<table BORDER=0 WIDTH=100%> <tr> <td valign=top align=left><a class='menu1' href="/stta/help/es/sttaintro.html"><img align=middle border=0 alt="stta" src="/stta/help/images/stta-flower.gif"></td> <td valig=top align=left><a class='menu1' href="/stta/help/es/toc.html"> <img align=middle border=0 alt="Indice" src="/stta/help/images/stta_button.gif"><tt>Indice</tt></a> </td> <td valign=top align=right><a class='menu1' href="/stta/help/es/"><img align=middle border=0 alt="Servicios Tarantella" src="/stta/help/images/es/stta_title.gif" width="300" height="39"></a><br> <tt> [30/12/2003 10:57:11]</tt> </td> </tr></table> <table BORDER=0 WIDTH=100%> <tr background="/stta/help/images/bkg/help.jpg"><td background="/stta/help/images/bkg/help.jpg"> <table bgcolor=#ba9e79 BORDER=1 width=100% > <tr><td><table BORDER=1 width=100%><tr><th bgcolor=#ba9e79><img src="/stta/help/images/flower.gif" alt="Stta" width=18 height=20 align="top" border=0> * <font color=#ffffff size="+2"> Con LDAP Cache</font> *</th></tr> <tr><td bgcolor=#ffe0b0 align=center> <b></b> </td></tr><tr><td background="/stta/help/images/bkg/p1.jpg"> <table><tr><td> <a class='menu1' href="/stta/help/es/sttaconfig.html"><img align=top border=0 alt=" Con LDAP Cache" src="/stta/help/images/sttaconfig.gif"></a></td> <td> <b> STTA Con LDAP Cache</b><br> </td></tr></table> </td></tr></table></td></tr></table> <br> <table border="2" align="center"><tr><td> <img src="/stta/help/images/icons/choice-yes.gif " alt="choice-yes" width="16" height="16" border=0> Permite m�s funcionalidades que la <a onClick='window.open("/stta/help/es/stup_passwdcache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/stup_passwdcache.html?stta_webhelp">Cach� de Password</a><br> <img src="/stta/help/images/icons/choice-yes.gif " alt="choice-yes" width="16" height="16" border=0> Prorporciona mayor flexibilidad y adaptaci�n a la explotaci�n del Servicio<br> <img src="/stta/help/images/icons/tip.gif" alt="TIP" width="16" height="16"border=0> Se apoya en los mecanismos base de <b>Tarantella</b> sin alteraciones sustanciales.<br> </td></tr></table> <br> <ul> <li><b>STTA</b> se desarrolla a partir de las necesidades de flexibilizar la gesti�n de <a onClick='window.open("/stta/help/es/appscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/appscredent.html?stta_webhelp">Credencial de Acceso a Aplicaciones</a>, <b> Con LDAP Cache</b> el Servicio puede adaptarse a muy diferentes requisitos y criterios de explotaci�n y acceso, pero tambi�n a la concurrencia de los mismos. Este mecanismo ha demostrado su eficacia y gestionabilidad en entornos con m�ltiples aplicaciones y en el acceso a servicios de un mismo host con criterios y necesidades distintas.<br> <br> </li> <li><b>STTA</b> complementa la gesti�n de <a onClick='window.open("/stta/help/es/appscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/appscredent.html?stta_webhelp">Credencial de Acceso a Aplicaciones</a> <b> Con LDAP Cache</b> con otras funcionalidades que pueden ser "disparadas o invocadas" de manera autom�tica seg�n las situaciones y necesidades del Servicio ( <a onClick='window.open("/stta/help/es/sec_sesstickets.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_sesstickets.html?stta_webhelp">Gesti�n de sesiones y Tickets</a>, <a onClick='window.open("/stta/help/es/cfgmonitor.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cfgmonitor.html?stta_webhelp">Modos de ejecuci�n de acciones y disparadores</a>), tratando en todo momento de: <ul> <li> Adaptar el uso y explotaci�n del Servicio para garantizar las mejores prestaciones posibles manteniendo los criterios y requisitos establecidos (seguridad, limitaciones de uso, etc.).<br></li> <li> Mantener una "sensaci�n" de globalidad y "sincronizaci�n" del Servicio, aunque sea fruto de la integraci�n de componentes muy distintos que se comunican entre s�.