Repositorio COPA
clasificaciones basadas en COPA:
copaUniv, copaPki, copaNetwork, CATRE
Enlaces útiles
irisUserPrivateAttribute Si no quieres que tus datos sean visibles, dilo. Atributo para privacidad: irisUserPrivateAttribute

Esquemas LDAP:
iris, pkiris, irisgrid,
copa, catre, papi, ...

Ya puedes registrar el URN para tu organización bajo el espacio de nombres urn:mace:rediris.es

GB02 Creación de un repositorio LDAP con los conocimientos recopilados por la comunidad iris-ldap

Descripción del servicio de directorio LDAP en la comunidad IRIS

Objetivo

Este nuevo servicio de directorio está basado en datos públicos de las organizaciones afiliadas a RedIRIS que deseen estar presentes.

Hemos diferenciado tres partes fundamentales

  • Servidor raíz de la red IRIS - ldap-es
  • Servidores LDAP de los centros afiliados
  • Servidor de búsquedas optimizadas (ldap-search)

Estructura del Directorio en la comunidad IRIS

Servidor LDAP raíz: ldap-es

Este servidor LDAP es usado como raíz LDAP de la comunidad IRIS. Gestiona los contextos dc=es y c=es y no debe ser usado para realizar consultas globales dentro de la comunidad IRIS ya que para ello usaremos el servidor denominado ldap-search.

Características

  • Basado en openldap
  • Gestiona los contextos dc=es y c=es
  • Mantiene referencias LDAPv3 hacia los servidores (LDAP o X.500 con pasarela LDAP) de las organizaciones afiliadas a RedIRIS que, voluntariamente deseen estar presentes.

Estas referencias apuntarán al contexto basado en el rfc2247 (dc=uxx,dc=es). Temporalmente se mantendrán también referencias hacia las organizaciones usando la antigua forma X.521 (o=universidad xxx,c=es).

Estructura del servidor raíz nacional de directorioldap-es

Servidor de búsquedas optimizadas: ldap-search

El servidor ldap-search se usa exclusivamente como punto central para la búsqueda optimizada de datos bajo los contextos dc=es y c=es

Características

  • Basado en el servidor LDAP LIMS
  • Mantiene índices de los datos que se almacenan en los diferentes servidores LDAP de la comunidad IRIS
  • Ante una consulta no devuelve atributos. Siempre devuelve referencias LDAPv3

Estructura general del sistema

En la siguiente figura podemos ver desglosados los 3 bloques que incialmente hemos comentado.

Estructura Global del Directorio LDAP en la comunidad IRIS