Servicio de directorio OpenLDAP (4)
Otro tipo de clientes
Aparte de hacer que los clientes utilicen OpenLDAP para que se autentifiquen, habíamos dicho al principio que no sólo nos serviría
para eso si no que también lo podemos utilizar como libreta de direcciones de nuestra empresa donde guardaremos números de teléfono, fax, direcciones de correo de los usuarios de la empresa.
Por tanto, otros tipos de clientes podrían ser: Clientes de correo, Agendas, sistemas colaborativos como e-GroupWare o openXchange.
Libreta de direcciones de Mozilla Thunderbird
El cliente de correo Thunderbird permite el uso de libreta de direcciones remota como el directorio OpenLDAP, esta opción es muy recomendable a nivel corporativo para evitar que cada usuario tenga su libreta de direcciones.
FIGURA 8. Propiedades del servidor LDAP
Vamos entonces a configurar la libreta de direcciones del Thunderbird, para eso vamos a: Address Book -> File -> New -> LDAP Directory ... y configuramos los diferentes parámetros sobre la conexión a nuestro directorio (Figura 8), tales como: Nombre o IP del servidor, DN Base (dc=linuxplus,dc=com) y nombre de usuario completo (uid=tomeu, ou=People, dc=linuxplus, dc=com) para el acceso si fuese necesario, en nuestro caso no lo es. Además si queremos activar la opción de auto-completar la dirección de correo así como la vamos escribiendo, seleccionaremos la libreta de direcciones por defecto en las preferencias de la cuenta: Edit -> Account Settings ... -> Composition & Addressing y seleccionamos el directorio que hemos configurado en Addressing(Figura 9). De esta manera cada vez que redactemos un mensaje nuevo y empecemos a escribir la dirección, automáticamente nos hará la búsqueda dentro del OpenLDAP.
FIGURA 9. Configuración del auto-completar
Utilidades para la administración
En muchos casos administrar el directorio de manera integrada desde la consola con las utilidades de OpenLDAP se puede convertir en una tarea muy pesada, por eso y para terminar este artículo vamos a dar una breve descripción de algunos programas de software libre para la administración del directorio OpenLDAP.
PHPLDAP-Admin
Herramienta que trabaja sobre web y que en muchas ocasiones es la única manera de poder administrar nuestro servidor, por ejemplo hostings,
o administraciones remotas donde sólo se tenga acceso a una consola o al servidor web.
GQ
Herramienta que funciona sobre entorno gráfico, desarrollada con las librerías GTK, nos permite la administración del directorio OpenLDAP. Normalmente disponible como paquete en la mayoría de distribuciones GNU/Linux: Debian, Ubuntu, Fedora Core, etc. Es muy fácil de configurar y usar, muy práctica para la administración del directorio y cuentas de usuario en modo gráfico.
LDAP-Admin for Windows
Utilidad en modo gráfico de software libre, que trabaja bajo Windows. Disponible en http://ldapadmin.sourceforge.net/.Herramienta muy potente y fácil de usar, no necesita instalarse. Directamente podemos bajarnos el ejecutable y trabajar directamente con él. Tiene un asistente muy simple para la creación de todo tipo de registros: cuentas de usuario, grupos, unidades organizativas, equipos, ... La ventaja es que de manera gráfica podemos agregar opciones a una cuenta de usuario, como por ejemplo activar la opción de cuenta Samba o de correo electrónico. Esto nos supondría
añadir nuevos atributos al registro de la cuenta, pero con este tipo de herramientas todas estas operaciones las hace de manera transparente, esto no significa que no podamos ver el contenido del registro de un usuario. Incluso
nos deja explorar los esquemas que tiene cargado el servidor LDAP.
Recursos OpenLDAP en Internet
Artículo original de: Linux+DVD
Autor: Tomeu Capó Capó .
Publicado con autorización
MundoPC.NET
http://www.mundopc.net
03/02/08
Páginas: 1 2 3 4
|
Estás en: