Les annuaires LDAP

Les particuliers et les entreprises ont de plus en plus recours aux réseaux pour accéder à des applications distribuées et à des ressources partagées (sites web, serveurs d’applications, serveurs de fichiers, etc.).

Ces applications et ces ressources doivent interagir avec des ordinateurs situés dans le même réseau local, à travers l’intranet de l’entreprise, ou plus généralement au travers de l’Internet. Cela nécessite a priori la connaissance des adresses de ces différentes machines. Or, dans la très grande majorité des cas, on n’utilise jamais les adresses réelles des machines ; on utilise des noms.

Prenons des exemples simples. L’accès à un site web se fera par l’intermédiaire d’un nom désignant le site. L’accès à une imprimante se fera également par l’intermédiaire d’un nom désignant l’imprimante. Ces informations vont être gérées dans une base de données spéciale appelée annuaire. L’annuaire va permettre de transformer le nom du site ou le nom de l’imprimante en une adresse physique permettant aux protocoles de communication d’accéder aux équipements concernés.

De nombreux outils d’annuaires ont donc vu le jour au fil des années, offrant des services divers et variés ; certains ont périclité, d’autres sont devenus immédiatement des standards incontournables, tel DNS (Domain Name System). Depuis quelques années maintenant, est apparu un nouveau standard, lui-même en passe de devenir absolument indispensable, connu sous le sigle LDAP (Lightweight Directory Access Protocol). Ce standard ne remplacera pas DNS, ce n’est pas sa vocation, mais il permet d’unifier certains besoins tels que ceux d’annuaires de type pages blanches, d’annuaires de type NIS (Network Information Service ; yellow pages), d’authentification, etc.

L’étude de LDAP va être découpée de la manière décrite ci-après. Le premier point présentera les grandes généralités liées à un annuaire. En deuxième lieu, nous attaquerons le cœur du problème, autrement dit les concepts théoriques nécessaires à une bonne connaissance de ce type d’annuaire. La troisième section développera tout ce qu’il faut connaître pour accéder sans problèmes à un annuaire LDAP. Le quatrième point exposera une syntaxe textuelle fort utile pour représenter les données contenues dans un annuaire ou pour servir de format d’échange. Enfin, avant de conclure, nous donnerons un aperçu des différents types de communication disponibles dans le contexte des annuaires LDAP, ainsi qu’une présentation succincte de quelques outils.

table