LDAP(Lightweight Directory Access Protocol)

 

LDAP (Lightweight Directory Access Protocol)

LDAP는 조직이나, 개체, 그리고 Intrenet이나 기업 내의 Intra Net 등 Network 상에 있는 File이나 장치들과 같은 자원 등의 위치를 찾을 수 있게 해주는Software Protocol이다. LDAP는 DAP의 경량판(코드의 량이 적다는 의미임)이며, 네트웍 내의 Directory 서비스 표준인 X.500의 일부이다. LDAP는 초기 버전에 보안 기능이 포함되어 있지 않기 때문에 가볍다. LDAP는 미국 미시간 대학에서 유래되었으며, 적어도 40개 이상의 회사에 의해 뒷받침되어왔다. Netschape는 자신들의 커뮤니케이터 최신판에 LDAP를 포함하였다. 마이크로소프트는 Active Directory라고 부르는 제품의 일부로서 LDAP를 포함하였다. 노벨 Netware 디렉토리 서비스는 LDAP와 상호 운영된다. 시스코 또한 자신들의 네트워킹 제품에서 LDAP를 지원한다.

네트웍에서, 디렉토리란 어떤 자원이 네트웍 상의 어디에 있는가를 알려준다. 인터넷을 포함한 TCP/IP 네트웍에서, DNS는 특정 네트웍 주소와 Domain  이름사이의 관계를 나타내는 디렉토리 시스템이다. 그러나, 때로는 도메인 이름 조차 모를 수 있는데, LDAP는 개체가 어디에 있는지 알지 못하더라도 그것을 검색할 수 있게 한다 (비록 추가정보가 있으면, 검색시 도움은 되겠지만).

LDAP 디렉토리는 아래에 나타낸 것처럼, 계층으로 구성되는 단순한 트리 구조이다.

• 루트 디렉토리 (시작위치 또는 트리 구조의 근원), 각각 아래로 뻗어나간다
• 국가들, 각각 아래로 뻗어나간다
• 기관들, 각각 아래로 뻗어나간다
• 기관별 단위 (부서 등), 각각은 아래로 뻗어나간다
• 개체들 (사람, 파일, 및 Printer 등과 같은 공유자원들

                                                           

LDAP 디렉토리는 많은 Server들 사이에 분포될 수 있다. 각 서버는 전체 디렉토리의 사본을 가질 수 있으며, 그 내용이 주기적으로 동기화된다. LDAP 서버는 DSAc(Directory System Agent)라고도 불린다. 사용자로부터 요청을 받는 LDAP 서버는 요청에 대한 책임을 지며, 필요하다면 그것을 다른 DSA들로 전달하지만, 사용자에게는 공동 작용을 통한 단일 응답을 보장한다.