考ãˆã¦ãŠã“ã†ï¼ OpenLDAPã®ã‚»ã‚ュリティè¨å®šè€ƒãˆã¦ãŠã“ã†ï¼ OpenLDAPã®ã‚»ã‚ュリティè¨å®šï¼šOpenLDAPã§å§‹ã‚るディレクトリサーãƒæ§‹ç¯‰ï¼ˆ4）（3/3 ページ） SASLを用ã„ãŸé€šä¿¡çµŒè·¯ã®æš—å·åŒ– ã“ã“ã¾ã§ã«ã€SSLï¼TLSを用ã„ã¦é€šä¿¡çµŒè·¯ã‚’æš—å·åŒ–ã™ã‚‹æ–¹æ³•ã‚’説明ã—ã¾ã—ãŸã€‚OpenLDAPã®é€šä¿¡çµŒè·¯ã®æš—å·åŒ–ã«ã¯ã€SSLï¼TLSを用ã„ã‚‹ã»ã‹ã€SASLを用ã„ã‚‹ã“ã¨ã‚‚ã§ãã¾ã™ã€‚SASLã¯ã€èªè¨¼ã«å¿…è¦ãªæƒ…å ±ã®ã‚„ã‚Šã¨ã‚Šã«ã‚»ã‚ュリティ層を確立ã—ã¾ã™ãŒã€ãã®å¾Œã®ã‚¢ãƒ—リケーションレベルã§ã®é€šä¿¡ã«ãŠã„ã¦ã‚‚æš—å·åŒ–を継続ã—ã¾ã™ã€‚ ã“ã®SASLã«ã¯å¤šãã®èªè¨¼æ©Ÿæ§‹ãŒæä¾›ã•ã‚Œã¦ãŠã‚Šã€OpenLDAPã®ãƒšãƒ¼ã‚¸ï¼ˆæ³¨3）ã«ã¯GSSAPI/KerberosVを利用ã™ã‚‹æ–¹æ³•ã€DIGEST-MD5を利用ã™ã‚‹æ–¹æ³•ãªã©ãŒç´¹ä»‹ã•ã‚Œã¦ã„ã¾ã™ã€‚今回ã¯GSSAPI/KerberosVã®è¨å®šã«æ¯”ã¹ã¦æ¯”較的簡å˜ãªDIGEST-MD5を利用ã™ã‚‹æ–¹æ³•ã‚’基本è¨å®šã®ç¯„囲ã§èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ D
第10回　OpenLDAPã¨ACL | gihyo.jp
{{#tags}}- {{label}}
{{/tags}}