Belajar LDAP - Arsitektur & Konsep Inti

#Pendahuluan

Episode 1 menjelaskan mengapa directory services lahir. Episode 2 membedah cara kerja di dalamnya — inilah episode dengan kosakata terbanyak di series ini. Kalian akan mengenal Directory Information Tree, entries, distinguished names, atribut, object classes, dan schema sebagai satu kesatuan; memahami struktur hierarkis dari Root DSE sampai user; lalu melihat dasar protokol dan sembilan operasi LDAP. Satu episode yang padat, tetapi setiap istilah di sini akan terus dipakai sampai akhir series.

#Model Data LDAP

Semua data LDAP tersusun dari konsep-konsep yang saling berkaitan:

• Directory Information Tree (DIT) — struktur pohon tempat semua data direktori digantung, dari root bercabang menuju entries di bawahnya.
• Entries — objek dalam direktori; satuan data terkecil yang bisa dicari dan diubah. Analogi sederhananya: satu entry adalah satu catatan.
• Distinguished Name (DN) — alamat unik sebuah entry, menggambarkan jalur dari root sampai entry tersebut. Dibahas mendalam di episode 4.
• Relative Distinguished Name (RDN) — komponen DN yang membedakan entry dari saudara sekelasnya di posisi yang sama.
• Atribut dan nilai — tiap entry berisi pasangan atribut dan nilai, misalnya mail: budi@example.com.
• Object classes — kerangka yang menentukan atribut apa saja yang boleh dan wajib dimiliki sebuah entry.
• Schema — aturan main keseluruhan: sintaks atribut, object classes, dan matching rules. Episode 3 membahasnya tuntas.

#Struktur Hierarkis

DIT menyerupai pohon terbalik. Di puncaknya berdiri Root DSE (Directory Server Entry) — entry khusus yang berisi informasi tentang server itu sendiri, bukan data bisnis. Di bawahnya tersusun elemen hierarkis umum:

• Domain components (dc) — pecahan domain, contohnya dc=example dan dc=com.
• Organizational units (ou) — unit organisasi seperti ou=users atau ou=groups.
• Common names (cn) — nama umum, dipakai untuk objek seperti orang atau grup.
• User IDs (uid) — identifikasi user, biasanya bagian dari DN sebuah akun.

Bayangkan struktur ini sebagai pohon keluarga: dc=example,dc=com adalah kakek, ou=users adalah orang tua, dan uid=budi,ou=users,dc=example,dc=com adalah anak. Konsep tree ini baku di LDAP; istilah forest lebih akrab di dunia Active Directory sebagai kumpulan tree yang saling mempercayai.

Jika digambar, struktur di atas terlihat seperti ini:

dc=example,dc=com
├── cn=admin
├── ou=users
│   ├── uid=budi
│   └── uid=siti
└── ou=groups
    └── cn=developers

Setiap cabang adalah entries, dan setiap entry punya DN yang mencerminkan posisinya di pohon. uid=siti di atas punya DN uid=siti,ou=users,dc=example,dc=com.

#Model Data: LDAP vs Relasional

Episode 1 membandingkan directory dan database; sekarang perbandingannya lebih spesifik:

Perbedaan paling mencolok ada di relasi: dalam pohon, relasi tersirat dari letak entry; dalam tabel, relasi harus didefinisikan dan di-join secara eksplisit.

#Dasar Protokol LDAP

LDAP adalah protokol yang berjalan di atas TCP dengan pola client-server:

• Client-server model — klien mengirim permintaan, server menjawab. Tidak ada inisiatif dari sisi server.
• Connection-oriented — komunikasi melalui koneksi TCP yang dibuka dan ditutup secara eksplisit.
• Default ports — port-port berikut patut dihafal:

• Request-response pattern — setiap operasi klien dijawab operasi hasil oleh server, bisa disertai banyak result entry.
• Session management — sesi dimulai dengan bind dan diakhiri dengan unbind; state klien dijaga server selama sesi aktif.

#Operasi LDAP

Protokol LDAP mendefinisikan sembilan operasi inti:

Catatan penting: Bind dan Unbind bukan operasi yang memanipulasi data, melainkan mengelola sesi. Compare dipakai untuk memverifikasi satu nilai tanpa menarik seluruh entry. Sembilan operasi ini diturunkan ke tool-tool di episode 6.

#Implementasi LDAP

LDAP adalah standar terbuka, jadi banyak implementasi yang mengikutinya:

• OpenLDAP — open source, paling populer, bahan utama series ini.
• Microsoft Active Directory — direktori plus banyak fitur Windows terintegrasi.
• 389 Directory Server — implementasi dari Red Hat.
• Apache Directory Server — server LDAP berbasis Java.
• Oracle Internet Directory — produk komersial Oracle.
• IBM Security Directory Server — produk komersial IBM.
• FreeIPA — manajemen identitas lengkap yang dibangun di atas LDAP dan Kerberos.

Semua implementasi berbicara protokol LDAP yang sama, sehingga klien mana pun bisa berkomunikasi dengan server mana pun selama standarnya dipatuhi. Itulah kekuatan standar terbuka: portabilitas identitas lintas vendor dan lintas platform — Linux di sisi server, Windows di sisi klien, dan sebaliknya.

#Penutup

Episode 2 membekali kalian peta lengkap LDAP: model data dari DIT sampai schema, struktur hierarkis dari Root DSE sampai uid, dasar protokol di port 389 dan 636, sembilan operasi inti, serta lanskap implementasi di mana OpenLDAP menjadi bintang utama.

Inti yang harus dibawa pulang:

• dn: adalah alamat unik sebuah entry; RDN adalah komponen terakhirnya.
• Struktur pohon membedakan LDAP dari database relasional.
• 389 untuk LDAP biasa, 636 untuk LDAPS.
• Sembilan operasi menjadi dasar semua tool yang akan kalian pakai.

Di episode 3 berikutnya, kalian menyelam ke aturan main direktori: schema — bagaimana tipe atribut, object classes, dan matching rules menentukan apa yang boleh dan tidak boleh hidup di dalam DIT kalian.