Que les questions de sécurité ne LDAP (Lightweight Directory Access Protocol)?
RFC 2829 - Méthodes d'authentification LDAP pour la définition des éléments essentiels des menaces à un service d'annuaire LDAP:
- L'accès non autorisé aux données par l'intermédiaire de la récupération des données des opérations,
- L'accès non autorisé à réutilisables client les informations d'authentification suivi par d'autres accès,
- L'accès non autorisé aux données de suivi par d'autres accès,
- Modification non autorisée de données,
- Modification non autorisée de la configuration,
- Non autorisée ou la consommation excessive de ressources (déni de service), et
- Spoofing de répertoire: Tricking un client en lui faisant croire que l'information est venue du répertoire alors qu'en fait il n'a pas, que ce soit en modifiant les données en transit ou de mauvaise orientation du client de connexion.
Menaces (1), (4), (5) et (6) sont dus à des clients hostiles. Menaces (2), (3) et (7) sont dues à des agents hostiles sur le chemin entre le client et le serveur, ou se présentant comme un serveur.
Protection de sécurité LDAP
RFC 2829 - Méthodes d'authentification pour LDAP définit également les mécanismes par lesquels le protocole LDAP suite peuvent être protégées:
- Authentification client par le biais du mécanisme SASL fixé, éventuellement soutenus par le TLS pouvoirs mécanisme d'échange,
- Client autorisation par le biais de contrôles d'accès basés sur l'authentification du demandeur d'identité,
- La protection de l'intégrité des données au moyen du protocole TLS ou d'intégrité des données, mécanismes SASL,
- Protection contre les snooping par le biais du protocole TLS ou le cryptage de données-mécanismes SASL,
- La limitation des ressources par le biais de limites administratives des services de contrôle, et
- L'authentification du serveur par le biais du protocole TLS ou SASL mécanisme.
Types d'authentification LDAP
LDAP v3 spécifie trois types d'authentification:
- Aucune authentification
- L'authentification de base
- Simple d'authentification et de sécurité Layer (SASL)
L'utilisation de "Pas d'authentification" est acceptable lorsque le partage des données publiques.
L'authentification de base est similaire à une authentification de base en vertu de HTTP. L'authentification est réalisée grâce à l'utilisation d'un DN (Distinguished Name) et un mot de passe. Ces données sont envoyées soit en clair ou codée en utilisant l'encodage Base64.
SASL (Simple Authentication and Security Layer) est un cadre pour le branchement d'autres mécanismes de sécurité. Ces mécanismes de sécurité comprennent:
- Kerberos Version 4
- S / Key
- GSSAPI
- CRAM-MD5
- TLS
- ANONYME
Bookmark Que les questions de sécurité ne LDAP (Lightweight Directory Access Protocol)?
