Directorios LDAP

A grandes rasgos el LDAP es un directorio "publico" en el cual te puedes
autenticar siempre y cuando el servicio o aplicación que lo utiliza sea
compatible y cumpla con los requisitos como pueden ser seguridad y reconocer
los campos de la base de datos. Si bien el LDAP es un protocolo "Standard"
lo es para cada sistema operativo como Windows, Linux, Novell, etc. Cada uno
tiene sus variantes.

La función principal del LDAP es almacenar datos de usuario como: Nombre,
apellidos, dirección, e-mail, teléfonos, etc pero tiene la facilidad de
poder adicionar campos según la necesidad y si la plataforma lo permite, hay
campos que no se puede alterar o escribir desde una consulta con permisos
pero otros si.

Nosotros utilizamos Novell para realizar lo que quieres que es el
almacenamiento de archivos de los usuarios, esto lo pueden hacer a través
del cliente en cada estación ó de un acceso web, nada recomendable aun. Sin
embargo puedes montar un servidor en cualquier plataforma y con un módiulo
de autenticación LDAP pudes hacer consultas de Usario y Contraseña para
validar y permitir accesos. Funcionaría algo así ccomo un Radius Server si
es que has escuchado de esto.

Pero ahora bien, si quieres almacenar archivos lo puedes hacer directamente
con Windows publicando sus carpetas con FTP y localmente en tu empresa por
carpetas compartidas, claro que debes tomar en cuenta las respectivas
consideraciones de seguridad.

Active Directory es un LDAP de por si, pero me gustaría saber que planes
tienes o para que necesitas un LDAP.

Saludos.

"David" wrote in message
news:

Saludos a todos, el otro día pregunté sobre la mejor forma que mis alumnos
guardaran sus prácticas en un servidor remoto , por el momento lo hacen en

un

servidor de dominio local (en mi propia empresa) , pero ahora se quiere en

un

servidor remoto, en definitiva hablamos de directorios LDAP para ello,

pero

javier (perdona javier que no siga en ese diálogo abierto en esa pregunta,
pero es que han pasado algunos dias ya ) , javier me dijo que no servia

para

eso, estoy leyendo un poco sobre ldap. Es en definitiva un protocolo de
conexión a una base de datos plana? no relacional?, o serviria tb para que

un

user se autentifique al ldad y pueda dejar un fichero segun el usuario que
sea?

Podria explicarme alguien en que consiste un LDAP realmente?

Muchas Gracias

David

mira me pillas, porque estoy buscando diferentes alternativas.

Te explico...
Hasta ahora lo teniamos todo en la red interna, 2 dominios dependiendo de si
un user pertenecia a un sitio u otro, los pc's clientes se autentificaban a
uno u otro dominio dependiendo de su ubicación.
Cada usuario tenia una carpeta o recursos compartido propio.

Ahora en mi empresa necesitan que el servidor que hace hasta ahora de
servidor de dominio y el cual en realidad tan solo se usaba para almacenar
las prácticas de los alumnos, lo quieren en una empresa externa de hosting,
con lo cual estará en otra red.

Ahora busco la mejor forma que desde mi red un alumno pueda acceder a ese
recurso compartido que se haya en el servidor externo.

Las alternativas, montar un dominio y atacar a ese dominio, pero para ello
ese dominio debe ser válido en internet.
Me comentaron que mirara con LDAP pero no lo he usado nunca y aun no me
queda claro para que se usa y si puede ser de utilidad para lo que necesito,
y por supuesto , una ftp es la otra alternativa, pero me gustaria conocer un
poco de cada uno para decidir y poder explicar a mis jefes el porque si de
una y no de otra.

SI me lo puedes aclarar un poco

Tenemos novell en mi empresa también pero practicamente no se usa y se la
quieren quitar de encima

Muchas Gracias


David

"jparias" wrote:

A grandes rasgos el LDAP es un directorio "publico" en el cual te puedes
autenticar siempre y cuando el servicio o aplicación que lo utiliza sea
compatible y cumpla con los requisitos como pueden ser seguridad y reconocer
los campos de la base de datos. Si bien el LDAP es un protocolo "Standard"
lo es para cada sistema operativo como Windows, Linux, Novell, etc. Cada uno
tiene sus variantes.

