驴Existe un servidor LDAP gratuito? Los servidores LDAP son uno de los protocolos de autenticaci贸n de gesti贸n de identidades m谩s populares, pero el costo de algunas opciones los hace menos atractivos que otros m茅todos de autenticaci贸n.
Servidor LDAP gratuito
En t茅rminos generales, un servidor LDAP consta de dos componentes: el software LDAP que act煤a como servicio de directorio y realiza las autenticaciones del protocolo, y el hardware del servidor que aloja dicho software.
Desgraciadamente, aunque existen soluciones de software de servidor LDAP gratuitas, el hardware de servidor f铆sico necesario para poner en marcha una instancia LDAP no suele ser gratuito.
Por t茅rmino medio, un servidor LDAP puede costarle a una organizaci贸n de TI desde 4.000 a 20.000 d贸lares, en funci贸n del modelo y las capacidades. Los servidores usados o reacondicionados son considerablemente m谩s baratos, pero tienen un historial de desgaste que puede reducir el rendimiento a largo plazo y hacer que necesiten actualizaciones.
Con la llegada de la infraestructura como servicio (IaaS, por sus siglas en ingl茅s) a trav茅s de AWS庐, Azure庐, GCP鈩� y otros, las organizaciones de TI pueden tener su software LDAP alojado en la cloud. Sin embargo, los costos de computaci贸n por minuto de estos servicios no son gratuitos y pueden aumentar r谩pidamente si se tiene en cuenta la redundancia, el equilibrio de carga, la seguridad, la supervisi贸n, las copias de seguridad, etc.
Aunque aparentemente no existen opciones de servidor LDAP 100% gratuitas, los administradores de TI pueden al menos aprovechar el software LDAP de forma gratuita. Veamos algunas de las soluciones de software LDAP gratuitas que los administradores pueden emplear.
翱辫别苍尝顿础笔鈩�
Una de las opciones de software LDAP gratuito m谩s populares es OpenLDAP. Esta soluci贸n de c贸digo abierto es ampliamente conocida en el sector inform谩tico. Como oferta, OpenLDAP fue una de las primeras soluciones de software basadas en LDAP disponibles, junto con Microsoft Active Directory庐, el servicio de directorio comercial heredado que tambi茅n soporta LDAP.
El principal inconveniente de OpenLDAP es su implementaci贸n y configuraci贸n. OpenLDAP tiene un alto nivel t茅cnico, lo que para algunos hace que el software parezca m谩s problem谩tico de lo que vale. Los administradores de TI que utilizan OpenLDAP tienen que poner en marcha el software manualmente, con ajustes adicionales a posteriori para asegurarse de que todo sigue funcionando correctamente y con la seguridad necesaria para la organizaci贸n.
389 Directory Server
Otra opci贸n de software LDAP de c贸digo abierto es 389 Directory Server. 389 fue desarrollado por los campeones del c贸digo abierto, Red Hat. Ir贸nicamente, Red Hat tambi茅n sol铆a soportar OpenLDAP, pero desde entonces ha retirado el software de su radar. Algunos pueden pensar que este alejamiento de OpenLDAP se debe a la intenci贸n de Red Hat de proporcionar un mayor soporte a 389 (su propia soluci贸n) desviando los recursos de OpenLDAP.
Independientemente de si esta fue la raz贸n o no, los administradores pueden utilizar el soporte de Red Hat para la implementaci贸n de 389. Desafortunadamente, para recibir soporte 389 de Red Hat, las organizaciones necesitan pagar una suscripci贸n por servicios de soporte. Es m谩s, dependiendo de c贸mo se implemente, y requiere servicios adicionales de pago de Red Hat para funcionar correctamente.
Servidor Apache Directory鈩�
Un software LDAP de c贸digo abierto que no est谩 relacionado con OpenLDAP es Apache Directory Server. La implementaci贸n de LDAP se ve reforzada por la adici贸n del protocolo Kerberos, que lo sit煤a m谩s en la liga de Active Directory que otras implementaciones de LDAP.
