który darmowy serwer LDAP ma używać?

Question

Próbuję zbudować aplikację internetową, która będzie używać serwera LDAP na serwerze Apache Tomcat 7.0. Przeglądając Internet, nie znalazłem wystarczającej liczby artykułów, by uzasadnić, dlaczego korzystam z jednego raczej innego serwera.

Tak więc zwróciłem się do bardziej doświadczonych użytkowników, którzy mają wystarczające doświadczenie z więcej niż jednym serwerem LDAP.

Moje wymagania to: Aby być wolnym, łatwym w instalacji i obsłudze (dobry interfejs) i wystarczających API, aby móc wstawiać użytkowników, grupy, wyszukiwania itp. Z aplikacji opartej na języku Java. Powinien również zapewniać dobry poziom bezpieczeństwa.

Z góry dziękuję za uwagę

Answer 1

Polecam dzieje z openLDAP jako serwer LDAP, UnboundID jako SDK, JXPlorer lub ApacheDirectoryStuido jako GUI kontroli nad LDAP - ta obejmuje prawdopodobnie wszystkie wymagania.

Wszystkie powyższe oprogramowanie jest darmowe:

• openldap prawdopodobnie jest szeroko używany serwer LDAP, jeśli nie liczyć ActiveDirectory. Jest dobrze udokumentowany i może być łatwo obsługiwany.

• UnboundID lib to najlepsze, co mam doświadczenie z, i moim zdaniem, najbardziej przyjazną i bogatą w funkcje biblioteką dla LDAP w tej chwili. Sprawdź to feature comparison matrix.

• Narzędzia UI różnią się złożonością - JXplorer jest prostszy.

Answer 2

W pobliżu jest mnóstwo serwerów LDAP. Używam OpenDJ, który został opracowany na starszym OpenDS i nigdy nie miałem problemów w obu.

Jeśli podoba Ci się Apache, możesz użyć Apache Directory, ale być może najbardziej znanym jest OpenLDAP.

dotyczące API uzyskiwania dostępu do katalogu przy użyciu języka Java, nie jest to cecha należy szukać w konkretnej implementacji serwera LDAP, bo to norma w Java SDK: magiczne słowo jest JNDI:

JNDI robi dla LDAP, co robi dla JDBC Oracle - zapewnia standardowego API do interakcji z nazewnictwa i usług katalogowych za pomocą interfejsu dostawcy usług (SPI), który jest analogiczny do sterownika JDBC

(źródło: LDAP and JNDI: Together forever, Polecam sprawdzić ten znakomity samouczek)

Answer 3

W środowisku Windows można również rozważyć użycie Lightweight Directory Services, małego i darmowego (jak na piwo) serwera LDAP.

Plusy:

1. Instalacja jest bardzo proste
2. Multi Master replikacji po wyjęciu z pudełka
3. Może żądania uwierzytelnienia łańcuch do usługi Active Directory, usign klasę obiektu userProxy lub userProxyFull.
4. konta Administrator może być kontami domeny systemu Windows

Minusy:

1. Być przygotowanie do wdrożenia polityki siebie hasło. Opiera się na skutecznej polityce haseł maszynowych, która może być bardziej rygorystyczna w środowisku produkcyjnym dla administratorów niż dla użytkowników.
2. Łączy część infrastruktury z systemem Windows.