INSTITUTO TECNOLÓGICO SUPERIOR DE MOTUL

INGENIERÍA EN SISTEMAS COMPUTACIONALES

ADMINISTRACIÓN DE REDES

REPORTE DE PRÁCTICA: LDAP

MAESTRO:
L.I. JOSÉ LUIS TAMAYO CANUL, M.T.I.

ALUMNOS:
POOT CANUL MAURICIO GABRIEL
EB GALLEGOS SERGIO RAFAEL
ABAN BASTO JUAN JOSE

SEMESTRE: OCTAVO
GRUPO: B

MOTUL, YUCATÁN, MÉXICO

FECHA: Friday, 24 de April de 2020
 Índice
Introducción.......................................................................................................................................1
Reporte de práctica: “LDAP”..............................................................................................................2
Instalación del NET TOOLS.............................................................................................................2
Modificar el nombre del servidor y reiniciar..................................................................................2
Instalación de los paquetes del servidor LDAP...............................................................................2
Editar el fichero..............................................................................................................................3
Configuración del paquete LDAP....................................................................................................3
Crear el las unidades organizativas................................................................................................4
Crear nuevo usuario.......................................................................................................................4
Instalación de los paquetes (cliente)..............................................................................................5
Comprobación del servicio LDAP....................................................................................................5
Conclusiones......................................................................................................................................7
Conclusión general.........................................................................................................................7
Conclusiones individuales..............................................................................................................7
Sergio Rafael Eb Gallegos...........................................................................................................7
Mauricio Gabriel Poot Canul......................................................................................................7
Juan José Aban basto.................................................................................................................8
Bibliografía.........................................................................................................................................9

Tabla de ilustraciones

Ilustración 1 contraseña para acceder...............................................................................................2

Ilustración 2 configuración de la base y el uri....................................................................................3
Ilustración 3 configuración del slapd..................................................................................................3
Ilustración 4 asignación de usuarios y grupos....................................................................................4
Ilustración 5 verificación de la estructura..........................................................................................4
Ilustración 6 parámetros del nuevo usuario.......................................................................................5
Ilustración 7 ip del servidor................................................................................................................5
Ilustración 8 inicio de sesión..............................................................................................................6
Ilustración 9 sesión iniciada...............................................................................................................6
 Introducción

El protocolo ligero de acceso a directorios es bastante utilizado por las empresas que
tiene software de distribución gratuita como es el caso de Linux el cual trabaja para ejercer
funciones propias de algún directorio que tengan activo y este permita identificar las
credenciales y permisos de los trabajadores de alguna empresa por lo que al utilizar este
tipo de servicio es mas fácil de controlar la empresa que esta cuenta con bastantes
trabajadores ya que puede controlar quien inicia en cada equipo, cuando inicia, a qué hora,
además de que cuenta con la jerarquía el cual consta de que se pueden crear usuarios con
privilegios de alto nivel, entre otras características del DLAP ya que es de arquitectura
cliente-servidor

En el siguiente documento se demostrará como se realizó la práctica del servicio de

protocolo ligero de acceso a directorios tomando en cuenta todo lo necesarios para su
implementación del servicio; de manera en que se pueda comprender fácilmente por lo que
se mencionara los comandos que se utilizaron, el servidor con el cual trabajamos y como
se modificó los ficheros para su activación, además de proporcionarles cada paso que se
siguió así como de manera gráfica los comando que utilizamos encada paso y de igual
manera las fuentes con la que nos apoyamos a la hora de realizar la práctica.

1|Página
 Reporte de práctica: “LDAP”

Antes de comenzar a realizar la práctica primero configuramos las direcciones asignándoles

una ip estática y verificamos que se haya asignado con las terminal.

Instalación del NET TOOLS

Comenzamos instalando el programa net tools el cual nos ayudo a realizar la

práctica utilizando “sudo apt-get install net-tools”.