<br></li> <li> Facilitar la gesti�n y administraci�n del Servicio y sus componentes.<br></li> </ul><br> </li> </ul> <ul> <li><a class='menu1' href="#whatisldapcache" > � Qu� es la LDAP-CACHE ? </a></li> <li><a class='menu1' href="#whyldapcache" > � Por qu� LDAP-CACHE ? </a></li> <li><a class='menu1' href="#howldapcache" > � C�mo funciona LDAP-CACHE ? </a></li> <li><a class='menu1' href="#cfgldapcache" > Configuraci�n de LDAP-CACHE - evaluaci�n de credenciales </a></li> </ul> <table width=100% align=left border0><tr bgcolor=#ffe0b0><td> </td></tr></table><br><br> <br> <font size=+1><b> � Qu� es la LDAP-CACHE ? </b></font><br> <table width=100% align=left border0><tr bgcolor=#ffe0b0><td> </td></tr></table><br><br> Es un mecanismo alternativo para proporcionar <a onClick='window.open("/stta/help/es/appscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/appscredent.html?stta_webhelp">Credencial de Acceso a Aplicaciones</a> a las peticiones del usuario de <b>Tarantella</b> <p> <a name="whyldapcache" > <font size=+1><b> � Por qu� LDAP-CACHE ? </b></font><br> <table width=100% align=left border0><tr bgcolor=#ffe0b0><td> </td></tr></table><br><br> La explotaci�n del Servicio <a onClick='window.open("/stta/help/es/stup_passwdcache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/stup_passwdcache.html?stta_webhelp"> Con password cache de Tarantella </a> ofrece serias limitaciones, aunque puede ser gestionada por <b>STTA</b>, en un contexto donde se requiere sobre la <a onClick='window.open("/stta/help/es/appscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/appscredent.html?stta_webhelp">Credencial de Acceso a Aplicaciones</a>: <ul> <li> Establecer <u>diferentes de valores seg�n contexto</u>: por usuario, por host, por grupo, por aplicci�n, etc. Trabajar sobre la idea de <b>perfil de acceso</b> m�s que sobre <i>credenciales de hosts</i>. </li> <li> Establecer una <u>jerarqu�a entre los mismos configurable seg�n entorno</u>, de modo que se evalue cada valor en un orden configurable. </li> <li> <a onClick='window.open("/stta/help/es/tclextend.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/tclextend.html?stta_webhelp">Extensi�n de los mecanismos de conexi�n a las aplicaciones de los servidores</a> seg�n cada credencial. </li> <li> Ofrecer mecanismos ampliados en el acceso a las aplicaciones como: <a onClick='window.open("/stta/help/es/sec_sesstickets.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_sesstickets.html?stta_webhelp">Gesti�n de sesiones y Tickets</a>, <a onClick='window.open("/stta/help/es/cfgmonitor.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cfgmonitor.html?stta_webhelp">Modos de ejecuci�n de acciones y disparadores</a> seg�n cada credencial. </li> <li> Disponer de un mecanismo de <u>gesti�n f�cil e intergrado, almacenado en repositorios abiertos, alternativos</u>, que puede ser ubicado de modo independiente a los <i>Servidores de Acceso</i>, con acondicionamientos de seguridad propios. </li> <li> Disponer de medios de <u>depuraci�n y seguimiento en el suministro de las credenciales</u> solicitadas. </li> </ul> <p> <a name="howldapcache" > <font size=+1><b> � C�mo funciona LDAP-CACHE ? </b></font><br> <table width=100% align=left border0><tr bgcolor=#ffe0b0><td> </td></tr></table><br><br> El <a onClick='window.open("/stta/help/es/cacheobj.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cacheobj.html?stta_webhelp">Objeto LDAP Cache</a> define los atributos de cada <b>perfil de acceso</b>, que es almacenado en el <a onClick='window.open("/stta/help/es/fldapcacheserver.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/fldapcacheserver.html?stta_webhelp">Servidor LDAP CACHE</a>.