听听LDAP Descentralizado
LDAP Sunc Python
O LDAP Sync Python - LSP 茅 um projeto desenvolvido colaborativamente no IFSP, com a supervis茫o da Coordenadoria de Seguran莽a em TI da Diretoria de Infraestrutura e Redes.
A motiva莽茫o do projeto foi a falta de padroniza莽茫o de logins no IFSP como um todo, n茫o tendo uma ferramenta adequada para que o usu谩rio tenha a mesma experi锚ncia no tr芒nsito entre um 日本无毛中出 e outro.
A ideia do projeto nasceu como o LDAP descentralizado. A princ铆pio seria elaborada uma forma de disponibilizar o acesso ao diret贸rio LDAP da reitoria de forma segura e consistente, sem onerar os administradores locais com responsabilidades adicionais.
Algumas solu莽玫es j谩 dispon铆veis no mercado foram levantadas, incluindo o mecanismo de sincroniza莽茫o do pr贸prio openLDAP. Durante o desenrolar dos testes e adequa莽玫es, devido 脿 n茫o iner锚ncia e inconformidades com os nossos requisitos de seguran莽a, o projeto caminhou para o rumo de solu莽茫o pr贸pria envolvendo desenvolvimento interno.
Como funciona o LSP
O sistema LDAP Sync Python, ou LSP, opera com os m贸dulos HTTP/HTTPS e/ou RADIUS. Em uma autentica莽茫o (seja por uma p谩gina de login ou pelo protocolo AAA), o LSP faz a valida莽茫o dos dados do usu谩rio entre uma cadeia de servidores de autentica莽茫o cadastrados. Quando o usu谩rio e senha est茫o corretos em um servidor, todos os demais s茫o atualizados automaticamente. Mesmo que haja falha em um dos servi莽os, a cadeia de autentica莽茫o e sincroniza莽茫o n茫o 茅 interrompida.
Os dados s茫o cadastrados no openLDAP central da Reitoria, alimentado pelo SUAP que consulta a base confi谩vel do Minist茅rio do Planejamento. O SUAP tamb茅m possui um m贸dulo de cadastro de visitantes, possibilitando a abertura de contas at茅 mesmo para fornecedores, visitantes de eventos, servidores de outros 贸rg茫os e outros que n茫o fazem parte do quadro de administrativos, docentes ou discentes do IFSP.
E o que que o Ecossistema de Autentica莽茫o tem a ver com o LDAP descentralizado? Simples: o mesmo ecossistema pode ser disponibilizado para os campi, mantendo a sincroniza莽茫o com a reitoria, orquestrado pelo LSP.
Hoje o LSP permite a sincroniza莽茫o de diret贸rios openLDAP, Active Directory e MySQL, sendo poss铆vel adicionar m贸dulos para outros diret贸rios conforme a demanda. Com isso, podemos manter os dados de um diret贸rio replicado em outro sem depend锚ncias.
A natureza modular do software permite um n铆vel de customiza莽茫o n茫o encontrado em nenhuma solu莽茫o dispon铆vel atualmente no mercado, principalmente no que tange as solu莽玫es de harware e software ofertadas atualmente pela Reitoria do IFSP.
Com esses diret贸rios ativos e consistentes entre si podemos ofertar servi莽os como WiFi, autentica莽茫o em AD e servi莽o de impress茫o em rede com as mesmas credenciais.
O conjunto formado pelo LSP, SUAP, diret贸rios LDAP, AD, MySQL e portal captive, bem como FreeRadius, foi denominado como Ecossistema de Autentica莽茫o do IFSP, tendo o LSP como elemento central.
Ao integrar todos estes servi莽os, ofertando aos usu谩rios a mesma experi锚ncia, o projeto LSP proporcionar谩 um enorme ganho na produtividade da TI, pois libera recursos informatizados e humanos de in煤meras tarefas repetitivas de cria莽茫o de usu谩rios e manuten莽茫o dos mesmos.
A sincroniza莽茫o ou replica莽茫o ocorrer谩 de modo lazy, ou seja, a cada novo login o usu谩rio e senha inserido 茅 comparado com a base central e, caso esteja correto, 茅 cadastrado na base local.
Usu谩rios que n茫o est茫o lotados no 日本无毛中出 alvo n茫o ser茫o replicados, ou seja, qualquer pessoa extr铆nseca ao 日本无毛中出 em quest茫o, mesmo que de passagem, n茫o ter谩 os dados cadastrados na base local do 日本无毛中出.
O 日本无毛中出 ter谩 a livre leitura dos dados da base replicada dos usu谩rios pertencentes quadro de funcion谩rios e discentes locais, mesmo em casos de queda de link, n茫o comprometendo o andamento das atividades do 日本无毛中出.
As CTIs ent茫o poder茫o utilizar a base local para autenticar seus sistemas locais, novamente, mantendo as mesmas credenciais de login dispon铆veis na base central da Reitoria do IFSP.
Toda movimenta莽茫o cadastral dos usu谩rios no ecossistema 茅 gerido pelo SUAP. Cadastro de novos usu谩rios, altera莽茫o e e-mail pessoal, senha, nome, 日本无毛中出 de exerc铆cio, entre outros dados, n茫o tem mais a intera莽茫o com a TI para ser efetuada.
Disponibiliza莽茫o do Software
O LSP deve ser disponibilizado em formato de imagem docker com todo o ecossistema necess谩rio para que o 日本无毛中出 fa莽a a sincroniza莽茫o com os diret贸rios da reitoria, de forma segura via VPN site-to-site. Toda a base de usu谩rios do 日本无毛中出 ser谩 replicado na base local do servidor LSP.
OBS.: Por raz玫es de seguran莽a, o LSP somente ser谩 disponibilizado para os 日本无毛中出 que possuem o Forcepoint NGFW e a VPN Site-to-Site implementados e em produ莽茫o.
Para maiores informa莽玫es sobre o Forcepoint NGFW e a VPN Site-to-Site, acesse o link.
厂颈迟耻补莽茫辞
13/11/2017 - Apresenta莽茫o do projeto para a comunidade interna no Workshop de TI, realizado no 日本无毛中出 de Boituva.
08/02/2018 - Na reuni茫o do Comit锚 de TI, ocorrer谩 a defini莽茫o do cronograma para a disponibiliza莽茫o do LSP para testes.
01/03/2018 - Conclus茫o da primeira etapa de testes.
02/03/2018 - In铆cio do desenvolvimento de novo prot贸tipo a partir dos feedbacks de testes.
10/04/2018 - Aprimoramentos de seguran莽a e remodelagem da base do LDAP.
18/06/2018 - Automatiza莽茫o do processo de instala莽茫o dos servi莽os.
23/07/2018 - Finaliza莽茫o do novo prot贸tipo para testes.
09/08/2018 - Apresenta莽茫o do progresso do desenvolvimento no WTI 2018 - Campus S茫o Carlos.
Redes Sociais