[Technik] LDAP

[Peter Hormanns]

Hallo Richard,

Richard Rafalski schrieb:
> Weiß bedeutet 'mit der Anmeldung'?

Ich beziehe mich da auf den $2 der Betriebsordnung, wörtlich:

"(3) Der Betrieb von Programmen, die permanent und unabhängig von einem 
Login des Nutzers gemeinsam genutzte Ressourcen be­legen muss den 
Hostmastern angezeigt werden, wenn es sich nicht um vertraglich 
ausdrücklich und im einzelnen festgelegte Leis­tungen handelt."

Unter "Produkte/Optionen" auf der HS-Website
(http://www.hostsharing.net/produkte/optionen.html)
findest Du Preise für selbst betriebene Dienste / Server / Daemons, die 
in der Preisliste stehen. Für einen LDAP-Server gibt es bisher kein 
Beispiel, aber es gibt z.B. einen News-Server (in Java), der von einem 
Mitglied betrieben wird.

> Muß das ein Java-Server sein? Ich hab bisher nur Erfahrungen mit dem 
> slapd von OpenLDAP gemacht. Sobald ich einen eigenen Port hab, könnte 
> ich theoretsich auch den slpad betreiben.

Für mich persönlich wäre es einfacher einen Java-Server im Paket zu 
betrieben. Für Dich musst Du entscheiden ;-)

> Weißt Du, welche unterschiede es zwischen den beiden Servern gibt?

Tut mir leid, ich kenne mich mit LDAP nicht aus.

>> http://www.ja-sig.org/products/cas/
> 
> Gute Idee. Vor allem ist nicht zu verachten, dass der Benutzer sich nur 
> einmal einloggt und dann alle Webanwendungen benutzen kann. Wenn ich 
> richtig nachgelesen hab, ist dieser Dienst nur auf Webanwendungen 
> beschränkt. Ich brauche eine zentrale Authentifizierungsstelle für 
> beliebige Anwendungen wie Samba.

Ich vermute, dass Samba ein Problem ist. Aber andere Standard-Dienste, 
wenn sie pam nutzen, könnten funktionieren, siehe:
http://www.ja-sig.org/wiki/display/CASC/PAM+Module

Aber der Schwerpunkt liegt sicher bei Web-Anwendungen.

Gruß, Peter