L’architettura del servizio LDAP
Nel seguente diagramma dei componenti l’architettura del servizio LDAP.
(Architettura del server LDAP)
Di seguito una spiegazione dettagliata o quasi dei componenti:
- Directory Database:
Questo componente contiene i dati effettivi della directory, come utenti, gruppi e altre informazioni. È il magazzino dati centrale del server LDAP. - Directory Service:
Questo è il cuore del server LDAP, che gestisce le richieste dei client, interagisce con il database della directory e applica le politiche di controllo degli accessi. - Access Control:
Questo componente gestisce le politiche di controllo degli accessi (ACL) che determinano chi può accedere a quali dati e quali operazioni possono essere eseguite. - Schema:
Lo schema definisce la struttura dei dati nella directory, specificando quali oggetti e attributi sono permessi. - Network Interface:
Questo componente gestisce la comunicazione di rete tra il server LDAP e i client, ricevendo le richieste dei client e inviando le risposte. - LDAP Protocol:
Questo componente interpreta e processa le richieste dei client in base al protocollo LDAP, convertendo le operazioni del protocollo in azioni sul servizio di directory.
Ma forse, non è ancora chiaro il funzionamento del protocollo LDAP e quindi cercherò di spiegarlo con un diagramma di sequenza che è senza alcun dubbio migliore dal punto di vista della comprensione del funzionamento del servizio.
(Diagramma di sequenza del Server LDAP)
Ecco una breve descrizione del diagramma di sequenza del servizio LDAP.
- Client invia una richiesta LDAP al Network Interface del server LDAP.
- Network Interface inoltra la richiesta al componente LDAP Protocol.
- LDAP Protocol analizza la richiesta e la inoltra al Directory Service.
- Directory Service verifica i diritti di accesso con Access Control.
- Se l’accesso è concesso, Directory Service valida la richiesta con lo Schema.
- Se lo schema è valido, Directory Service esegue l’operazione sul Directory Database e prepara la risposta.
- Se lo schema non è valido o l’accesso è negato, Directory Service prepara un messaggio di errore.
- La risposta o il messaggio di errore vengono quindi inoltrati al client attraverso LDAP Protocol e Network
Con il diagramma di sequenza si conclude questa breve parentesi sulla conoscenza del protocollo LDAP, ora vediamo un esempio generico di implementazione all’interno di un Sistema Informativo Territoriale.
