機密文書がどのように移動されているか気づいたことがありますか？密閉された封筒に入れて大きな赤い「機密」スタンプを押して送信します。受取人に届くまで、何度パスされようとも決して開かれることはありません。
それはまさに LDAPS プロトコル が重要な情報をコンピュータ間で共有するときに行うことです。
すごいでしょう？ディレクトリアクセスプロトコルについて調べるには、学ぶべき重要な情報がたくさんあります。このブログ投稿では、LDAPSプロトコルについて、それがどのように機能するのか、そしてどのような人が最も必要とするのかを学ぶための基本情報をまとめました。この電子的に封印されたエンベロープがどのように機能するか見てみましょう。
LDAPプロトコルとは？
LDAPSが何であるかを学ぶには、まず LDAP省略形 ライトウェイトディレクトリアクセスプロトコルについて理解する必要があります。LDAPはネットワーク上のディレクトリサービスにアクセスし、管理するために使用されるプロトコルです。これが何を意味するか？
図書館がどのように機能するかを考えてください。LDAPのライブラリはディレクトリと呼ばれ、情報が構造化された方法で保存されます。この構造は枝と葉を持つツリー図です。ディレクトリの各エントリは葉であり、これらのエントリには本の名前、著者の名前、ジャンルなどの情報が含まれます。
次に、LDAPサーバーがあります。これはライブラリを管理する図書館司書です。LDAPサーバーはすべてのエントリを保存・整理し、クライアント（コンピュータ、ソフトウェア、アプリケーション）が探している情報を見つけるのに役立ちます。
今、LDAPクライアントは図書館に行って特定の本を探す人のようなものです。クライアントはコンピュータ、アプリケーション、または基本的には、ディレクトリから情報を取得するためにLDAPサーバーにリクエストを送信するユーザーです。
LDAPクライアントがLDAPサーバーにリクエストを送信すると、サーバーはディレクトリを検索して情報を取得するか、ディレクトリに要求された変更を加えます。本質的に、LDAPプロトコルは、コンピュータが構造化された方法で保存されている情報を見つけたり管理したりするのを助ける、組織化された図書館員のようなものです。
では、LDAPプロトコルがどのように機能するかの基本を理解しましたが、その封印された封筒はどこにあるでしょうか？
LDAPとLDAPS。違いは何か？
LDAPS（Lightweight Directory Access Protocol Secure）は LDAPS（SSL/TLS上のLDAP）はLDAPのセキュアバージョンです。その機能はLDAPと同じですが、クライアントとサーバー間の通信がSecure Sockets LayerまたはTransport Layer Securityを使用して暗号化されているという違いがあります。これは、送信されるデータが盗聴や改ざんなどのセキュリティ脅威から保護されるようにするためです。
LDAP対LDAPSの比較をいくつかの詳細で見てみましょう。
セキュリティ
LDAPプロトコルを使用する場合、通信は暗号化されておらず、ネットワークを介して送信されるデータは誰でも読むことができます。機密データの処理には適していませんが、LDAPプロトコルはセキュリティがそれほど問題でない内部ネットワークで最適に使用されます。
前述のように、LDAPSプロトコルはSSLまたはTLSを使用して通信を暗号化します。データは権限のない第三者から保護されるため、LDAPSはデータセキュリティが優先事項である環境に最適です。
ポート
LDAPポートは通信のセキュリティで重要な役割を果たします。デフォルトのLDAPポートは389です。StartTLSなどのツールを使用して通信をセキュアなものにアップグレードするオプションは利用可能ですが、それでも暗号化されていない通信として始まります。
デフォルトのLDAPSポートは636で、最初から接続が暗号化されます。
構成
LDAPプロトコルはSSL/TLS証明書を必要としないため、セットアップがはるかに簡単です。また、暗号化がないため、オーバーヘッドが少なくなります。
LDAPSプロトコルのセットアップはLDAPよりも複雑です。SSL/TLS証明書が必要だからです。これらの証明書を管理・配布するために、追加の設定が必要です。
パフォーマンス
暗号化のオーバーヘッドがないため、LDAPはLDAPSプロトコルよりもやや高速に動作します。また、同じリソースでLDAPSよりも多くの接続を処理できます。
LDAPSプロトコルは暗号化と復号化のプロセスを考慮するとやや遅くなります。LDAPよりも安全ですが、追加のリソースが必要というコストがあります。
互換性
一般的に使用されているプロトコルとして、LDAPはディレクトリとクライアントアプリケーションによって広くサポートされています。また、ユニバーサル標準として認められています。
LDAPSは基本的に暗号化機能を備えたLDAPであるため、LDAPと同じくらい受け入れられ、サポートされています。ただし、適切なSSL/TLS設定が必要です。一部の古いシステムではLDAPSをサポートするために追加の設定が必要になる場合があることを忘れずに。
全体的に、2つのプロトコルの機能に違いはありません。LDAPSはLDAPのセキュアで暗号化されたバージョンです。
LDAPSプロトコル。機能と特性