La función principal del LDAP es almacenar datos de usuario como: Nombre,
apellidos, dirección, e-mail, teléfonos, etc pero tiene la facilidad de
poder adicionar campos según la necesidad y si la plataforma lo permite, hay
campos que no se puede alterar o escribir desde una consulta con permisos
pero otros si.

Nosotros utilizamos Novell para realizar lo que quieres que es el
almacenamiento de archivos de los usuarios, esto lo pueden hacer a través
del cliente en cada estación ó de un acceso web, nada recomendable aun. Sin
embargo puedes montar un servidor en cualquier plataforma y con un módiulo
de autenticación LDAP pudes hacer consultas de Usario y Contraseña para
validar y permitir accesos. Funcionaría algo así ccomo un Radius Server si
es que has escuchado de esto.

Pero ahora bien, si quieres almacenar archivos lo puedes hacer directamente
con Windows publicando sus carpetas con FTP y localmente en tu empresa por
carpetas compartidas, claro que debes tomar en cuenta las respectivas
consideraciones de seguridad.

Active Directory es un LDAP de por si, pero me gustaría saber que planes
tienes o para que necesitas un LDAP.

Saludos.

"David" wrote in message
news:
> Saludos a todos, el otro día pregunté sobre la mejor forma que mis alumnos
> guardaran sus prácticas en un servidor remoto , por el momento lo hacen en
un
> servidor de dominio local (en mi propia empresa) , pero ahora se quiere en
un
> servidor remoto, en definitiva hablamos de directorios LDAP para ello,
pero
> javier (perdona javier que no siga en ese diálogo abierto en esa pregunta,
> pero es que han pasado algunos dias ya ) , javier me dijo que no servia
para
> eso, estoy leyendo un poco sobre ldap. Es en definitiva un protocolo de
> conexión a una base de datos plana? no relacional?, o serviria tb para que
un
> user se autentifique al ldad y pueda dejar un fichero segun el usuario que
> sea?
>
> Podria explicarme alguien en que consiste un LDAP realmente?
>
> Muchas Gracias
>
> David

Como tú mismo habías comentado, en si el LDAP es sólo una Base de datos
plana que guarda información, no carpetas y te serviría para autenticación
en tu caso, para ello tendrás que valerte de otra aplicación externa que
autentique mediante LDAP y dar permisos de acceso a donde tu quieras.

Nosotros utilizamos el LDAP de Windows (Active Directory) para precisamente
dar derechos de acceso a nuestros portales de alumnos y profesores,
aprovechamos los campos personalizados para asignar claves diferentes y
permitir el control de los recursos hacia aplicaciones externas, no lo
utilizamos para acceso a carpetas desde el exterior, eso lo hacemos con
Novell pero nos ha dado muchos dolores de cabeza ya que al subir o bajar
archivos por el portal de Novell, causa daños a los archivos almacenados.

En el caso del FTP montado en el servidor Windows, sólo es cuestión de
aplicar seguridad a la carpeta quie publicas para que un usuario dado tenga
acceso desde el exterior o interior de tu empresa, es obvio que ese servidor
debe ser visible externamente.

Saludos.

"David" wrote in message
news:

mira me pillas, porque estoy buscando diferentes alternativas.

Te explico...
Hasta ahora lo teniamos todo en la red interna, 2 dominios dependiendo de

si

un user pertenecia a un sitio u otro, los pc's clientes se autentificaban

a

uno u otro dominio dependiendo de su ubicación.
Cada usuario tenia una carpeta o recursos compartido propio.

Ahora en mi empresa necesitan que el servidor que hace hasta ahora de
servidor de dominio y el cual en realidad tan solo se usaba para almacenar
las prácticas de los alumnos, lo quieren en una empresa externa de

hosting,

con lo cual estará en otra red.

Ahora busco la mejor forma que desde mi red un alumno pueda acceder a ese
recurso compartido que se haya en el servidor externo.

