கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - ஸ்டார்ட்TLS பற்றி விளக்கவும்.
பதில்: ஸ்டார்ட்TLS செயல்பாடு இணைப்பின் மீது போக்குவரத்து அடுக்குப் பாதுகாப்பை (SSL இன் சந்ததி) நிறுவுகிறது. அது தரவு மறைதன்மை (மூன்றாம் தரப்பு கவனிக்கப்படுவதில் இருந்து தரவைக் காத்தல்) மற்றும்/அல்லது தரவு ஒருமைப்பாட்டைக் காத்தல் (அது தரவை மோசடிகளில் இருந்து காக்கும்) ஆகியவற்றை வழங்கலாம். TLS ஒப்பந்தத்தின் போது சர்வரானது அதன் அடையாளத்தை நிரூபிப்பதற்காக அதன் X.509 சான்றளிப்பை அனுப்புகிறது. கிளையன்டும் அதன் அடையாளத்தை நிரூபிப்பதற்காக சான்றளிப்பை அனுப்பலாம். இதனைச் செய்த பின்னர் கிளையன்ட் SASL/EXTERNAL ஐப் பயன்படுத்தலாம். SASL/EXTERNAL ஐப் பயன்படுத்துவதன் மூலமாக கிளையன்டானது குறைவான நிலையில் (TLS போன்றவை) வழங்கப்படும் அறிமுக ஆவணங்களில் இருந்து அதன் அடையாளத்தை சர்வர் எடுத்துக்கொள்ள வேண்டும் என்பதற்கான கோரிக்கையை அனுப்பும். எனினும் தொழில்நுட்ப ரீதியாத சர்வரானது குறைவான நிலையில் நிறுவப்பட்டிருக்கும் ஏதேனும் ஒரு அடையாளத்தகவலையும் பயன்படுத்தக்கூடிய நிலையில் இருக்கலாம். பொதுவாக சர்வரானது TLS இனால் நிறுவப்பட்ட அடையாளத் தகவலைப் பயன்படுத்தும். சர்வர்கள் பொதுவாக தரநிலை சாராத "LDAPS" ("பாதுகாப்பான LDAP", பொதுவாக "LDAP ஓவர் SSL" என அறியப்படுகிறது) நெறிமுறையையும் தனி போர்ட்டில் ஆதரிக்கிறது. இயல்பிருப்பாக 636 ஐப் பயன்படுத்தும். LDAPS, LDAP இல் இருந்து பின்வரும் இரண்டு வழிகளில் மாறுபடுகிறது: 1) ஒன்றன் மீது இணைப்பு, கிளையன்ட் மற்றும் சர்வர், ஏதேனும் ஒரு LDAP செய்தியைப் பரிமாற்றப்படுவதற்கு (ஸ்டார்ட் TLS செயல்பாடு இல்லாமல்) முன்பு TLS ஐ நிறுவும் மற்றும் 2) LDAPS இணைப்பு TLS க்ளோசரின் மீது நிறைவு செய்யப்பட வேண்டும். LDAPS, LDAPv2 உடன் பயன்படுத்தப்பட்டன. ஏனெனில் ஸ்டார்ட்TLS செயல்பாடு அப்போது வரையறுக்கப்பட்டிருக்கவில்லை. LDAPS இன் பயன்பாடு தடுக்கப்பட்டுவிட்டது. மேலும் நவீன மென்பொருள் ஸ்டார்ட்TLS ஐ மட்டுமே பயன்படுத்த வேண்டும்.
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - தரவைப் புதுப்பித்தல் பற்றி தகவல் சொல்.