Modificar el nombre del servidor y reiniciar

A continuación modificaremos el nombre de nuestro servidor, posteriormente
reiniciaremos y verificaremos que se hayan guardado los cambios el comando utilizado es
“gedit /etc/hostname” y para reiniciar se utilizo “reboot”

Instalación de los paquetes del servidor LDAP

Posteriormente se instalo los paquetes de LDAP para poder acceder a los archivos y
poderlos modificar. el comando utilizado es “sudo apt install slapd ldap-utils, a
continuación, nos pedirá la contraseña

Ilustración 1 contraseña para acceder

2|Página
Editar el fichero
A continuación con el comando “sudo nano /etc/ldap/ldap.conf” se utilizara para poder configurar
la dirección donde va estar el local host y donde se va a visualizar la interfaz. cómo se puede
apreciar en la imagen se configuro la base y el uri

Ilustración 2 configuración de
la base y el uri

Configuración del paquete LDAP

A continucion prodederemos a configurar el paquete e instalar el phpldapadmin
para poder acceder desde el navegador con el comando “dpkg-reconfigure slapd.
Seguidamente se prosiguio a instalar apache 2 con el comando “sudo apt-get install
apach2, posteriormente se utilizo el comando “sudo apt-get install ldap-account-
manager”, se reinicio apache con el coamndo “systemctl restart apache2” para
guardar los cambios

Ilustración 3 configuración del slapd

3|Página
Crear el las unidades organizativas
A continuación se procedió a agregar “sudo nano base.ldif” asignando el usuarios y
el grupo como se proyecta en la figura seguidamente para agregar la estructura organizativa
se procedió a utilizar el comando “sudo ldapadd -x -d cn=admin, dc=el nombre de la
empresa , dc=y el lugar donde esta -w -f base.ldif” de modo que el nuestro quedo de la
siguiente manera:

Ilustración 4 asignación de usuarios y grupos

Ilustración 5 verificación de la
estructura

Crear nuevo usuario

Seguidamente proseguimos en crear un usuario con sus correspondientes parámetros de
creación. para poder editar el fichero de este con el comando “nano -/basedn.ldif” y
posteriormente se agrego utilizando el comando “sudo ldapadd -x -d cn=admin, dc=el
nombre de la empresa , dc=y el lugar donde esta -w -f base.ldif”

4|Página
Ilustración 6 parámetros del nuevo usuario

Instalación de los paquetes (cliente)

Se paso a instalar los paquetes en la maquina cliente con el comando “sudo apt-get
install libnss.ldap libpam-ldap ldap-utils -y “. para que tengan las dependencias de los otros
paquetes y le agregamos en la pantalla la ip del servidor y lo podemos en marcha el
servicio con el comando “sudo sysv-rcconf libnss-ldap on”

Ilustración 7 ip del servidor

Comprobación del servicio LDAP

Por medio del la terminal se coloco el usuario creado para comprobar que si nos diera
acceso

5|Página
 Ilustración 8 inicio de sesión

Ilustración 9 sesión iniciada

6|Página
 Conclusiones
Conclusión general
Para la realización de esta práctica se nos complicó un poco ya que tuvimos que
investigar en diversas fuentes la manera de realizarlo en Ubuntu, como se configura ya que
es bastante laborioso, aunque ya habíamos levantado un servicio del mismo tipo, pero en
Windows en Linux es más complejo por lo que nos dimos a la tarea de apoyarnos de videos
y material de la web como guías especializados en este tipo de servicio. A nuestro parecer
es tipo de servicios es implementado por casi la mayoría de empresas que tiene grandes
cantidades de información demasiado importantes ya que este tipo de servicio está
especializado en la asignación de jerarquía por lo que las empresas restringen quien puede
consultar la información con gran peso además de que posee otras características como por
ejemplo a qué horas entra, quien entra, prácticamente esta monitoreado y restringido el
acceso a personas no capacitadas, para si asegurar el bienestar de la empresa.

Conclusiones individuales
Sergio Rafael Eb Gallegos
Mauricio Gabriel Poot Canul
Este tipo de practica es muy laborioso además de que es extremadamente importante
tener los conocimientos necesarios para saber a quién darle permiso dependiendo de la
jerarquía que estés utilizando y la mayoría de las compañías de valiosa información la
utilizan ya que no quieren arriesgar de que alguien ajeno o de la misma empresa pueda
sabotear aun que a mi parecer también es implementado por escuelas u otras empresas que
quieren tener mas controlado su información aun sin que este sea de valiosa o no, en la
parte de trabajo puedo decir con certeza que si hay bastante campo laboral para desarrollar
siempre y cuando sepas realizar muy bien este tipo de servicio.

7|Página
Juan José Aban basto

Bibliografía

8|Página
FPInf0rmatica. (04 de febrero de 2015). youtube. Obtenido de https://www.youtube.com/watch?
v=2yjhxGNbDjo

Rodriguez, J. B. (13 de julio de 2019). youtube . Obtenido de https://www.youtube.com/watch?

v=fPcIfftZTps&feature=youtu.be

ubuntu. (2007). help.ubuntu.com. Obtenido de

https://help.ubuntu.com/lts/serverguide/openldap-server.html

9|Página