Pratiques recommandées dans le cadre de la transition de NIS à LDAP avec Oracle Directory Server Enterprise Edition

Le service N2L prend en charge Oracle Directory Server Enterprise Edition. D'autres serveurs LDA tiers peuvent fonctionner avec le service N2L mais ils ne sont pas pris en charge par Oracle. Si vous utilisez un autre serveur LDAP que le serveur Oracle Directory Server Enterprise Edition ou des serveurs Oracle compatibles, il faut configurer manuellement le serveur pour qu'il prenne en charge RFC 2307, RFC 2307bis et RFC 4876 ou les schémas de leurs successeurs.

Si vous utilisez le Oracle Directory Server Enterprise Edition, vous pouvez améliorer le serveur d'annuaires pour accroître les performances. Pour cela, vous devez posséder les privilèges administrateur LDAP sur le Oracle Directory Server Enterprise Edition. En outre, le serveur d'annuaire peut avoir besoin d'être redémarré, une tâche qui doit être coordonnée avec les clients LDAP du serveur. La documentation Oracle Directory Server Enterprise Edition est disponible sur le site Web Sun Java System Directory Server Enterprise Edition 6.2.

Création des index d'affichage de listes virtuelles avec Oracle Directory Server Enterprise Edition

Pour les cartes volumineuses, les index d'affichage de listes virtuelles (VLV) LDAP doivent garantir que les recherches génèrent des résultats complets. Pour plus d'informations sur la configuration des index VLV sur le Oracle Directory Server Enterprise Edition, reportez-vous à la documentation Sun Java System Directory Server Enterprise Edition 6.2.

Les résultats des recherches VLV utilisent une taille de page fixe de 50000. Si les VLV sont utilisés avec Oracle Directory Server Enterprise Edition, le serveur LDAP et le serveur N2L doivent être capables de gérer les transferts de cette taille. Si vous savez que toutes vos cartes ne dépassent pas cette limite, il est inutile d'utiliser les index VLV. En revanche, si vos cartes dépassent la limite de taille, ou que vous n'êtes pas sûr de la taille de toutes les cartes, utilisez les index VLV afin d'éviter des résultats incomplets.

Si vous utilisez les index VLV, définissez les limites de taille comme suit :

• Sur le Oracle Directory Server Enterprise Edition : l'attribut nsslapd-sizelimit doit être supérieur ou égal à 50000 ou -1. Reportez-vous à la page de manuel idsconfig(1M).

• Sur le serveur N2L : l'attribut nisLDAPsearchSizelimit doit être supérieur ou égal à 50000 ou zéro. Pour plus d'informations, reportez-vous à la page de manuel NISLDAPmapping(4).

Une fois les index VLV créés, activez-les en exécutant dsadm avec l'option vlvindex sur le serveur Oracle Directory Server Enterprise Edition. Pour plus d'informations, reportez-vous à la page de manuel dsadm(1M).

VLV pour cartes standard

Exécutez la commande idsconfig Oracle Directory Server Enterprise Edition pour configurer les VLV si les conditions suivantes s'appliquent :

• Vous utilisez Oracle Directory Server Enterprise Edition.

• Vous mappez des cartes standard aux entrées LDAP RFC 2307

Les VLV sont spécifiques au domaine. Ainsi, chaque fois que la commande idsconfig est exécutée, des VLV sont créés pour un domaine NIS. Par conséquent, pendant la transition de NIS à LDAP, il faut exécuter isdconfig une fois pour chaque attribut nisLDAPdomainContext inclus dans le fichier NISLDAPmapping .

VLV pour cartes non standard et cartes personnalisées

Vous devez créer manuellement des VLV Oracle Directory Server Enterprise Edition pour les cartes ou copier et modifier les index VLV, si les conditions suivantes s'appliquent :

• Vous utilisez le Oracle Directory Server Enterprise Edition.

• Vous possédez de grandes cartes personnalisées ou des cartes mappées à des emplacements DIT non standard.

Pour visualiser les index VLV, tapez la commande suivante :

% ldapsearch -h hostname -s sub -b "cn=ldbm database,cn=plugins,cn=config" "objectclass=vlvSearch" 

Prévention du délai d'expiration du serveur avec Oracle Directory Server Enterprise Edition

Lorsque le serveur N2L actualise une carte, le résultat peut être l'accès à un grand annuaire LDAP. Si le Oracle Directory Server Enterprise Edition n'est pas correctement configuré, l'opération d'actualisation risque d'expirer avant la fin de l'opération. Afin d'éviter les délais d'expiration du serveur d'annuaire, modifiez les attributs suivants de Oracle Directory Server Enterprise Edition manuellement ou à l'aide de la commande idsconfig.

Par exemple, pour augmenter la durée minimale en secondes que le serveur doit consacrer à effectuer la demande de recherche, modifiez les attributs suivants :

dn: cn=config
nsslapd-timelimit: -1

A des fins de test, vous pouvez utiliser la valeur d'attribut -1, qui indique l'absence de limite. Lorsque vous avez déterminé la valeur optimale de la limite, modifiez la valeur de l'attribut. Ne maintenez aucun paramètre d'attribut sur -1 sur un serveur de production. Sans limite, le serveur risque d'être vulnérable aux dénis de service.

Pour plus d'informations sur la configuration de Oracle Directory Server Enterprise Edition avec LDAP, reportez-vous au Chapitre 11, Configuration de Oracle Directory Server Enterprise Edition avec les clients LDAP (tâches) du présent manuel.

Prévention du dépassement de capacité du tampon avec Oracle Directory Server Enterprise Edition

Pour éviter les dépassements de capacité du tampon, modifiez les attributs de Oracle Directory Server Enterprise Edition manuellement ou à l'aide de la commande idsconfig.

1. Par exemple, pour augmenter le nombre maximal d'entrées renvoyées pour la requête de recherche d'un client, modifiez les attributs suivants :

   dn: cn=config
   nsslapd-sizelimit: -1

2. Pour augmenter le nombre maximal d'entrées vérifiées pour la requête de recherche d'un client, modifiez les attributs suivants :

   dn: cn=config, cn=ldbm database, cn=plugins, cn=config
   nsslapd-lookthroughlimit: -1

A des fins de test, vous pouvez utiliser la valeur d'attribut -1, qui indique l'absence de limite. Lorsque vous avez déterminé la valeur optimale de la limite, modifiez la valeur de l'attribut. Ne maintenez aucun paramètre d'attribut sur -1 sur un serveur de production. Sans limite, le serveur risque d'être vulnérable aux dénis de service.

Si les VLV sont en cours d'utilisation, définissez les valeurs de l'attribut sizelimit comme indiqué dans la section Création des index d'affichage de listes virtuelles avec Oracle Directory Server Enterprise Edition. Si les VLV ne sont pas en cours d'utilisation, définissez une limite de taille suffisamment importante pour accueillir le plus grand conteneur.

Pour plus d'informations sur la configuration de Oracle Directory Server Enterprise Edition avec LDAP, reportez-vous au Chapitre 11, Configuration de Oracle Directory Server Enterprise Edition avec les clients LDAP (tâches).