Internetkommunikation I WS 2005 / Fachhochschule Bonn-Rhein-Sieg. LDAP und Adressbuch. Mail-Client, Handy, PDA-Adressbuch gespeist aus LDAP

Transkript

1 LDAP und Adressbuch Mail-Client, Handy, PDA-Adressbuch gespeist aus LDAP

2 Inhalt Ziel Arten von Adressbüchern Umsetzung in OpenLDAP Anbindung an Mail-Client Anbindung von Handy und PDA Quiz

3 Ziel Adressbuch in LDAP Verzeichnis Zugriff von mehreren Geräten und Programmen

4 Adressbücher Globales Adressbuch z.b. firmenweites Adressbuch oder FH Nur einer oder wenige Administratoren haben Schreibrechte Alle dürfen lesen Privates Adressbuch Für jeden Benutzer individuell Nur der entsprechende Benutzer darf lesen und schreiben

5 gewünschte Verzeichnis Struktur dc=example, dc=com ou=globaladdressbook, dc=example, dc=com cn=donald Duck, ou=globaladdressbook dc=example, dc=com ou=user, dc=example, dc=com uid=cnieph2s, ou=user, dc=example, dc=com ou=addressbook, uid=cnieph2s, ou=user, dc=example, dc=com cn=dagobert Duck, ou=addressbook uid=cnieph2s, ou=user, dc=example, dc=com

6 Umsetzung in OpenLDAP anlegen der Struktur Globales Adressbuch Verzeichnisstruktur anlegen: Dn: ou=global-addressbook, dc=example, dc=com objectclass: top objectclass: organizationalunit ou: global-addressbook Zugriffsrechte (slapd.conf): access to dn.subtree="ou=global-addressbook, dc=example, dc=com" by dn="cn=manager, dc=example, dc=com" write by * read

7 Umsetzung in OpenLDAP anlegen der Struktur privates Adressbuch Verzeichnisstruktur anlegen: dn: ou=user, dc=example, dc=com objectclass: top objectclass: organizationalunit ou: user dn: uid=cnieph2s, ou=user, dc=example, dc=com objectclass: top objectclass: organizationalperson objectclass: person objectclass: inetorgperson uid: cnieph2s cn: sn: Niephaus userpassword:{ssha}j/6s21yuotfofisqp8nwleecivdifh9z dn: ou=addressbook, uid=cnieph2s, ou=user, dc=example, dc=com objectclass: top objectclass: organizationalunit ou: addressbook

8 Umsetzung in OpenLDAP anlegen der Struktur Privates Adressbuch Zugriffsrechte (in slapd.conf): access to dn.subtree="ou=addressbook, uid=cnieph2s, ou=user, dc=example, dc=com" by dn="uid=cnieph2s, ou=user, dc=example, dc=com" write by * none

9 Anbindung an Mail-Client Fast alle Mail-Clients bieten lesenden Zugriff aus LDAP- Verzeichnisse Problem: Nur wenige können schreiben (z.b. KMail und Evolution)

10

11 Anbindung von Handy und PDA Synchronisation zu Adressbuch via SyncML SyncML ist ein plattformunabhängiger Standard zur Datensynchronisation Initiiert von Nokia, IBM, Ericsson, Umweg über Adressbuch von Mail-Client und Synchronisationssoftware z.b. multisync Kein direkter Zugriff aus LDAP

12 Quiz Frage: Welches Problem tritt beim Zugriff auf ein LDAP- Adressbuch bei vielen Mail-Clients auf? Antwort: Es können keine Daten ins LDAP-Verzeichnis geschrieben werden.

13 Quiz Frage: Wo müssen die Zugriffsrechte für die Adressbücher geregelt werden? Antwort: zentrale Konfigurationsdatei des OpenLDAP Servers - slapd.conf

14 Quiz Frage: Wie bekomme ich die Daten aus meinem im LDAP Server gespeicherten Adressenbuch auf mein Handy? Antwort: SyncML, Synchronisationssoftware

15 Literaturverzeichnis Allbug, M.: Adressbuch in einem LDAP-Server speichern, 2004, Behrendt, M.: Directories und LDAP, 2003, Klünter, D.; Laser, J.: LDAP verstehen, OpenLDAP einsetzten, Heidelberg 2003 Open Mobile Alliance (OMA): SyncML-Spezifikationen der OMA, o.j., Network Working Group: Lightweight Directory Access Protocol (LDAP), RFC 3928, 2004 Schmitz, J.: Ein Adressbuch in LDAP, 2004, Schwaberow, V.: Straffe Verwaltung OpenLDAP-Praxis, in: Linux- Magazin 5 (2001)