Softwarepraktikum - Verteidigung Entwurf LDAP-Interfaces für majordomo und Web

Transkript

1 Softwarepraktikum - Verteidigung Entwurf LDAP-Interfaces für majordomo und Web Michael Weiser, Steffen Wolf, 99IN 22. Mai 200

2 WEB-INTERFACE 2 Web-Interface. Softwareschnittstellen Webserver in Entwicklung apache-.3.9 prinzipiell beliebige andere durch PHP PHP Version 4.0.4pl LDAP-Server in Entwicklung konkret OpenLDAP prinzipiell beliebige andere durch standardisierte LDAP- Netzwerk-Schnittstelle und API

3 WEB-INTERFACE 3.2 Anforderungen Plattformunabhängigkeit Webserver Abstraktion von Webserver weg durch PHP Skalierbarkeit Webserver verteilte Architektur Sicherheit SSL in Webserver und LDAP-Anbindung von PHP

4 WEB-INTERFACE 4.3 Daten wie spezifiziert nur in LDAP-Server caching nötig, da HTTP nicht sitzungsorientiert.4 Operationen objektorientiert Navigator Datenbankcache Anwenderschnittstellen

5 WEB-INTERFACE 5.4. Navigator liest Hierarchie aus speichert sie in entry-objekten generiert daraus HTML-Tabellen Nutzung der DN s als Index über assoziatives entry-array in entries subentry-array mit Namen der Untereinträge dadurch einfacher Cache ohne Expire oder Notify in Schnittstelle jedoch vorgesehen und erweiterbar

6 WEB-INTERFACE 6 navigator array of entry entries string host int port string filter string basedn string imageurl string baseurl constructor(int host, int port, string filter, string imageurl, string baseurl, string basedn) bool action(string action, string dn) bool expand(string dn) bool collapse(string dn) bool view() bool view recursive(string dn, server descriptor ds, string prefix) 0..* entry bool expanded array of dn subentries bool set subentries(array of dn) array of dn get subentries() bool expand() bool collapse() bool is expanded() int entry compare() Abbildung : Klassendiagramm Navigator

7 WEB-INTERFACE Datenbankcache stellt Anfragen nach konkreten Objekten an die Datenbank erzeugt entsprechend ihres Typs Objekte, die Daten vorhalten können entsprechend ihres Typs passende Anzeige- oder Editier- Formulare in HTML erzeugen nehmen Daten wieder entgegen und schreiben sie in Datenbank zurück hält immer genau ein Objekt im Cache selbstverständlich zu richtigem Cache erweiterbar

8 WEB-INTERFACE 8 db object do db cache Constructor(search result sr, string baseurl, string imageurl) bool view() bool edit() bool commit(server descriptor ds) string dn string baseurl string imageurl string objectclass db object Constructor(search result sr, sting baseurl, string imageurl) abstract bool view form() abstract bool edit form() abstract bool change(array of string http post vars) abstract bool commit(server descriptor ds) abstract ndern() string get dn() person string cn string sn string telephone number string... string aliased object string rdn string... link bool view form() bool edit form() bool change(array of string http post vars) bool commit(server descriptor ds) bool view form() bool edit form() bool change(array of string http post vars) bool commit(server descriptor ds) organization string description string telephone number string... bool view form() bool edit form() bool change(array of string http post vars) bool commit(server descriptor ds) Abbildung 2: Klassendiagramm Datenbankcache

9 WEB-INTERFACE Anwenderschnittstellen integrieren Navigator und Datenbankcache zu einer Oberfläche nehmen Aktivitäten von Webserver entgegen und verteilen sie auf die Schnittstellen

10 WEB-INTERFACE 0 navigator viewer editor db cache dw navigator nav db cache dw navigator nav bool view() bool view() db cache Abbildung 3: Klassendiagramm des Gesamtsystems

11 2 MAJORDOMO-ANBINDUNG AN LDAP 2 majordomo-anbindung an LDAP 2. Aufgabenstellung. allgemein 2. konkret majordomo mit LDAP-Anbindung erweitern subsriben soll Eintrag in DB anlegen unsubscriben soll diesen wieder löschen aus den LDAP-Einträgen soll wieder eine von majordomo lesbare subscriber-datei generiert werden. Programme und Programmodule schreiben, die dies erledigen und Aufruf dieser an richtiger Stelle

12 2 MAJORDOMO-ANBINDUNG AN LDAP Eigenschaften des vorhandenen Softwareproduktes majordomo als Perlprogramm streng prozedural Perl-Prozeduren LDAPein/austrag

13 2 MAJORDOMO-ANBINDUNG AN LDAP Prozeduren. LDAPeintrag trägt genau einen Studenten in der Mailingliste ein 2. LDAPaustrag trägt genau einen Studenten aus der Mailingliste aus

14 2 MAJORDOMO-ANBINDUNG AN LDAP Parameter Die Prozeduren benötigen für ihre Arbeit zusätzliche Informationen: LDAP-Server-Anbindung mail-adresse des Studenten Mailinglistenname müssen beim Aufruf oder über Konfigurationsdatei übergeben werden

15 2 MAJORDOMO-ANBINDUNG AN LDAP Arbeit der Funktionen LDAPeintrag Hinzufügen einer Mailingliste zu einem Studenten open LDAP connection ask for subscriber Y student found N Y mailinglist attribute not present N error change attribute warn

16 2 MAJORDOMO-ANBINDUNG AN LDAP 6 LDAPaustrag Entfernen einer Mailingliste von einem Studenten open LDAP connection ask for subscriber Y student found N Y mailinglist attribute present N error delete mailinglist attribute warn

17 2 MAJORDOMO-ANBINDUNG AN LDAP Umsetzung Perl-Modul zum LDAP-Zugriff: Net::LDAP und Net::LDAPS bieten Methoden zum Öffnen einer LDAP-Sitzung Suchen von Datensätzen Ändern von Datensätzen Hinzufügen von Datensätzen Schliessen der Verbindung

18 2 MAJORDOMO-ANBINDUNG AN LDAP 8 Abbildung 4: Modifikation des Verhaltens von majordomo majordomo LDAP subscrib * Suche nach Student * request for approval gefunden oder nicht * approve * eintragen * Bestaetigung Erfolg oder nicht

19 3 GENERIEREN DER SUBSCRIBERLISTE 9 3 Generieren der Subscriberliste 3. Aufgabe Aus den im LDAP gespeicherten Informationen muß eine von majordomo lesbare Datei gewonnen werden. Jeder Datensatz auf einer neuer Zeile Jeder Datensatz besteht aus einer -adresse

20 3 GENERIEREN DER SUBSCRIBERLISTE Prozedur oder Nicht Prozedur? Es bestehen keine Einschränkungen bezüglich der Art der Implementation. Dennoch wird ein eigenständiges Perlprogramm vorgezogen.

21 3 GENERIEREN DER SUBSCRIBERLISTE Programmablauf generatelist Generieren einer majordomo-subscriber-liste aus den LDAP-Daten open LDAP connection ask for all subscribers forall entries print mail address to temporary file overwrite majordomo file with temp file

22 3 GENERIEREN DER SUBSCRIBERLISTE Fehlerfälle LDAP nicht erreichbar Platte voll majordomo-datei nicht überschreibbar

23 3 GENERIEREN DER SUBSCRIBERLISTE 23 Abbildung 5: Modifikation des Verhaltens von majordomo generatelist LDAP majordomo- Datei * Start * Anfrage * result * Bestaetigung * * speichern