INSIGHTS

인사이트

기획과 기술, 그 사이의 이야기

전체 152 공지사항 13 테크 랩 72 프로젝트 관리 33 뉴스 34

중소기업 OpenLDAP 통합 인증 구축 – 07. 백업·로그·운영 자동화: 장애 없는 LDAP 서버 유지하기

LDAP 서버는 설치 후가 더 중요합니다. 데이터 유실을 막는 백업 전략(daily/weekly/monthly), slapd 로그 관리와 logrotate 설정, 헬스체크 자동화까지 — 실제 운영 중인 스크립트를 바탕으로 LDAP 서버를 안정적으로 유지하는 방법을 정리합니다.

중소기업 OpenLDAP 통합 인증 구축 – 06. Synology NAS LDAP 연동: DSM 설정과 그룹 권한 매핑

Synology DSM의 LDAP 클라이언트를 커스텀 프로파일로 설정하는 방법을 정리합니다. groupPosixAux 필터, memberUid 매핑, LDAPS 인증서 처리까지 — 표준을 지킨 LDAP 구조가 NAS 연동을 얼마나 단순하게 만드는지 확인합니다.

중소기업 OpenLDAP 통합 인증 구축 – 05. 사용자·그룹 관리와 Samba 연동: NT 해시 생성 문제까지

LDAP 사용자와 그룹을 LDIF로 생성하고 관리하는 실전 명령어를 정리합니다. Samba SMB 파일 서버 연동에 필요한 sambaSamAccount 설정, Domain SID 계산, 그리고 Node.js 20에서 MD4가 비활성화되어 NT 해시를 생성하지 못하는 문제와 해결법까지 다룹니다.

중소기업 OpenLDAP 통합 인증 구축 – 04. 커스텀 스키마 설계: groupPosixAux로 STRUCTURAL 충돌 해결하기

groupOfNames와 posixGroup을 동시에 쓰면 STRUCTURAL 클래스 충돌로 오류가 납니다. HR 관리용 customHRPerson과 이 충돌을 우회하는 groupPosixAux AUXILIARY 클래스를 직접 설계하고 OpenLDAP에 적용하는 과정을 정리합니다.

중소기업 OpenLDAP 통합 인증 구축 – 03. TLS 인증서 발급과 LDAPS 설정: 암호화 통신 적용하기

평문 LDAP 대신 LDAPS로 암호화 통신을 구성합니다. OpenSSL로 CA와 서버 인증서를 직접 발급하는 방법, SAN(Subject Alternative Name) 설정, osixia/openldap 컨테이너에 적용하는 전체 과정을 단계별로 정리합니다.

중소기업 OpenLDAP 통합 인증 구축 – 02. Rootless Docker로 OpenLDAP 설치하기: docker-compose부터 systemd 자동 시작까지

root 권한 없이 Docker로 OpenLDAP을 운영하는 방법을 단계별로 정리합니다. osixia/openldap 이미지 구성, .env 분리, 데이터 경로 설계, systemd user 서비스 등록으로 서버 재시작 후에도 자동으로 올라오는 구조까지 다룹니다.

중소기업 OpenLDAP 통합 인증 구축 – 01. LDAP 트리 설계 원칙: Base DN부터 계층 깊이까지

LDAP 디렉토리 트리를 잘못 설계하면 외부 시스템 연동 때마다 문제가 터집니다. Base DN 결정 방법, 사용자·그룹·서비스 OU 분리 전략, 그룹 네이밍 규칙, 검색 범위와 계층 깊이까지 — 실제 운영 구조를 바탕으로 설계 결정 근거를 정리합니다.

중소기업 OpenLDAP 통합 인증 구축 – 00. 왜 OpenLDAP인가: 비용과 자유, 그리고 표준의 중요성

MS Active Directory 대신 OpenLDAP을 선택한 이유, 오픈소스 디렉토리 서버의 장단점, 그리고 연동 유연성을 결정짓는 LDAP 표준 준수의 중요성을 실제 운영 경험 기반으로 정리합니다.