Las alternativas, montar un dominio y atacar a ese dominio, pero para ello

ese dominio debe ser válido en internet.
Me comentaron que mirara con LDAP pero no lo he usado nunca y aun no me
queda claro para que se usa y si puede ser de utilidad para lo que

necesito,

y por supuesto , una ftp es la otra alternativa, pero me gustaria conocer

un

poco de cada uno para decidir y poder explicar a mis jefes el porque si de
una y no de otra.

SI me lo puedes aclarar un poco

Tenemos novell en mi empresa también pero practicamente no se usa y se la
quieren quitar de encima

Muchas Gracias


David

"jparias" wrote:

> A grandes rasgos el LDAP es un directorio "publico" en el cual te puedes
> autenticar siempre y cuando el servicio o aplicación que lo utiliza sea
> compatible y cumpla con los requisitos como pueden ser seguridad y

reconocer

> los campos de la base de datos. Si bien el LDAP es un protocolo

"Standard"

> lo es para cada sistema operativo como Windows, Linux, Novell, etc. Cada

uno

> tiene sus variantes.
>
> La función principal del LDAP es almacenar datos de usuario como:

Nombre,

> apellidos, dirección, e-mail, teléfonos, etc pero tiene la facilidad de
> poder adicionar campos según la necesidad y si la plataforma lo permite,

hay

> campos que no se puede alterar o escribir desde una consulta con

permisos

> pero otros si.
>
> Nosotros utilizamos Novell para realizar lo que quieres que es el
> almacenamiento de archivos de los usuarios, esto lo pueden hacer a

través

> del cliente en cada estación ó de un acceso web, nada recomendable aun.

Sin

> embargo puedes montar un servidor en cualquier plataforma y con un

módiulo

> de autenticación LDAP pudes hacer consultas de Usario y Contraseña para
> validar y permitir accesos. Funcionaría algo así ccomo un Radius Server

si

> es que has escuchado de esto.
>
> Pero ahora bien, si quieres almacenar archivos lo puedes hacer

directamente

> con Windows publicando sus carpetas con FTP y localmente en tu empresa

por

> carpetas compartidas, claro que debes tomar en cuenta las respectivas
> consideraciones de seguridad.
>
> Active Directory es un LDAP de por si, pero me gustaría saber que planes
> tienes o para que necesitas un LDAP.
>
> Saludos.
>
> "David" wrote in message
> news:
> > Saludos a todos, el otro día pregunté sobre la mejor forma que mis

alumnos

> > guardaran sus prácticas en un servidor remoto , por el momento lo

hacen en

> un
> > servidor de dominio local (en mi propia empresa) , pero ahora se

quiere en

> un
> > servidor remoto, en definitiva hablamos de directorios LDAP para ello,
> pero
> > javier (perdona javier que no siga en ese diálogo abierto en esa

pregunta,

> > pero es que han pasado algunos dias ya ) , javier me dijo que no

servia

> para
> > eso, estoy leyendo un poco sobre ldap. Es en definitiva un protocolo

de

> > conexión a una base de datos plana? no relacional?, o serviria tb para

que

> un
> > user se autentifique al ldad y pueda dejar un fichero segun el usuario

que

> > sea?
> >
> > Podria explicarme alguien en que consiste un LDAP realmente?
> >
> > Muchas Gracias
> >
> > David
>
>
>

Buenos dias otra vez

Bueno, he leido algo más sobre ldap, (aunque me parece aun algo abstracto) ,
segun he leido es posible autentificar usuarios y uno de los campos puede ser
home directory , osea creo que le puedes dar una ruta a un directorio para
ese usuario.

Tienes por ahí alguna url con algun ejemplo ldap para windows y que explique
bien como funciona?

Muchas Gracias y siento ser tan pesado con este tema.


David

"jparias" wrote:

Como tú mismo habías comentado, en si el LDAP es sólo una Base de datos
plana que guarda información, no carpetas y te serviría para autenticación
en tu caso, para ello tendrás que valerte de otra aplicación externa que
autentique mediante LDAP y dar permisos de acceso a donde tu quieras.

