que servidor LDAP libre para usar?

Question

Estoy intentando crear una aplicación web que utilizará un servidor LDAP en un Apache Tomcat 7.0. Buscando en Internet no he encontrado suficientes artículos para justificar por qué usar uno en lugar de otro servidor.

Así que he recurrido a los muchachos más experimentados aquí que tienen suficiente experiencia con más de un servidor LDAP.

Mis requisitos son: Ser gratuito, fácil de instalar y utilizar (buena interfaz de usuario) y suficiente API para poder insertar usuarios, grupos, realizar búsquedas, etc. desde una aplicación basada en Java. También debe proporcionar un buen nivel de seguridad.

gracias de antemano por su atención

Answer 1

yo recomiendo ir con openLDAP como servidor, UnboundID como LDAP SDK, JXPlorer o ApacheDirectoryStuido como control GUI sobre el LDAP - esto cubre probablemente todos sus requisitos.

Todo el software de arriba es libre:

• openLDAP es probablemente el servidor LDAP ampliamente utilizado, si no se cuenta ActiveDirectory. Está bien documentado y puede ser fácilmente soportado.

• la lib UnboundID es la mejor experiencia que tengo, y en mi opinión, la más amigable y rica en funciones para LDAP en este momento. Mira esto feature comparison matrix.

• las herramientas de IU difieren en complejidad - JXplorer es la más simple.

Answer 2

Hay muchos servidores LDAP alrededor. Estoy usando OpenDJ, que se ha desarrollado en el anterior OpenDS, y nunca he tenido problemas en ambos.

Si te gusta Apache puedes usar Apache Directory, pero quizás el más famoso sea OpenLDAP.

En cuanto a la API para acceder al directorio utilizando Java, esto no es una característica de buscarse en una aplicación de servidor LDAP en particular, porque es estándar en Java SDK: la palabra mágica es JNDI:

JNDI hace para LDAP lo que hace JDBC para Oracle - que proporciona una API estándar para interactuar con los servicios de nombres y directorios mediante una interfaz de proveedor de servicios (SPI), que es análoga a un controlador JDBC

(fuente: LDAP and JNDI: Together forever, Recomiendo comprobar fuera de este excelente tutorial)

Answer 3

En un entorno Windows, también puede considerar el uso de Lightweight Directory Services, un servidor LDAP pequeño y gratuito (como en la cerveza).

Pros:

1. instalación es bastante sencillo
2. la replicación multimaestro de la caja
3. Puede solicitudes de autenticación de la cadena en Active Directory, usign la clase de objeto o userProxy userProxyFull.
4. cuentas de administrador pueden ser cuentas de dominio de Windows

Contras:

1. prepárate para poner en práctica la política de contraseñas a sí mismo. Se basa en la política de contraseña de máquina efectiva, que podría ser más estricta en un entorno de producción para sus administradores que para sus usuarios.
2. Relaciona esa parte de su infraestructura con Windows.