एलडीएपी मानक टीसीपी/आईपी स्टैक प्रोटोकॉल है जिसका उपयोग पदानुक्रमित निर्देशिका से जानकारी संग्रहीत और क्वेरी करने के लिए किया जाता है। यह X.500 डायरेक्ट्री सेवा प्रोटोकॉल का एक विकल्प है जो अधिक संसाधन-गहन है। एलडीएपी का उपयोग अक्सर एसएसओ प्रमाणीकरण और भंडारण के लिए किया जाता है। मानक के अनुसार एलडीएपी अनएन्क्रिप्टेड संचार के लिए टीसीपी पोर्ट 389 और एन्क्रिप्टेड चैनल पर टीएलएस पोर्ट 636 का उपयोग करता है।

एलडीएपी कैसे काम करता है?

1. क्लाइंट समर्पित टीसीपी पोर्ट के माध्यम से एक एलडीएपी सत्र शुरू करता है।
2. (वैकल्पिक) सत्र विकल्प मान पढ़ें और संशोधित करें।
3. एलडीएपी सर्वर से कनेक्शन स्थापित करें या बाइंडिंग फ़ंक्शन में से किसी एक का उपयोग करके विशेषाधिकार प्राप्त प्रमाणित क्लाइंट के साथ सर्वर से स्पष्ट रूप से जुड़ें।
4. ईमेल सर्वर पर एक क्वेरी सबमिट करें या प्रिंटर से कनेक्शन स्थापित करें। सर्वर क्वेरी प्राप्त करता है और उपयोगकर्ता को संबंधित जानकारी लौटाता है।
5. पूरा होने के बाद, एलडीएपी सर्वर से कनेक्शन बंद करें।

एलडीएपी अधिकांश आधुनिक http-आधारित प्रोटोकॉल के विपरीत, लगातार कनेक्शन का उपयोग करता है जो निर्देशिका सर्वर के साथ संचार करते समय कई दिनों तक रह सकता है।

एलडीएपी का उपयोग करने के लाभ

1. यह एक परिपक्व प्रोटोकॉल है जो विकसित होता रहता है। यह अधिकांश बड़े उद्यमों का एक महत्वपूर्ण घटक है इसलिए प्रोटोकॉल के संशोधन और अद्यतन मानकों को बनाए रखने की आवश्यकता है।
2. LDAP X.500 प्रोटोकॉल का एक हल्का संस्करण है, लेकिन अन्य आधुनिक प्रोटोकॉल की तुलना में यह बहुत हल्का भी है।
3. एलडीएपी सुरक्षित है और इसका उपयोग अक्सर उपयोगकर्ता नाम, पासवर्ड और अन्य संवेदनशील जानकारी संग्रहीत करने के लिए किया जाता है। लेकिन इसकी सुरक्षा इसके कार्यान्वयन के अधीन है। इस प्रोटोकॉल को अपनाते समय सर्वोत्तम प्रथाओं का पालन करना महत्वपूर्ण है जैसे:
   • एक पहुंच नियंत्रण नीति स्थापित करना।
   • निर्देशिका डेटा की कई प्रतियां बनाए रखना।
   • संवेदनशील जानकारी जैसे पासवर्ड को एन्क्रिप्ट करना।

एलडीएपी के घटक

विशेषता: एलडीएपी सिस्टम में डेटा को कुंजी-मूल्य जोड़े में संग्रहीत किया जाता है जिन्हें विशेषताओं के रूप में जाना जाता है। आप कोलन और स्पेस का उपयोग करके नाम और मान को अलग करके एक विशेषता मान सेट कर सकते हैं। उदाहरण के लिए

मेल: [email protected]

किसी विशेषता और उसके डेटा को सेट किए बिना संदर्भित करने के लिए बराबर के चिह्न का उपयोग करें। उदाहरण के लिए

[email protected]

सबसे अधिक उपयोग की जाने वाली विशेषताओं में शामिल हैं:
- ou: संगठनात्मक इकाई
- _ dn_: विशिष्ट नाम
- cn: सामान्य नाम
- विवरण
- dc: डोमेन घटक
- givenName: पहला नाम
- मेल: ई-मेल पता
- sn: उपनाम

प्रविष्टियाँ: एक प्रविष्टि उन विशेषताओं का एक संग्रह है जो किसी चीज़ से जुड़ी होती हैं या उसका वर्णन करती हैं। एक प्रविष्टि आपके सिस्टम में एक उपयोगकर्ता हो सकती है। इसे रिलेशनल डेटाबेस में एक पंक्ति के रूप में सोचें। प्रत्येक प्रविष्टि में शामिल हैं:
- एक विशिष्ट नाम (डीआईटी पदानुक्रम में एक विशिष्ट प्रविष्टि की विशिष्ट पहचान करता है
- विशेषताओं का एक संग्रह (वे प्रविष्टि के लिए डेटा रखते हैं)
- वस्तु वर्गों का एक संग्रह (वे इंगित करते हैं कि एक प्रविष्टि किस प्रकार की वस्तु का प्रतिनिधित्व करती है जैसे किसी उपकरण या व्यक्ति के बारे में जानकारी)

dn: ou=Users,dc=example,dc=com,uid=jd001
objectClass: EntUsers
cn: Jane Doe
sn: Doe
mail: [email protected]
uid: jd001

खोज फ़िल्टर: उन प्रविष्टियों की पहचान करने के लिए मानदंड को परिभाषित करने के लिए उपयोग किया जाता है जिनमें कुछ प्रकार की जानकारी होती है।
एलडीएपी यूआरएल: इस यूआरएल में जानकारी के विभिन्न टुकड़े हैं जो एक निर्देशिका सर्वर या एक खोज मानदंड को संदर्भित कर सकते हैं।

एलडीएपी के प्राथमिक संचालक

1. जोड़ें: निर्देशिका में एक नई प्रविष्टि डालें।
2. संशोधित करें: मौजूदा निर्देशिका प्रविष्टियाँ बदलें।
3. बाइंड: प्रमाणित करें और एलडीएपी क्लाइंट को सर्वर से कनेक्ट करें।
4. हटाएं: निर्देशिका प्रविष्टियां हटाएं।

एलडीएपी का उपयोग माइक्रोसॉफ्ट के सक्रिय निर्देशिका और अन्य निर्देशिका सर्वर जैसे ओपनएलडीएपी और रेड हैट डायरेक्ट्री सर्वर द्वारा किया जाता है। किसी उद्यम के भीतर एलडीएपी सेटअप करने के लिए, आपको एक निर्देशिका सर्वर, विभिन्न अनुमतियों वाले उपयोगकर्ता, निर्देशिका डेटा जिसे पूछताछ की जा सकती है और एक एलडीएपी क्लाइंट एप्लिकेशन की आवश्यकता होती है।
-