Nosotros utilizamos el LDAP de Windows (Active Directory) para precisamente
dar derechos de acceso a nuestros portales de alumnos y profesores,
aprovechamos los campos personalizados para asignar claves diferentes y
permitir el control de los recursos hacia aplicaciones externas, no lo
utilizamos para acceso a carpetas desde el exterior, eso lo hacemos con
Novell pero nos ha dado muchos dolores de cabeza ya que al subir o bajar
archivos por el portal de Novell, causa daños a los archivos almacenados.

En el caso del FTP montado en el servidor Windows, sólo es cuestión de
aplicar seguridad a la carpeta quie publicas para que un usuario dado tenga
acceso desde el exterior o interior de tu empresa, es obvio que ese servidor
debe ser visible externamente.

Saludos.

"David" wrote in message
news:
> mira me pillas, porque estoy buscando diferentes alternativas.
>
> Te explico...
> Hasta ahora lo teniamos todo en la red interna, 2 dominios dependiendo de
si
> un user pertenecia a un sitio u otro, los pc's clientes se autentificaban
a
> uno u otro dominio dependiendo de su ubicación.
> Cada usuario tenia una carpeta o recursos compartido propio.
>
> Ahora en mi empresa necesitan que el servidor que hace hasta ahora de
> servidor de dominio y el cual en realidad tan solo se usaba para almacenar
> las prácticas de los alumnos, lo quieren en una empresa externa de
hosting,
> con lo cual estará en otra red.
>
> Ahora busco la mejor forma que desde mi red un alumno pueda acceder a ese
> recurso compartido que se haya en el servidor externo.
>
> Las alternativas, montar un dominio y atacar a ese dominio, pero para ello

> ese dominio debe ser válido en internet.
> Me comentaron que mirara con LDAP pero no lo he usado nunca y aun no me
> queda claro para que se usa y si puede ser de utilidad para lo que
necesito,
> y por supuesto , una ftp es la otra alternativa, pero me gustaria conocer
un
> poco de cada uno para decidir y poder explicar a mis jefes el porque si de
> una y no de otra.
>
> SI me lo puedes aclarar un poco
>
> Tenemos novell en mi empresa también pero practicamente no se usa y se la
> quieren quitar de encima
>
> Muchas Gracias
>
>
> David
>
> "jparias" wrote:
>
> > A grandes rasgos el LDAP es un directorio "publico" en el cual te puedes
> > autenticar siempre y cuando el servicio o aplicación que lo utiliza sea
> > compatible y cumpla con los requisitos como pueden ser seguridad y
reconocer
> > los campos de la base de datos. Si bien el LDAP es un protocolo
"Standard"
> > lo es para cada sistema operativo como Windows, Linux, Novell, etc. Cada
uno
> > tiene sus variantes.
> >
> > La función principal del LDAP es almacenar datos de usuario como:
Nombre,
> > apellidos, dirección, e-mail, teléfonos, etc pero tiene la facilidad de
> > poder adicionar campos según la necesidad y si la plataforma lo permite,
hay
> > campos que no se puede alterar o escribir desde una consulta con
permisos
> > pero otros si.
> >
> > Nosotros utilizamos Novell para realizar lo que quieres que es el
> > almacenamiento de archivos de los usuarios, esto lo pueden hacer a
través
> > del cliente en cada estación ó de un acceso web, nada recomendable aun.
Sin
> > embargo puedes montar un servidor en cualquier plataforma y con un
módiulo
> > de autenticación LDAP pudes hacer consultas de Usario y Contraseña para
> > validar y permitir accesos. Funcionaría algo así ccomo un Radius Server
si
> > es que has escuchado de esto.
> >
> > Pero ahora bien, si quieres almacenar archivos lo puedes hacer
directamente
> > con Windows publicando sus carpetas con FTP y localmente en tu empresa
por
> > carpetas compartidas, claro que debes tomar en cuenta las respectivas
> > consideraciones de seguridad.
> >
> > Active Directory es un LDAP de por si, pero me gustaría saber que planes
> > tienes o para que necesitas un LDAP.
> >
> > Saludos.
> >
> > "David" wrote in message
> > news:
> > > Saludos a todos, el otro día pregunté sobre la mejor forma que mis
alumnos
> > > guardaran sus prácticas en un servidor remoto , por el momento lo
hacen en
> > un
> > > servidor de dominio local (en mi propia empresa) , pero ahora se
quiere en
> > un
> > > servidor remoto, en definitiva hablamos de directorios LDAP para ello,
> > pero
> > > javier (perdona javier que no siga en ese diálogo abierto en esa
pregunta,
> > > pero es que han pasado algunos dias ya ) , javier me dijo que no
servia
> > para
> > > eso, estoy leyendo un poco sobre ldap. Es en definitiva un protocolo
de
> > > conexión a una base de datos plana? no relacional?, o serviria tb para
que
> > un
> > > user se autentifique al ldad y pueda dejar un fichero segun el usuario
que
> > > sea?
> > >
> > > Podria explicarme alguien en que consiste un LDAP realmente?
> > >
> > > Muchas Gracias
> > >
> > > David
> >
> >
> >

