-
Lightweight Directory Access Protocol, ou LDAP, é um protocolo para atualizar e pesquisar diretórios rodando sobre TCP/IP. Um diretório LDAP geralmente segue o modelo X.500, que é uma árvore de nós, cada um consistindo de um conjunto de atributos com seus respectivos valores. O LDAP foi criado como uma alternativa ao muito mais incômodo Directory Access Protocol (DAP).
Um diretório LDAP tende a refletir vários limites políticos, geográficos e/ou organizacionais, dependendo do modelo adotado. A utilização do LDAP hoje em dia tende a se basear nos nomes já existentes do sistema Domain Name System (DNS), na estruturação dos níveis mais básicos de hierarquia. Mais profundamente, podem aparecer estruturas representando pessoas, unidades organizacionais, impressoras, documentos, grupos de pessoas ou qualquer outra coisa que represente um nó.
A versão atual é LDAPv3, especificado em uma série de RFC como mostra o RFC 4510
Um cliente começa uma sessão de LDAP ligando-se a um servidor LDAP, normalmente pela porta padrão: 389, TCP. Este envia requisições para o servidor, o qual devolve respostas. As operações básicas são:
- Bind – autentica e especifica a versão do protocolo LDAP;
- Search – procura por e/ou recupera entradas dos diretórios;
- Compare – testa se uma entrada tem determinado valor como atributo;
- ADD – adiciona uma nova entrada;
- Delete – apaga uma entrada;
- Modify – modifica uma entrada;
- Modify DN – move ou renomeia uma entrada;
- Start TLS – protege a conexão com a Transport Layer Security (TLS);
- Abandon – aborta uma requisição prévia;
- Extended Operation – operação genérica para definir outras operações;
- Unbind – fecha a conexão, não o inverso de Bind.
-
Operações Básicas do LDAP:
Bind
– autentica e especifica a versão do protocolo LDAP;
Search
– procura por e/ou recupera entradas dos diretórios;
Compare
– testa se uma entrada tem determinado valor como atributo;
ADD
– adiciona uma nova entrada;
Delete
– apaga uma entrada;
Modify
– modifica uma entrada;
Modify DN
– move ou renomeia uma entrada;
Start TLS
– protege a conexão com a Transport Layer Security (TLS);
Abandon
– aborta uma requisição prévia;
Extended Operation – operação genérica para definir outras operações;
Unbind
– fecha a conexão, não o inverso de Bind.
-
2017
Uma rede local de computadores foi configurada para utilizar o protocolo LDAP para compartilhar as informações sobre os usuários dos serviços daquela rede. Considerando o processo de comunicação entre o cliente e o servidor LDAP, a autenticação da sessão é realizada utilizando a operação
a) StartTLS.
b) Request.
c) StartSec.
d) Bind.
e) Extended
-
Letra A
No âmbito de LDAP, Bind
a) autentica e especifica a versão do protocolo LDAP.
b) adiciona uma nova entrada - "Add"
c) protege a conexão com a Transport Layer Security. - "StartTLS"
d) aborta uma requisição prévia. - "Abandon"
e) testa se uma entrada tem determinado valor como atributo. - "Compare"