Desde una perspectiva exclusivamente LDAP, Apache es bastante comparable a las soluciones anteriores. Esto tambi茅n significa que Apache es, en 煤ltima instancia, dif铆cil de implementar como sus otros hom贸logos de c贸digo abierto.
La advertencia del software LDAP “gratuito
A pesar de que estas soluciones de software de c贸digo abierto se consideran “gratuitas”, hay una advertencia importante. Todas ellas requieren alojamiento en un servidor, lo que puede resultar caro. Se puede montar un servidor a trav茅s de un servicio de infraestructura en la cloud (AWS, Azure, GCP, etc), pero esto tambi茅n resulta caro a largo plazo.
Adem谩s, no es s贸lo el servidor lo que los administradores de TI acaban pagando. Tienen que instalar el software de c贸digo abierto, configurar el servicio de directorio y conectar sus sistemas y aplicaciones al directorio. A su vez, dado que la autenticaci贸n es un servicio con un tiempo de actividad del 100%, los administradores de TI deben garantizar la redundancia y la alta disponibilidad de la plataforma. Todo esto requiere mucho tiempo, esfuerzo y experiencia por parte del departamento de TI y a帽ade una importante sobrecarga.
Otro costo a considerar es el tiempo y el esfuerzo de integraci贸n. LDAP debe integrarse en la estructura de una organizaci贸n de TI. Y, dado que a menudo se utilizan otros protocolos de autenticaci贸n, LDAP debe conectarse a la arquitectura general. Por supuesto, con m煤ltiples soluciones de gesti贸n de identidades, se incrementan las posibilidades de que las cosas fallen.
Lo ideal ser铆a que una organizaci贸n de TI encontrara “lo mejor de ambos mundos”, un escenario en el que pudiera aprovechar un servidor LDAP alojado en la cloud para evitar tanto los elevados precios del hardware como los retos de la implementaci贸n del software LDAP. Lo m谩s probable es que esta instancia LDAP en la cloud se ofrezca a trav茅s del modelo de entrega “como-Servicio”.
LDAP-como-Servicio gratuito
Afortunadamente, LDAP-as-a-Service (LDAP-como-Servicio) existe, disponible como parte de la 黑料海角91入口 Directory Platform. 黑料海角91入口 es el primer servicio de directorio en la cloud del mundo. Nuestra plataforma equipa a los administradores de TI con la capacidad de gestionar todos los usuarios y su acceso a pr谩cticamente cualquier recurso de TI, incluyendo sistemas, aplicaciones, redes, servidores de archivos, infraestructura, etc. 黑料海角91入口 es la pr贸xima generaci贸n de Active Directory y LDAP, y permite a los usuarios finales gestionados aprovechar un 煤nico conjunto seguro de credenciales para acceder a todos estos recursos.
LDAP-as-a-Service de 黑料海角91入口 utiliza una red global de servidores OpenLDAP preconfigurados y alivia completamente la carga de implementar LDAP. Lo que antes llevaba horas de trabajo, ahora puede hacerse con unos simples clics en la consola de administraci贸n basada en navegador de 黑料海角91入口. Los administradores de TI simplemente dirigen a sus usuarios hacia LDAP-as-a-Service, y 黑料海角91入口 se encarga del resto.
Pruebe 黑料海角91入口 gratis
Los administradores de TI que busquen un servidor LDAP gratuito pueden utilizar el LDAP-como-Servicio de 黑料海角91入口 de forma gratuita para un m谩ximo de diez usuarios simplemente . Su cuenta 黑料海角91入口 Free no s贸lo le da acceso a LDAP gestionado, sino tambi茅n a la funcionalidad completa de la plataforma. Una vez que haya superado los diez usuarios gratuitos, puede explorar nuestras opciones de precios razonables, al tiempo que se libera del dolor de cabeza de tratar con una opci贸n LDAP auto alojada.
