AD의 근간이 되었던 X.500과 LDAP 디렉토리 서비스에 대하여 알아보자

 

 X.500과 LDAP의 정확한 정의는 디렉토리에 저장된 정보(IT리소스)에 접근하기 위한 통신 프로토콜이다. 즉, 디렉토리 형태로 데이터가 저장된 서버와 그 것에 접근하는 클라이언트 간의 통신 규약이다. 즉, X.500과 LDAP 디렉토리 서비스의 주요 기능은 클라이언트가 서버에 저장된 정보를 조회, 수정, 삭제와 같은 작업을 할 수 있게 한다. 

---

X.500 디렉토리 서비스란?

 

X.500은 OSI 7 레이어를 기반으로 구성된 프로토콜이며, 클라이언트/서버 형태이다. 클라이언트의 이름은DUA(Directory User Agent), 서버의 이름은 DSA(Directory System Agent)이라 한다. 

 

X.500의 DUA-DSA 사이에는 Directory Access Protocol(DAP)로 통신하며, DSA간에는 Directory System Protocol(DSP)로 통신한다. DSA간에 통신하는 경우에는 사용자가 접근하고자 하는 IT지원이 다른 DSA에 있을 때 해당 DSA으로 접근하기 위해 DSP 통신으로 요청하는 경우이다.

 

 

             

정보(IT리소스)를 접근하기 위한 X.500의 통신 절차는 다음과 같다.

 

1)사용자나 어플리케이션이 접근하고자 하는IT리소스가 있다면, 맨 처음 DUA클라이언트 에게 요청하고 DUA는 직접 연결된 DSA서버와 연결한다.

2)DUA와 DSA가 연결되었으면, 조회서비스를 요청한다.

3)DSA서버는 요청된 서비스를 처리하고 응답한다. 만약 요청된 내용이 해당 DSA서버에 없다면, 다른 DSA에게 DSP통신으로 요청하고, 찾아낸 정보를 DUA클라이언트에게 전달한다.

4)DUA클라이언트는 DSA서버의 응답을 수신하고 연결을 종료한다.

 

---

LDAP 디렉토리 서비스란?

 

LDAP이란 Lightweight Directory Access Protocol으로 해석하면 경량 디렉터리 액세스 프로토콜이다. 즉 X.500 디렉토리 서비스가 OSI 7계층 구조여서 무겁다면, LDAP 디렉토리 서비스는 TCP/IP 위에서 (OSI 4 계층)에서 통신되기 때문에 X.500보다 훨씬 가벼운 서비스이다.

X.500의 디렉토리 서버스는 DAP (Directory Access Protocol) 기능이 OSI 7 계층의 전체의 스택을 지원해야 하기 때문에 너무 무거운 프로토콜이다. 그래서 DAP의 복잡성을 줄이고 TCP/IP 레이어에서 가볍게 조작할 수 있는 프로토콜로서 write/update 작업보다는 read 작업에 더 적합하게 탄생한 것이 LDAP이다. 

 

 

정보(IT리소스)를 접근하기 위한 LDAP의 통신 절차는 다음과 같다.

 

1)LDAP Application이 LDAP API에 요청을 보낸다.

2)LDAP API는 Application에서 받은 요청을 LDAP 서버로 BER(Basic Encoding Rule)방식으로 인코딩 후 전송한다

3)LDAP 서버는 전송받은 데이터를 디코딩하여 요청을 확인 후 필요한 정보를 Backend서버에서 검색/추가/삭제를 한다.

4)요청한 작업이 완료되면 요청완료 정보를 다시 BER인코딩 후 LDAP API로 전송한다.

5)LDAP API는 전송받은 정보를 디코딩하여 LDAP Application에게 보낸다. 

 

 

금번호에서는 Active Directory의 근간이 되었던, X.500 디렉토리 서비스와 LDAP 디렉토리 서비스에 대하여 알아보았고, 다음호에서는 한때 AD와 경쟁하던 Novell Directory Service(NDS)에 대하여 이야기하도록 한다.

 

---

 

---

[저자] 이중원 

 

 

 

주요 경력

 

-현 ㈜롤텍 부사장 재직

-IT기술, 영업 분야에서 39년의 내공 (1984 ~ 현재 )

-한화생명에서 시스템 운용 및 IT기획

-한국 CA에서 기술 및 컨설팅 임원

-인성정보에서 전략사업개발본부장 및 영업본부장

-경험한 IT기술, OS, 서버, 데이터관리, 네트워크, 보안 분야 등

-김포대학교 사이버보안학과 교수 역임

-동국대학과 전산학과 겸임교수 역임

 

주요 저술 및 기고

 

-메인프레임과 유닉스시스템 연결 및 구축 – 온더넷, 랜 타임즈

-IBM 3746을 이용한 APPN 네트워크 구축 – 온더넷, 랜 타임즈

-교육개발원의 네트워크 운영자 교육 커리큘럼 및 교재개발위원 역임

 

자격증 및 기타

 

-BS7799 Leader Auditor Certification

-ITIL V2, V4 Foundation Certification

 

최종학력

 

-숭실대학교 정보과학대학원 정보통신공학 석사