RFC 2251 – Lightweight Directory Access Protocol (v3)

Überholt: ersetzt durch RFC 4510, RFC 4511, RFC 4512, RFC 4513.

RFC 2251 spezifiziert Version 3 des Lightweight Directory Access Protocol (LDAPv3), das den Zugriff auf X.500-Verzeichnisdienste mit geringerem Ressourcenbedarf als das X.500 DAP ermöglicht. Es ist für Management- und Browser-Anwendungen mit Lese- und Schreibzugriff konzipiert und ergänzt das X.500 DAP. Zu den Neuerungen gehören die Übertragung direkt über TCP, die Unterstützung von SASL-Mechanismen für Sicherheitsdienste, Internationalisierung durch ISO 10646, Erweiterbarkeit durch neue Operationen und Steuerungen sowie die Veröffentlichung des Schemas im Verzeichnis selbst.

Das Protokoll folgt einem Client-Server-Modell: Der Client sendet eine Anfrage, der Server führt die Operation aus und gibt ein Ergebnis oder einen Fehler zurück. Die Operationen umfassen unter anderem Binden, Suchen, Hinzufügen und Löschen von Einträgen. Die Kodierung der Protokollelemente erfolgt mittels BER, und die Kommunikation läuft typischerweise über TCP. Die IESG wies jedoch darauf hin, dass die Update-Funktionalität ohne standardisierte Authentifizierungsmechanismen nicht interoperabel ist, und empfahl, Implementierungen der Update-Funktionen zurückzustellen, bis ein entsprechender Standard vorliegt.