Lightweight Directory Access Protocol
Uit Wikipedia, de vrije encyclopedie
Lightweight Directory Access Protocol (LDAP) is een netwerkprotocol dat beschrijft hoe gegevens uit directoryservices benaderd moeten worden over bijvoorbeeld TCP/IP.
Een directory is in dit verband informatie die op een hiërarchische manier, gegroepeerd naar een bepaald attribuut, is opgeslagen. Denk aan een telefoonboekje, waarin telefoonnummers en adressen van personen of bedrijven alfabetisch worden opgeslagen. Een directorynaam komt overeen met de eerste letter van de naam (het attribuut) van de persoon of bedrijf. Iedere directory bevat dan alle personen en bedrijven, waarvan de naam begint met een bepaalde letter.
[bewerk] LDAP en X.500
Het bovenstaande voorbeeld schetst de oorsprong van het LDAP, namelijk de telecommunicatie. Vanuit deze wereld zijn de telefoondirectories het domein van de computernetwerken binnengekomen. Om de nu elektronische telefoondirectories beter te kunnen beheren is door International Telecommunication Union (ITU) de zogenaamde X.500-standaard ontwikkeld. Een onderdeel van deze standaard is het Directory Access Protocol (DAP). Via dit protocol werden achterliggende directories op een gecontroleerde en gestructureerde manier toegankelijk.
De omschrijving van de X.500-standaarden waren precies en daarom ook erg omvangrijk. Vandaar dat er betrekkelijk weinig implementaties van de standaarden waren gemaakt. De implementaties die er wel waren, behoefden echter veel rekenkracht. Er ontstond dan ook een vraag om een lichtere implementatie van de X.500-standaarden: LDAP.
De huidige versie van LDAP is LDAPv3. Deze heeft minder overhead dan zijn zwaardere voorganger DAP. Zo kent de huidige versie slechts negen basisoperaties, en kende de oorspronkelijke versie van LDAP zelfs geen beveiligingsopties. LDAP is ontwikkeld aan de universiteit van Michigan. Het protocol is vastgelegd in volgende RFC's:
- RFC 1777 LDAP
- RFC 1778 String Representation of Standard Attribute Syntaxes
- RFC 1959 URL Format
- RFC 1960 String Representation of Search Filters
- RFC 1823 C API
- RFC 3377 LDAP v3
[bewerk] LDAP-implementaties
Er zijn meerdere instanties, die een implementatie, zowel open source als commercieel, hebben gemaakt van LDAP, waaronder de volgende:
- Apache Directory Server
- Red Hat Directory Server
- OpenLDAP
- Novell eDirectory
- Sun Directory Server Enterprise Edition
- Windows Server 2003 Active Directory