பதில்: சேர்த்தல், அழித்தல் மற்றும் மாற்றுதல் DN - இவை அனைத்திற்குமே மாற்றப்பட வேண்டிய நுழைவின் DN தேவை. மாற்றுதல் மாற்றப்பட வேண்டிய கற்பிதங்களின் பட்டியலை எடுத்துக்கொள்கிறது. மேலும் கற்பிதங்களை அல்லது சில மதிப்புகளை அழித்தல், புதிய மதிப்புகளைச் சேர்த்தல் அல்லது தற்போதைய மதிப்பிற்கு பதிலாக புதிய மதிப்பை மாற்றுதல் ஆகிய மாறுதல்களைச் செய்யும். சேர்த்தல் செயல்பாடுகளும் கூடுதல் கற்பிதங்கள் மற்றும் அந்த கற்பிதங்களுக்கான மதிப்புகளைக் கொண்டிருக்கலாம். மாடிபை DN (நகர்தவு/நுழைவை மறுபெயர் செய்யவும்) புதிய RDN ஐ (ரிலேட்டிவ் டிஸ்டினிக்கியூஸ்டு நேம்) எடுத்துக்கொள்கிறது. கட்டயமற்ற புதிய மூலங்களின் DN, மேலும் நுழைவில் மதிப்பை(கள்) அழிப்பதா எனக் கூறும் கொடியின் பழைய RDN உடன் ஒத்திருக்க வேண்டும். சர்வரானது எஞ்சியுள்ள முழுமையான கோப்பக உபப்படிநிலைகளுக்கு ஆதரவளிக்கிறது. புதுப்பித்தல் செயல்பாடு என்பது மிகவும் நுண்ணியதாகும்: பிற செயல்பாடுகளானது புதிய நுழைவு அல்லது பழைய ஒன்று என ஏதாவது ஒன்றைப் பார்க்கிறது. மறுபுறம் பல்வகையான செயல்பாடுகளின் நடவடிக்கைகளை LDAP வரையறுப்பதில்லை: நீங்கள் ஒரு நுழைவைப் படித்து பிறகு திருத்தம் செய்தால் மற்றோரு கிளையன்ட் அதே நேரத்தில் நுழைவை திருத்தம் செய்யலாம். எனினும் சர்வர்கள் இதற்கு ஆதரவளிக்கும் நீட்சிகளை[http://www.rfc-editor.org/internet-drafts/draft-zeilenga-ldap-txn-15.txt INTERNET-DRAFT LDAP Transactions draft-zeilenga-ldap-txn-15.txt ] செயல்படுத்தலாம்.
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - அபாண்டன் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: அபாண்டன் செயல்பாடு கோரிக்கைகளானது செய்தி ID மூலமாகப் பெயரிடப்பட்ட ஒரு செயல்பாடை சர்வர் இரத்து செய்கிறது. சர்வரானது அந்த கோரிக்கையை மதிக்கத் தேவையில்லை. எதிர்பாரதவிதமாக அபாண்டன் இரண்டுமன்றி வெற்றிகரமாக இரத்துசெய்யப்பட்ட செயல்பாடு பதிலை அனுப்புகிறது. அதே போன்ற இரத்து விரிவாக்கப்பட்ட செயல்பாடானது முடிவாகப் பதில்களை அனுப்பியவற்றை வரையறுக்கிறது. ஆனால் அனைத்து செயல்படுத்துதல்களும் இதற்கு ஆதரவளிப்பதில்லை.
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - LDAP URLகள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: LDAP URL வடிவமானது பல்வேறு கோணத்தில் கிளையண்டுகள் ஆதரவளிக்கையிலும் மேற்கோள்கள் மற்றும் தொடர்ச்சி குறிப்பிடுதல்களில் சர்வர்கள் மேற்கோள்களில் திரும்பும் போதும் தோன்றுகிறது (பார்க்க RFC 4516): ldap://host:port/DN?attributes?scope?filter?extensions கீழே விளக்கப்பட்டுள்ள பெரும்பாலான பொருள்கள் கட்டாயமற்றதாகும். * ''ஹோஸ்ட்'' என்பது FQDN ஆகும் அல்லது தேடுவதற்கான LDAP சர்வரின் IP அட்ரெஸ் ஆகும். * ''போர்ட்'' என்பது