Hola de nuevo.

Claro que puedes, pero esa consulta como te había dicho, tiene que ser con
una aplicación de terceros, el hecho de poner en un campo el home directory
es solo informacional para que lo consultes únicamente, si quieres poner
localmente su homedirectory eso lo puedes hacer en las propiedades del
usuario ó por GPOs que aplicarás a los equipos y usuarios del Dominio.

Ve a http://www.microsoft.com y en le campo de búsqueda escribe "LDAP" Luego
click en buscar y encontrarás mucha información al respecto.

Saludos.

"David" wrote in message
news:

Buenos dias otra vez

Bueno, he leido algo más sobre ldap, (aunque me parece aun algo abstracto)

,

segun he leido es posible autentificar usuarios y uno de los campos puede

ser

home directory , osea creo que le puedes dar una ruta a un directorio para
ese usuario.

Tienes por ahí alguna url con algun ejemplo ldap para windows y que

explique

bien como funciona?

Muchas Gracias y siento ser tan pesado con este tema.


David

"jparias" wrote:

> Como tú mismo habías comentado, en si el LDAP es sólo una Base de datos
> plana que guarda información, no carpetas y te serviría para

autenticación

> en tu caso, para ello tendrás que valerte de otra aplicación externa que
> autentique mediante LDAP y dar permisos de acceso a donde tu quieras.
>
> Nosotros utilizamos el LDAP de Windows (Active Directory) para

precisamente

> dar derechos de acceso a nuestros portales de alumnos y profesores,
> aprovechamos los campos personalizados para asignar claves diferentes y
> permitir el control de los recursos hacia aplicaciones externas, no lo
> utilizamos para acceso a carpetas desde el exterior, eso lo hacemos con
> Novell pero nos ha dado muchos dolores de cabeza ya que al subir o bajar
> archivos por el portal de Novell, causa daños a los archivos

almacenados.

>
> En el caso del FTP montado en el servidor Windows, sólo es cuestión de
> aplicar seguridad a la carpeta quie publicas para que un usuario dado

tenga

> acceso desde el exterior o interior de tu empresa, es obvio que ese

servidor

> debe ser visible externamente.
>
> Saludos.
>
> "David" wrote in message
> news:
> > mira me pillas, porque estoy buscando diferentes alternativas.
> >
> > Te explico...
> > Hasta ahora lo teniamos todo en la red interna, 2 dominios dependiendo

de

> si
> > un user pertenecia a un sitio u otro, los pc's clientes se

autentificaban

> a
> > uno u otro dominio dependiendo de su ubicación.
> > Cada usuario tenia una carpeta o recursos compartido propio.
> >
> > Ahora en mi empresa necesitan que el servidor que hace hasta ahora de
> > servidor de dominio y el cual en realidad tan solo se usaba para

