Integraçāo do protocolo LDAP na implementaçāo de políticas de segurança em uma rede de computadores

• Autor(a) principal: Krynczak, Guilherme Luiz
• Data de Publicação: 2015
• Outros Autores: Barbato Junior, Marcio Luiz
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
• Texto Completo: http://repositorio.utfpr.edu.br/jspui/handle/1/16862
• topic: CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO; LDAP (Protocolo de rede de computador); Computadores - Medidas de segurança; Redes de computadores; LDAP (Computer network protocol); Computer networks; Computer security

Com a demanda das empresas buscando formas rápidas e eficientes de melhor se adaptar às tecnologias atuais e buscando maneiras de reduzir custos através da centralização de serviços, este trabalho tem por objetivo integrar o serviço Microsoft Active Directorycom o serviço OpenLDAPem ambiente virtualizado. Foi realizada uma revisão na literatura onde foram levantadas as principais tecnologias para a integração dos serviços, passando por redes de computadores, suas topologias e melhores práticas de segurança, serviços de diretório, controladores de domínio, Microsoft Active Directory, OpenLDAP, DNS e políticas de grupo. Para implementar o serviço Microsoft Active Directoryfoi utilizado um servidor virtual Microsoft Windows Server2012 R2 o qual serve de base para os serviços Active Directory Domain Services(AD DS) e Active Directory Certificate Services(AD CS). O serviço OpenLDAPfoi instalado em um servidor virtual CentOS 6 e também o software LDAP Synchronization Connector. Para realizar a sincronia entre as bases de dados foi utilizado o softwareLDAP Synchronization Connector, o qual tem como função realizar o serviço de integração a fim de facilitar um serviço considerado complicado, que é a implementação tradicional da sincronização. São demonstradas as etapas básicas iniciando por instalação e configuração de um domínio Microsoft Active Directorye instalação e inicialização de uma base de dados OpenLDAPaté a implementação de políticas de segurança as quais foram usadas para restrições de acesso no sistema operacional Microsoft Windows, visando o fortalecimento da rede computacional. No fim deste trabalho é demonstrada a sincronia de contas de usuário do Microsoft Active Directorycom a base de dados OpenLDAPde forma simplificada devido a utilização do LDAP Synchronization Connector, como também são demonstradas por meio de políticas de segurança, restrições que impedem o acesso à informações indevidas. Com estas restrições atingimos o objetivo de melhorar a segurança em uma rede corporativa.