LDAP சர்வரின் நெட்வொர்க் போர்ட் ஆகும். * ''DN'' என்பது தேடுதல் தளத்திற்காக பயன்படுத்தப்படும் ஒரு தனிப்பட்ட பெயராகும். * ''கற்பிதங்கள்'' என்பது பெறுவதற்கான கற்பிதங்களின் ஒரு கமா-பிரித்தெடுக்கப்பட்ட பட்டியலாகும். * ''ஸ்கோப்'' என்பது தேடுதல் நோக்கத்தை குறிப்பிடுகிறது. மேலும் இது "பேஸ்" (இயல்பிருப்பு), "ஒன்" அல்லது "சப்"பாக இருக்கலாம். * ''பில்டர்'' என்பது ஒரு தேடுதல் வடிகட்டியாகும். எடுத்துக்காட்டாக (objectClass=*) RFC 4515 ஆக வரையறுக்கப்பட்டுள்ளது. * ''எக்ஸ்டென்சன்ஸ்'' என்பது LDAP URL வடிவத்திற்கான நீட்சிகளாகும். எடுத்துக்காட்டாக "ldap:///dc=example,dc=com??sub?(givenName=John)" என்பது இயல்பிருப்பு சர்வரில் நுழைவுக்கான தேடுதல்களைக் கொண்டிருக்கையில் (மூன்று ஸ்லாஷ், ஹோஸ்ட் புறக்கணிக்கப்பட்டுள்ளது மற்றும் இரண்டு வினாக்குறிகள், கற்பிதங்கள் புறக்கணிக்கப்பட்டுள்ளது என்பதைக் கவனிக்க), "ldap://ldap.example.com/cn=John%20Doe,dc=example,dc=com" என்பது ldap.example.com இன் ஜான் டோவின் நுழைவின் அனைத்து பயனர் கற்பிதங்களையும் மேற்கோளிடுகிறது. பிற URLகளில் சிறப்புத் தனிகுறியீடுகளில் கண்டிப்பாக சதவிகித-குறியீடு இடப்பட்டிருக்க வேண்டும். அதேப் போன்ற தரமற்ற ldaps: LDAP ஓவர் SSLக்கான URL ஸ்கீமா ஆகும். TLS உடனான LDAP உடன் இது கண்டிப்பாக வேறுபடக் கூடாது. தரமான ldap: திட்டத்தைப் பயன்படுத்தி ஸ்டார்ட்TLS செயல்முறையைப் பயன்படுத்தி இது நிறைவேற்றப் பெறுகிறது.
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - பெயர் அமைப்புமுறை பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: ஒரு LDAP சர்வர், கோரிக்கைகளுக்காக பிற சர்வர்களுக்கு மேற்கோள்களை திருப்பி அனுப்புவதில் இருந்து சர்வர் அதனுள்ளே பணியாற்றவோ/பணிசெய்யவோ முடிவதில்லை. LDAP நுழைவுகளுக்கான பெயர் அமைப்புமுறை தேவைப்படுகிறது. அதனால் ஒருவரால் கொடுக்கப்படுள்ள DN உடைமையாக்கியிருக்கும் சர்வரை கண்டுபிடிக்க இயலுகிறது. டொமைன் நேம் சிஸ்டத்தில் (DNS) இதைப் போன்ற அமைப்புமுறை ஏற்கனவே இருப்பதில் இருந்து சர்வர்களின் உயர்நிலைப் பெயர்கள், அவை X.500 இல் செய்வது போல் போலி DNS பெயர்களைக் கொண்டுள்ளன. ஒரு நிறுவனம் example.org என்ற டொமைன் பெயரைக் கொண்டிருந்தால் அதன் உயர்நிலை LDAP நுழைவு பொருத்தமாக DNஐக் கொண்டிருக்கும் dc=example,dc=org (''dc'' என்பது டொமைன் ஆக்கக்கூற்றை நினைவில் கொள்கிறது). LDAP சர்வரானது ldap.example.org எனப் பெயரிடப்பட்டிருந்தால் அந்த நிறுவனத்தின் உயர்நிலை LDAP URL ldap://ldap.example.org/dc=example,dc=org என்று இருக்கும். உயர்நிலைக்கு கீழே, அதன் நுழைவுப்பெயர்கள், பொதுவாக DNS பெயர்களைக் காட்டிலும் நிறுவனங்களின் உட்புற அமைப்புமுறை அல்லது தேவைகளை எதிரொலிக்கும்.
