Hola, Percy. Efectivamente, un servidor LDAP típicamente se utiliza como repositorio central para guardar la información de autenticación (entre otras tantas cosas) de los usuarios de un sistema. En la U usábamos para este propósito -con muy buenos resultados- el servidor de directorios de Netscape, que RedHat adquirió recientemente y liberó:
http://www.redhat.com/software/rha/directory/ También, para los puristas, siempre estará OpenLDAP: http://www.openldap.org/ ¿Cuál es la diferencia práctica? . Que el servidor de Netscape cuenta con la más avanzada funcionalidad y una *muy buena* consola de administración en Java, que facilita la vida del sysadmin. También tiene comandos de línea, para quien quiera hacer scripting. Y un SDK (en C o en Java) para programar aplicaciones que usen servicios de directorio. Ahora bien, si tienen información de autenticación regada a lo largo de distintas plataformas -Active Directory en un lado, LDAP en otro- , considerar usar Kerberos. Percy Gonzales wrote: >Me han encomendado, realizar una propuesta de restructuracion de la >red de datos que tenemos actualmente, en la cual se considera tener >los siguientes servicios: >* email >* ftp >* samba+PDC >* ssh >* paginas web protegidas (acceso mediante contraseña) >* listas de distribucion >Al go a considerar es que cada sercio debe estar en un servidor distinto. > >Ahora lo ideal seria tener un servidor de autentificacion que permita >autentificar a los usuarios de forma centralizada y porveerles el >acceso a uno o mas servicios de los disponibles. La idea es que el >usuatrio solo disponga de un username y una contraseña y que el >servidor de autentificacion sea el que discrimine a que serviciso >tiene acceso el usuario. >He investigado que con LDAP se podria hacer algo parecido, alguno de >uds. ha trabajado en un ambiente parecido (caul la experiencia al >respecto) o cual la mejor opcion de realizar esto? >Existe alguna herramienta o combinacion de herramientas que se pueda utilizar? > >Gracias adelantadas, por sus comentarios y sugerencias > _______________________________________________ gluc mailing list [email protected] http://afrodita.unicauca.edu.co/mailman/listinfo/gluc
