Précédent     Suivant

10. Documents de référence

OpenLDAP software 2.6 administrator's guide

La documentation officielle : OpenLDAP Software 2.6 Administrator's Guide constitue le point d'entrée essentiel pour la mise en œuvre du service LDAP.

RFC 4510 — Lightweight Directory Access Protocol (LDAP) : Technical Specification Road Map, J. Zeilenga (Ed.), IETF, juin 2006., RFC 4510

Ce document mentionne « normalisée par l'IETF (RFC 4510 et suivantes) » parmi les caractéristiques du service LDAP. Cette RFC est la racine de la série LDAPv3 et couvre également les RFC 4511 (protocole), 4512 (modèle de données), 4513 (authentification), 4515 (filtres) et 4519 (schéma) citées ou appliquées tout au long des manipulations.

RFC 2849 — The LDAP Data Interchange Format (LDIF) — Technical Specification, G. Good, IETF, juin 2000., RFC 2849

Le format LDIF est omniprésent dans l'énoncé : fichiers de bootstrap, ajout d'entrées, modification dynamique de cn=config, gestion des photos…

MIT Kerberos Documentation — For System Administrators, Massachusetts Institute of Technology, Kerberos Consortium., MIT Kerberos Documentation

La Section 7, « Sécuriser les échanges entre clients et serveur LDAP » est entièrement consacrée à Kerberos (installation du KDC, création du royaume LAB.LOCAL, principals, keytab, SASL/GSSAPI). La documentation MIT Kerberos est la référence principale pour les commandes kadmin, kinit, kvno et la configuration de /etc/krb5.conf utilisées dans ces manipulations.

OWASP — Password Storage Cheat Sheet, OWASP Foundation., Password Storage Cheat Sheet

Le document justifie le choix d'Argon2id en citant l'OWASP : « l'OWASP dans sa Password Hashing Cheat Sheet, qui érige Argon2id en standard de référence pour le stockage sécurisé des mots de passe ». Cette référence légitime le module argon2 chargé dans la configuration OpenLDAP et fournit la base théorique du choix cryptographique.

Précédent  Niveau supérieur  Suivant
  Sommaire