<br> <br> <b>STTA</b> gestiona los <b>perfil de acceso</b>: <ul> <li> asociando a los <a onClick='window.open("/stta/help/es/sec_objects.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_objects.html?stta_webhelp">Objetos y Elementos en STTA</a> un [ OBJETO por DEFECTO ]</li> <li>seg�n los contextos y necesidades del Servico permite gestionar objetos a medida: <a onClick='window.open("/stta/help/es/cache_selobj.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cache_selobj.html?stta_webhelp">Navegar</a>, <a onClick='window.open("/stta/help/es/addldapcache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/addldapcache.html?stta_webhelp">Crear LDAP Cache </a>, <a onClick='window.open("/stta/help/es/modldapcache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/modldapcache.html?stta_webhelp">Modificar LDAP Cache </a>, <a onClick='window.open("/stta/help/es/delldapcache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/delldapcache.html?stta_webhelp">Borrar LDAP Cache </a>. </li> </ul> La modificaci�n de los <b><i>TCLs de Tarantella</i></b> permite la conexi�n con el <a onClick='window.open("/stta/help/es/fldapcacheserver.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/fldapcacheserver.html?stta_webhelp">Servidor LDAP CACHE</a> usando la utilidad <b><a onClick='window.open("/stta/help/es/scancache.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/scancache.html?stta_webhelp">scancache</a></b> que: <ul> <li> <u>Carga la configuraci�n de STTA y entorno de Tarantella</u>. </li> <li> <u>Extrae las credenciales</u> seg�n el <i>objeto Tarantella solicitado</i> y la <a onClick='window.open("/stta/help/es/accesscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/accesscredent.html?stta_webhelp">Credencial de Acceso al Servicio</a>. </li> <li> <u>Evalua las reglas establecidas seg�n su prioridad</u> para proporcionar la <a onClick='window.open("/stta/help/es/appscredent.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/appscredent.html?stta_webhelp">Credencial de Acceso a Aplicaciones</a>. </li> <li> Si no se encuentra credencial alguna se <u>cargan valores por defecto o los del Acceso al servicio</u>, seg�n se configure <b>STTA</b>. </li> <li> Si as� se ha configurado, <u>seg�n cada credencial y el contexto, aplica los controles</u> de: <a onClick='window.open("/stta/help/es/sec_sesstickets.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_sesstickets.html?stta_webhelp">Gesti�n de sesiones y Tickets</a>, <a onClick='window.open("/stta/help/es/cfgmonitor.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cfgmonitor.html?stta_webhelp">Modos de ejecuci�n de acciones y disparadores</a>. </li> <li> <u>Escribe los logs y trazas</u> seg�n se haya configurado el Servicio. </li> <li> <u>Envia a Tarantella la credendial</u> junto con la <a onClick='window.open("/stta/help/es/tclextend.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/tclextend.html?stta_webhelp">Extensi�n de los mecanismos de conexi�n a las aplicaciones de los servidores</a>. </li> <li> <u>Devuelve el control a Tarantella</u> con el resultado de: <ul> <li> Acceso correcto y carga de la aplicaci�n </li> <li> Credenciales no v�lidas y acceso no permitido </li> <li> No hay Sesiones Disponibles !!! y acceso no permitido </li> <li> Ticket no Valido !!!! y acceso no permitido </li> <li> Se dispara tarea o proceso segun contexto, con acceso correcto o no permitido </li> </ul> </li> </ul> <br> <a name="cfgldapcache" > <font size=+1><b> Configuraci�n de LDAP-CACHE - evaluaci�n de credenciales </b></font><br> <table width=100% align=left border0><tr bgcolor=#ffe0b0><td> </td></tr></table><br><br> <ul> <li> <i>N�mero de reglas para LDAP Cache</i> - Establece el n�mero m�ximo de reglas a utilizar,el m�ximo son siete. </li> <li> Cada <i>Regla de Cache</i> va asociada a un tipo de los <a onClick='window.open("/stta/help/es/sec_objects.