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - அமைவடிவம் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: * [http://www.bekatul.info/node/24 பில்டிங் பவர்ஃபுல் சென்ட்ரல் ஆதண்டிகேசன்] * [http://linuxwiki.riverworth.com/index.php?title=LDAP_Authentication LDAP உறுதிப்பாடு (லினக்ஸ்/யுனிக்ஸ் மற்றும் விண்டோஸ் ஆகியவற்றுக்கா, சாம்பா வழியாக)] * [http://www.tldp.org/HOWTO/LDAP-HOWTO/ லினக்ஸ் LDAP ஹவ்டூ] * [http://oss.segetech.com/linux-ldap-configuration.html எ காம்ப்ரஹன்சிவ் லினக்ஸ் LDAP கான்ஃபிகரேசன் கைடு]
கேள்வி: லைட்வெயிட்டு டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் - RFCக்கள் பற்றி நீங்கள் என்ன அறிந்துள்ளீர்கள்?
பதில்: LDAP தற்போது ரிக்வெஸ்ட் ஃபார் கமெண்ட்ஸ் ஆவணங்களின் வரிசையில் குறிப்பிடப்படுகிறது: * RFC 4510 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP) டெக்னிக்கல் ஸ்பெசிஃபிகேசன் ரோடுமேப் (முந்தைய LDAP தொழில்நுட்ப விவரக்கூற்றான RFC 3377 முழுவதுமாக மாற்றப்பட்டுள்ளது) * RFC 4511 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): நெறிமுறை * RFC 4512 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): கோப்பகத் தகவல் மாதிரிகள் * RFC 4513 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): உறுதிப்பாட்டு முறைகள் மற்றும் பாதுகாப்பு இயங்கமைப்புகள் * RFC 4514 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): வேறுபட்ட பெயர்களின் ஸ்டிரிங் குறிப்பிடுதல் * RFC 4515 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): தேடல் வடிகட்டிகளின் ஸ்டிரிங் குறிப்பிடுதல் * RFC 4516 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): யூனிஃபார்ம் ரிசோர்ஸ் லொகேட்டர் * RFC 4517 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): சிண்டேக்ஸ்கள் மற்றும் பொருந்தல் விதிகள் * RFC 4518 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): சர்வதேசமயமாக்கப்பட்ட ஸ்டிரிங் உருவாக்குதல் * RFC 4519 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP): பயனர் பயன்பாடுகளுக்கான ஸ்கீமா பின்வரும் RFCக்கள், LDAP-சார்ந்த சிறந்த தற்போதைய நடமுறை விவரங்களைக் கொண்டுள்ளன: * RFC 4520 (மேலும் BCP 64) - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்காலுக்கான (LDAP) இன்டர்நெட் அசைண்டு நம்பர்ஸ் அத்தாரிட்டி (IANA) பரிசீலனைகள் (RFC 3383 க்கு மாற்று) * RFC 4521 (மேலும் BCP 118) - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (LDAP) விரிவாக்கங்களுக்கான பரிசீலனைகள் பின்வருவன LDAPv3 விரிவாக்கங்கள் குறிப்பிடப்பட்டிருக்கும் பகுதியளவு RFCக்களின் பட்டியல்: * RFC 2247 - வேறுபட்ட பெயர்களில் DNS டொமைன்களின் பயன்பாடு * RFC 2307 - நெட்வொர்க் தகவல் சேவையாக LDAP ஐப் பயன்படுத்துதல் * RFC 