kurmak için oluşturulmuştur. Bilgisayarların yoğun olarak kullanıldığı ağ üzerindeki IP (''{{dil|en|Internet Protocol}}'') adres ayarlarının otomatik olarak gerçekleştirilebilmesi amacıyla LDAP
== Protokole genel bakış ==
İstemci LDAP oturumunu, DSA (''{{dil|en|Directory System Agent}}'') olarak adlandırılan LDAP sunucusuna bağlanarak, varsayılan olarak TCP'nin 389. portundan başlatır. Daha sonra istemci, sunucuya bir işlem talebi gönderir ve sunucu da cevap döndürür. Bazı istisnai durumlar haricinde, istemci bir sonraki talebi göndermek için cevabı almayı beklemeye gerek duymaz; ve sunucu cevaplarını herhangi bir sırada gönderebilir.
İstemcinin aşağıdaki işlemleri talep edebilir: ▼
* TLS'i başlatır - güvenli bağlantı için LDAPv3 TLS(Transport Layer Security) kullanılır▼
* Bağlanır - LDAP protokol versiyonunu belirlenir ve yetkilendirme gerçekleştirilir▼
* Araştırılır - Dizin girişleri alınır ve araştırılır▼
* Karşılaştırılır - Girilen değerin, verilen özellik değerini içerip içermediği test edilir▼
* Yeni giriş eklenir▼
* Giriş silinebilir▼
* Giriş değiştirilebilir▼
* DN (Distinguishd Name) değiştirilebilir - giriş yeniden isimlendirilebilir veya taşınabilir▼
* Bırakılabilir - Önceki talep iptal edilebilir▼
* İşlem genişletilebilir - jenerik işlemler diğer işlemleri tanımlamak için kullanılabilir▼
* Bağlantı kesilebilir/kapatılabilir (2. maddedeki "Bağlanır" 'ın ters işlemi değildir)▼
Ayrıca; sunucu hiçbir talebe cevap vermeyen "İstenmeyen Bildirim (Unsolicited Notifications)" gönderebilir. Örneğin bağlantı zaman aşımına uğramadan önce...▼
▲
▲
▲Ayrıca; sunucu hiçbir talebe cevap vermeyen "İstenmeyen Bildirim (''{{dil|en|Unsolicited Notifications}}'')" gönderebilir. Örneğin bağlantı zaman aşımına uğramadan önce...
LDAP bağlantısının güvenliğini sağlamanın bir diğer alternatifi ise SSL tüneller kullanmaktır. Bu, "ldaps" URL şemalarının kullanılarak, LDAP URLlerinde gösterilir. SSL üzerinden varsayılan LDAP portu 636'dır. SSL üzerinden LDAP kullanımı genelde LDAP Versiyon 2'de gerçekleştirilir, ama bu durum resmi bir standart olarak belirtilmemiştir. Bu kullanım, resmi olarak 2003'te bırakılan LDAPv2 süresince kabul edilmemiştir [3].▼
▲LDAP bağlantısının güvenliğini sağlamanın bir diğer alternatifi ise SSL tüneller kullanmaktır. Bu, "ldaps" URL şemalarının kullanılarak, LDAP URLlerinde gösterilir. SSL üzerinden varsayılan LDAP portu 636'dır. SSL üzerinden LDAP kullanımı genelde LDAP Versiyon 2'de gerçekleştirilir, ama bu durum resmi bir standart olarak belirtilmemiştir. Bu kullanım, resmi olarak 2003'te bırakılan LDAPv2 süresince kabul edilmemiştir
LDAP, ASN.1 'de tanımlanmıştır ve protokol mesajları BER ikili(binary) formatında kodlanmıştır. Yine de, bazı ADN.1 alanları/tipleri için metin sunumunu kullanır.▼
▲LDAP, ASN.1 'de tanımlanmıştır ve protokol mesajları BER ikili (''{{dil|en|binary}}'') formatında kodlanmıştır. Yine de, bazı ADN.1 alanları/tipleri için metin sunumunu kullanır.
== LDAP operasyonları ==
LDAP üç kategori içinde tanımlanabilecek 9 temel protokol operasyonuna sahiptir:
* ''Sorgulama Operasyonları:'' arama ve karşılaştırma (search, compare)
* ''Güncelleme Operasyonları:'' ekleme, silme, güncelleme, yeniden isimlendirme (<tt>{{dil|en|add, delete, modify, modify DN (rename)}}</tt>)
* ''Kimlik doğrulama (authentication) ve kontrol operasyonları:'' bağlanma, bağlantıyı kesme ve bağlantı iptali (<tt>{{dil|en|bind, unbind, abandon}}</tt>.)
== Kaynaklar ==
{{kaynakça}}
{{bilgisayar ağı-taslak}}
| |||