FESB LDAP Server
Сервер каталогов с управлением из браузера

FESB LDAP Server — сервер каталогов LDAP в комплекте с веб-интерфейсом администрирования. Учётные записи, группы и структура организации хранятся в одном месте, а все штатные операции выполняются в браузере, без консольных утилит.

В основе — открытый сервер каталогов OpenDJ. Сервер и интерфейс управления поставляются одним комплектом: приложение само разворачивает, настраивает и запускает каталог, а первичная настройка делается из браузера при первом входе.

Скачать в личном кабинете →
Стандарты и протоколы
LDAP v3 и v2 LDAPS StartTLS LDIF TLS 1.2 / 1.3 OpenID Connect REST API JMX SNMP

Как это работает

Системы организации проверяют пользователей и читают группы из одного каталога, а администраторы управляют им через веб-интерфейс. Несколько экземпляров объединяются репликацией, поэтому отказ одного сервера не останавливает работу.

LDAP · LDAPS · StartTLSрепликация «мультимастер» КТО ИСПОЛЬЗУЕТ КАТАЛОГ Почтовые системы VPN-серверы Порталы и СЭД FESB IAM КТО УПРАВЛЯЕТ Администраторы веб-интерфейс · HTTPS Автоматизация REST API Системы мониторинга JMX · SNMP FESB LDAP Server Сервер каталогов OpenDJ учётные записи, группы, подразделения, устройства Веб-интерфейс управления каталог, схема, мониторинг, репликация, журналы Другие экземпляры FESB LDAP Server Изменения расходятся между экземплярами,клиентов между ними распределяет внешний балансировщик
Кто использует каталог
Почтовые системыVPN-серверыПорталы и СЭДFESB IAM
LDAP · LDAPS · StartTLS
FESB LDAP Server Сервер каталогов OpenDJ: учётные записи, группы, подразделения, устройства Веб-интерфейс управления: каталог, схема, сертификаты, репликация, мониторинг, журналы
веб-интерфейс · REST API · JMX · SNMP
Кто управляет
АдминистраторыАвтоматизацияСистемы мониторинга
Другие экземпляры FESB LDAP ServerРепликация «мультимастер»: изменения расходятся между экземплярами, клиентов распределяет внешний балансировщик

Возможности

Каталог в браузере

Дерево записей, создание, переименование, копирование и удаление записей и ветвей. Многозначные, двоичные и парольные атрибуты.

Поиск и схема

Поиск LDAP-фильтром с визуальным конструктором условий. Классы объектов и типы атрибутов схемы можно не только смотреть, но и править прямо из интерфейса.

Резервные копии и LDIF

Резервное копирование и восстановление, в том числе по расписанию. Импорт и экспорт LDIF в выбранную ветвь или полной перезаписью хранилища, выгрузка идёт потоком.

Репликация

Топология «мультимастер» между экземплярами. Связи и состояние синхронизации видны в интерфейсе, отставший сервер догоняет остальные после восстановления связи.

Безопасность

LDAPS и StartTLS, взаимная аутентификация TLS, сертификаты PKCS#12 и JKS из интерфейса. Роли с правами на разделы, вход через OpenID Connect.

Мониторинг и аудит

Статистика операций, память, очередь запросов и диск. Активные соединения с принудительным разрывом, журналы сервера в реальном времени и журнал действий администраторов.

Вместе с FESB

FESB LDAP Server дополняет продукты FESB: даёт им общий каталог учётных записей, который живёт в контуре организации.

Каталог для FESB IAM FESB IAM берёт пользователей и группы из FESB LDAP Server, а единый вход и роли выдаёт уже по ним.
Единый источник учётных записей Почта, VPN, порталы, СЭД и другие системы с LDAP-аутентификацией проверяют пользователей по одному каталогу.
Данные остаются у вас Каталог хранится в контуре организации и не передаётся во внешние сервисы. Внешняя СУБД не нужна.
Отечественные платформы Astra Linux и РЕД ОС, а также образ виртуальной машины на базе Astra Linux.

Веб-интерфейс администратора

  • Каталог, схема с правкой классов и атрибутов, суффиксы и хранилища
  • Резервное копирование и восстановление, в том числе по расписанию
  • Репликация, мониторинг и активные соединения
  • Сертификаты и настройки протоколов LDAP, LDAPS, StartTLS, JMX, SNMP; приём клиентов LDAP v2 отдельной настройкой
  • Журналы сервера и журнал аудита
  • Пользователи и роли приложения, встроенная документация без интернета

Установка и обновление

  • Архив для Linux, docker-образ, образ виртуальной машины QCOW2 и OVA
  • Первичная настройка в браузере или неинтерактивным сценарием
  • Служба systemd для автозапуска
  • Обновление релизным архивом с сохранением данных и автоматическим откатом при неудачном запуске
Отказоустойчивость Несколько экземпляров с репликацией «мультимастер» за внешним балансировщиком
Хранение данных Встроенное хранилище сервера каталогов, до нескольких миллионов записей
Платформы Astra Linux, РЕД ОС, Debian, Ubuntu, RHEL; x86-64; Java 17