almacenar

> > las prácticas de los alumnos, lo quieren en una empresa externa de
> hosting,
> > con lo cual estará en otra red.
> >
> > Ahora busco la mejor forma que desde mi red un alumno pueda acceder a

ese

> > recurso compartido que se haya en el servidor externo.
> >
> > Las alternativas, montar un dominio y atacar a ese dominio, pero para

ello

>
> > ese dominio debe ser válido en internet.
> > Me comentaron que mirara con LDAP pero no lo he usado nunca y aun no

me

> > queda claro para que se usa y si puede ser de utilidad para lo que
> necesito,
> > y por supuesto , una ftp es la otra alternativa, pero me gustaria

conocer

> un
> > poco de cada uno para decidir y poder explicar a mis jefes el porque

si de

> > una y no de otra.
> >
> > SI me lo puedes aclarar un poco
> >
> > Tenemos novell en mi empresa también pero practicamente no se usa y se

la

> > quieren quitar de encima
> >
> > Muchas Gracias
> >
> >
> > David
> >
> > "jparias" wrote:
> >
> > > A grandes rasgos el LDAP es un directorio "publico" en el cual te

puedes

> > > autenticar siempre y cuando el servicio o aplicación que lo utiliza

sea

> > > compatible y cumpla con los requisitos como pueden ser seguridad y
> reconocer
> > > los campos de la base de datos. Si bien el LDAP es un protocolo
> "Standard"
> > > lo es para cada sistema operativo como Windows, Linux, Novell, etc.

Cada

> uno
> > > tiene sus variantes.
> > >
> > > La función principal del LDAP es almacenar datos de usuario como:
> Nombre,
> > > apellidos, dirección, e-mail, teléfonos, etc pero tiene la facilidad

de

> > > poder adicionar campos según la necesidad y si la plataforma lo

permite,

> hay
> > > campos que no se puede alterar o escribir desde una consulta con
> permisos
> > > pero otros si.
> > >
> > > Nosotros utilizamos Novell para realizar lo que quieres que es el
> > > almacenamiento de archivos de los usuarios, esto lo pueden hacer a
> través
> > > del cliente en cada estación ó de un acceso web, nada recomendable

aun.

> Sin
> > > embargo puedes montar un servidor en cualquier plataforma y con un
> módiulo
> > > de autenticación LDAP pudes hacer consultas de Usario y Contraseña

para

> > > validar y permitir accesos. Funcionaría algo así ccomo un Radius

Server

> si
> > > es que has escuchado de esto.
> > >
> > > Pero ahora bien, si quieres almacenar archivos lo puedes hacer
> directamente
> > > con Windows publicando sus carpetas con FTP y localmente en tu

empresa

> por
> > > carpetas compartidas, claro que debes tomar en cuenta las

respectivas

> > > consideraciones de seguridad.
> > >
> > > Active Directory es un LDAP de por si, pero me gustaría saber que

planes

> > > tienes o para que necesitas un LDAP.
> > >
> > > Saludos.
> > >
> > > "David" wrote in message
> > > news:
> > > > Saludos a todos, el otro día pregunté sobre la mejor forma que mis
> alumnos
> > > > guardaran sus prácticas en un servidor remoto , por el momento lo
> hacen en
> > > un
> > > > servidor de dominio local (en mi propia empresa) , pero ahora se
> quiere en
> > > un
> > > > servidor remoto, en definitiva hablamos de directorios LDAP para

ello,

> > > pero
> > > > javier (perdona javier que no siga en ese diálogo abierto en esa
> pregunta,
> > > > pero es que han pasado algunos dias ya ) , javier me dijo que no
> servia
> > > para
> > > > eso, estoy leyendo un poco sobre ldap. Es en definitiva un

protocolo

> de
> > > > conexión a una base de datos plana? no relacional?, o serviria tb

para

> que
> > > un
> > > > user se autentifique al ldad y pueda dejar un fichero segun el

usuario

> que
> > > > sea?
> > > >
> > > > Podria explicarme alguien en que consiste un LDAP realmente?
> > > >
> > > > Muchas Gracias
> > > >
> > > > David
> > >
> > >
> > >
>
>
>