Рейтинг:0

Руководство по усилению безопасности OpenLDAP/ds-389

флаг in

Я нахожусь в процессе настройки сервера Open Ldap (ds-389), однако я не могу найти много хороших ресурсов, которые определяют руководство по безопасности или укреплению безопасности, которое можно применить к конфигурации или схеме каталога.

Есть ли у кого-нибудь хорошие ссылки или ссылки, в которых обсуждается, как мы можем соответствующим образом усилить конфигурацию сервера Open Ldap?

Я нашел несколько ссылок и старый бенчмарк CIS, но кажется, что CIS больше не предоставляет бенчмарк для Open LDAP.

Michael Ströder avatar
флаг cn
Вы хотите использовать OpenLDAP или 389-DS? Оба являются совершенно разными серверами LDAP.
sfalzon avatar
флаг in
В идеале 389-ds, но если у вас есть что-то для open ldap, я также буду рад рассмотреть это.
Michael Ströder avatar
флаг cn
Технические детали сильно отличаются. Я реализовал то, что считаю лучшими практиками безопасности, в [Ã-DIR] (https://ae-dir.com), который в основном представляет собой IAM, основанный на [OpenLDAP] (https://www.openldap.org). См. также мой доклад на ODD 2018 [Глубокая защита: укрепление развертывания OpenLDAP] (https://www.openldap.org/conf/odd-tuebingen-2018/Michael1.pdf) об усилении защиты на стороне ОС (помимо всех конфигурационные материалы). Я, как автор, конечно, необъективен.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.