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_objects.html?stta_webhelp">Objetos y Elementos en STTA</a>. </li> <li> Excepto la reglas de <i> Usuarios y Organizaciones o grupos</i>, que s�lo son evaluadas una vez (paso 3), el resto se evaluan tres veces: <ul> <li> Paso 1: Se busca un <a onClick='window.open("/stta/help/es/cacheobj.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cacheobj.html?stta_webhelp">Objeto LDAP Cache</a> asociado al <a onClick='window.open("/stta/help/es/fusername.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/fusername.html?stta_webhelp">Nombre de Usuario LDAP</a>.</li> <li> Paso 2: Si no existe credencial se busca un <a onClick='window.open("/stta/help/es/cacheobj.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/cacheobj.html?stta_webhelp">Objeto LDAP Cache</a> asociado al <a onClick='window.open("/stta/help/es/fuserou.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/fuserou.html?stta_webhelp">Grupo de</a> Usuario.</li> <li> Paso 3: Si no existe credencial se busca un [ OBJETO por DEFECTO ] asociado al <a onClick='window.open("/stta/help/es/sec_objects.html?stta_webhelp", "stta_webhelp", "toolbar=no,menubar=no,scrollbars=yes,width=800,height=600,resizable=yes"); return false' class='menu1' class='menu1' href="/stta/help/es/sec_objects.html?stta_webhelp">Objeto</a> que se ha solicitado. Este paso es el �nico usado de la secuencia de los 3 si el tipo es <i>Usuario u Organizaci�n</i></li> <li> <u>Los pasos 1,2 y 3</u> se repiten por cada <b>Regla de Cache</b> configurada hasta encontrar alguna credencial o alcanzar el m�ximo de <i>N�mero de reglas para LDAP Cache</i>.</li> <li> Si no existe credencial y se <i>admiten</i> valores por defecto, se usan las credenciales por defecto del Servicio</li> <li> Si no existe credencial a�n y as� <i>se configura</i>, se usan las del Acceso al Servicio </li> </ul> </li> </ul> <br> <table bgcolor=#ba9e79 BORDER=1 width=100%><tr><td><table BORDER=1 width=100%><tr><td bgcolor=#ffe0b0><table><tr><td><a class='menu1' class='menu1' href="/stta/help/es/.html"></a> </td><td><a class='menu1' class='menu1' href="/stta/help/es/cacheobj.html">Objeto LDAP Cache</a> </td><td><a class='menu1' class='menu1' href="/stta/help/es/sec_setupmodes.html">Modalidades o formas de uso y configuraci�n</a> </td><td><a class='menu1' class='menu1' href="/stta/help/es/sttaconfig.html">Configuraci�n de STTA</a> </td></tr></table></td></tr><tr><th bgcolor=#ba9e79><center><font color=#ffffff>ver tambi�n</font></th></tr></table> </td> </tr> </table> </tr></td></table> <HR noshade size=2> <table BORDER=0 WIDTH=100%> <tr> <td valign=top align=left><a class='menu1' href="/stta/help/es/toc.html"> <img align=middle border=0 alt="Indice" src="/stta/help/images/stta_button.gif"><tt>Indice</tt></a><br><br> <tt> [30/12/2003 10:57:11]</tt><br> <small> Ayuda versi�n 3.1</small> </td> <td valign=top align=right> <DIV align="right"> <small> Versi�n 1.3 derechos de Copia © 2001-2003 por <BR> Jes�s P�rez <BR>Este m�dulo STTA de Webmin est� bajo <BR> GNU GPL www.gnu.org <BR> <a class='menu1' href="/stta/help/es/license.html"><tt>Licencia</tt></a></td> </small> </DIV> </tr></table> <hr> <link rel='stta' href='../images/favicon.ico' type='image/x-icon' ><style type='text/css'>.menu1 { line-height: 20px; text-decoration: none; padding-left: 2px; } .menu1:Hover { text-decoration: none; color : ffffff; background-color: ba9e79; } .menu1:Visited { text-decoration: none; } .menu1:Active { text-decoration: none; } .menu2 { line-height: 20px; text-decoration: none; padding-left: 2px; color : ffffff; } .menu2:Hover { text-decoration: none; color : ba9e79; background-color: ffe0b0; } .menu2:Visited { text-decoration: none; } .menu2:Active { text-decoration: none; } </style>