quale server LDAP gratuito usare?

Question

Sto provando a creare un'applicazione web che utilizzerà un server LDAP su un Apache Tomcat 7.0. Guardando su internet non ho trovato articoli sufficienti per giustificare il motivo per cui uso un altro piuttosto server.

Quindi mi sono rivolto ai ragazzi più esperti che hanno esperienza sufficiente con più di un server LDAP.

I miei requisiti sono: Per essere libero, facile da installare e utilizzare (buon gui) e API sufficienti in modo che sarò in grado di inserire utenti, gruppi, eseguire ricerche ecc. Da un'applicazione java. Dovrebbe anche fornire un buon livello di sicurezza.

vi ringrazio in anticipo per la vostra attenzione

Answer 1

io consiglio di andare con openLDAP come assistente, UnboundID come LDAP SDK, JXPlorer o ApacheDirectoryStuido il controllo GUI sul ldap - questo copre probabilmente tutte le vostre esigenze.

Tutto il software di cui sopra è libero:

• openLDAP è probabilmente il server LDAP diffuso, se non si contano ActiveDirectory. È ben documentato e può essere facilmente supportato.

• la lib di UnboundID è la migliore con la quale ho esperienza e, a mio parere, la più amichevole e ricca di funzionalità per LDAP disponibile in questo momento. Dai un'occhiata a questo feature comparison matrix.

• gli strumenti dell'interfaccia utente differiscono per complessità - JXplorer è il più semplice.

Answer 2

C'è un sacco di server LDAP in giro. Sto usando OpenDJ, che è stato sviluppato sul vecchio OpenDS, e non ho mai avuto problemi su entrambi.

Se ti piace Apache puoi usare Apache Directory, ma forse il più famoso è OpenLDAP.

Per quanto riguarda la API per l'accesso alla directory utilizzando Java, questo non è una caratteristica di essere guardato in un particolare implementazione server LDAP, perché è normale in Java SDK: la parola magica è JNDI:

JNDI fa per LDAP quello JDBC fa per Oracle - fornisce un'API standard per l'interazione con denominazione e servizi di directory utilizzando un'interfaccia SPI (service provider), che è analogo a un driver JDBC

(fonte: LDAP and JNDI: Together forever, Raccomando di controllare questo eccellente tutorial)

Answer 3

Su un ambiente Windows, è anche possibile considerare l'utilizzo di Lightweight Directory Services, un server LDAP piccolo e gratuito (come nella birra).

Pro:

1. L'installazione è piuttosto semplice
2. Multi replica padrone fuori dalla scatola
3. Può richieste di autenticazione catena ad Active Directory, usign la classe di oggetti o di userProxy userProxyFull.
4. account amministratore possono essere account di dominio di Windows

Contro:

1. Essere preparati ad attuare la politica della password da soli. Si basa sul criterio della password della macchina efficace, che potrebbe essere più rigido in un ambiente di produzione per gli amministratori che per gli utenti.
2. Lega quella parte dell'infrastruttura a Windows.