ここまでで、暗号化がLDAPSプロトコルの最も重要な側面であることは分かっていますが、それはプロトコルの唯一の機能ではありません。LDAPSは通信セキュリティを強化するために不可欠な複数の機能を備えています。
セキュリティ認証
認証は、使用しているプロトコルが実際に安全であることを確認するだけのために、セキュリティツールを使用する際の重要な要因です。プロトコルでのSSL/TLS証明書の使用は、LDAPサーバーを認証するための重要な機能です。
ユーザーデータの整合性
LDAPSプロトコルは暗号化を使用することで、通信の整合性を維持します。これは、転送中にデータが変更されず、受信したデータが送信されたものと完全に同じ状態であることを確認するためです。
規制基準への適合
LDAP対LDAPSのジレンマで、多くの業界がLDAPSで作業することを選択する理由は、暗号化されたプロトコルがさまざまな規制への準拠を支援するからです。医療や金融などの重要で機密性の高い顧客データを直接扱う業界は、GCPR、HIPAA、NIST、PCI-DSSなどの厳しい規制に拘束されています。LDAPSを使用することで、組織は個人情報と財務情報を保護し、法的義務を守ることができます。
LDAPとLDAPS。ユースケース
ほとんどの業界はプロトコルのセキュアバージョンを選択しますが、どちらのプロトコルにも独自のユーザーとユースケースがあります。各プロトコルがどこで最適に使用されるか、どれがあなたに適しているかを見てみましょう。
内部ネットワーク認証用LDAP
セキュアで信頼できるネットワーク内で動作する企業と組織は、内部ユーザー認証を管理するためにLDAPを使用できます。ネットワークは既にセキュアであるため、追加の暗号化レイヤーは実際には必要ではなく、企業はLDAPの高速パフォーマンスから利益を得ることができます。
ディレクトリ検索サービス用LDAP
企業はディレクトリサービスにLDAPを使用できます。従業員はプロトコルを使用して、連絡先情報、部門の詳細、または企業内の非機密データを検索できます。送信されるデータは機密ではないため、暗号化レイヤーは重要ではありません。
公開ディレクトリサービス用LDAP
公開データを扱う企業と組織はLDAPの使用を好みます。これらの組織には、大学とその公開連絡先ディレクトリが含まれます。この情報は既に公開されており、セキュリティ対策を必要としないため、LDAPが適切なオプションです。
開発・テスト環境用LDAP
TaaSの環境でデータ転送が必要な場合、開発者はLDAPを使用して、セットアップの簡単さと高速なパフォーマンスのメリットを得ることができます。この使用方法は、開発環境内でセキュリティが主な関心事でない場合に有効です。
安全なユーザー認証用LDAPS
企業や組織が電子メール、イントラネット、アプリケーションなどの企業リソースや機密データへのアクセスが必要な場合は、ユーザー認証にLDAPSを使用することをお勧めします。LDAPSは認証情報を暗号化し、ユーザー名とパスワードが盗聴から保護されることを保証します。
機密データアクセス用LDAPS
従業員の個人情報を扱う企業はLDAPSを使用すべきです。この情報には、個人識別番号、給与、さらには健康記録が含まれます。LDAPSを使用することで、アプリケーションとディレクトリサービス間の転送中にこの情報が安全に保護されることが保証されます。
外部ネットワークアクセス用LDAPS
多くの企業が会社のディレクトリサービスにオンラインでアクセスする必要があるリモート従業員と連携しています。このタイプの通信では、LDAPSは非常に有益で、インターネットなどの不安全な可能性があるネットワークを経由したデータ転送を保護します。
金融サービス用LDAPS
LDAPSは金融業界で広く使用されています。例えば、銀行が財務記録を管理するためにディレクトリサービスを使用する場合、LDAPSを使用します。このプロトコルは、転送中に機密財務データを保護し、金融規制への準拠を確保するために必要な暗号化を提供します。
LDAPとLDAPSの選択は、主にデータ転送中に必要なセキュリティレベルによって異なります。公開データまたは非機密データを扱っている場合、LDAPと高速なパフォーマンスはまさに必要なものです。盗聴や改ざんから保護する必要がある機密データを扱っている場合は、SSL/TLS証明書を設定するための余分な手間をかけることは絶対に価値があります。
LDAPSプロトコル。まとめ
全体的に、Lightweight Directory Access Protocolはかなり前からあり、多くのユーザーに信頼されています。SSL/TLSを使用するかどうかは、通信がどの程度機密性が高いかによってのみ決まります。LDAPとLDAPSはセキュリティレベル、セットアップ、パフォーマンスが異なるだけですが、機能の核は同じです。
よくあるご質問
LDAPSはどのプロトコルを使用していますか？
LDAPSはLDAP over SSL/TLSです。LDAPと同様に機能しますが、重要な違いは、クライアントとサーバー間の通信がSSL/TLSを使用して暗号化されることです。
LDAPとLDAPSはTCPまたはUDPを使用していますか？
LDAPとLDAPSはどちらも主にTCPをトランスポートプロトコルとして使用しています。LDAPは通常、ポート389上で動作します。LDAPSは通常、ポート636上で動作します。LDAPは技術的にはUDPを使用できますが、信頼性の問題により一般的には使用されていません。