2589 - LDAPv3: டைனமிக் கோப்பகச் சேவைகள் விரிவாக்கங்கள் * RFC 2649 - LDAPv3 இயக்கம்சார் கையொப்பங்கள் * RFC 2696 - LDAP எளிமையான பேஜ்டு முடிவுக் கட்டுப்பாடு * RFC 2798 - ஐனெட்ஆர்க்பெர்சன் LDAP ஆப்ஜக்ட் கிளாஸ் * RFC 2829 - LDAP க்கான உறுதிப்பாட்டு முறைகள் * RFC 2830 - LDAPv3: போக்குவரத்து அடுக்குப் பாதுகாப்புக்கான விரிவாக்கங்கள் * RFC 2849 - LDAP தரவுப் பரிமாற்ற வடிவம் (LDIF) * RFC 2891 - தேடல் முடிவுகளின் செர்வர் பக்க வரிசைப்படுத்துதல் * RFC 3045 - LDAP ரூட் DSE இல் ஸ்டோரிங் வெண்டார் தகவல் * RFC 3062 - LDAP கடவுச்சொல் மாற்றுதல் நீட்டித்த செயல்பாடு * RFC 3296 - LDAP கோப்பகத்தில் பெயரிடப்பட்ட சார்புநிலை மேற்கோள்கள் * RFC 3671 - LDAP இல் ஒருமித்தக் கற்பிதங்கள் * RFC 3672 - LDAP இல் உபநுழைவுகள் * RFC 3673 - LDAPv3: அனைத்துச் செயல்பாட்டுக் கற்பிதங்கள் * RFC 3687 - LDAP பொருள் பொருந்தல் விதிகள் * RFC 3698 - LDAP: கூடுதல் பொருந்தல் விதிகள் * RFC 3829 - LDAP உறுதிப்பாட்டுக் கண்டறி கட்டுப்பாடுகள் * RFC 3866 - LDAP இல் லேங்க்வேஜ் டேக்குகள் மற்றும் வரம்புகள் * RFC 3909 - LDAP இரத்துசெய்தல் செயல்பாடு * RFC 3928 - LDAP கிளையன்ட் அப்டேட் புரோட்டோக்கால் * RFC 4370 - LDAP பிராக்சீட் உறுதிப்பாட்டுக் கட்டுப்பாடு * RFC 4373 - LBURP * RFC 4403 - UDDI க்கான LDAP ஸ்கீமா * RFC 4522 - LDAP: பைனரி என்கோடிங் ஆப்சன் * RFC 4523 - LDAP: X.509 சான்றளிப்பு ஸ்கீமா * RFC 4524 - LDAP: COSINE ஸ்கீமா (RFC 1274 க்கு மாற்று) * RFC 4525 - LDAP: மாற்றியமைத்தல்-அதிகரித்தல் விரிவாக்கம் * RFC 4526 - LDAP: நிபந்தனையற்ற ட்ரூ மற்றும் ஃபால்ஸ் வடிகட்டிகள் * RFC 4527 - LDAP: ரீட் எண்ட்ரி கட்டுப்பாடுகள் * RFC 4528 - LDAP: வலியுறுத்தல் கட்டுப்பாடுகள் * RFC 4529 - LDAP: ரிக்வெஸ்டிங் ஆட்ரிப்யூட்ஸ் பை ஆப்ஜக்ட் கிளாஸ் * RFC 4530 - LDAP: என்ட்ரிUUID * RFC 4531 - LDAP திரும்பல் செயல்பாடு * RFC 4532 - LDAP ஊ ஆம் ஐ? செயல்பாடு * RFC 4533 - LDAP கண்டென்ட் சிங்க் செயல்பாடு * RFC 4876 - LDAP-சார்ந்த முகவர்களுக்கான அமைவடிவ புரொஃபைல் ஸ்கீமா * RFC 5020 - LDAP என்ட்ரிDN செயல்பாட்டுக் கற்பிதம் LDAPv2 பின்வரும் RFCக்களில் குறிப்பிடப்படுகிறது: * RFC 1777 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் (RFC 1487க்கு மாற்று) * RFC 1778 - தரநிலைக் கற்பித சிண்டேக்ஸ்களின் ஸ்டிரிங் குறிப்பிடுதல் (RFC 1488க்கு மாற்று) * RFC 1779 - வேறுபட்ட பெயர்களின் ஸ்டிரிங் குறிப்பிடுதல் (RFC 1485க்கு மாற்று) பின்வரும் RFC மூலமாக LDAPv2 வின் வரலாற்று நிலை நகர்த்தப்படுகிறது: * RFC 3494 - லைட்வெயிட் டைரக்டரி ஆக்சஸ் புரோட்டோக்கால் பதிப்பு 2 (LDAPv2), வரலாற்று நிலைக்காக பகுப்பு:இணைய நெறிமுறைகள் பகுப்பு:கணினிப் பிணையமாக்கம் பகுப்பு:கூகுள் தமிழாக்கம்-கணினியியல்