Conexão Google Cloud Directory

Este guia explica como configurar um cliente LDAP para se conectar ao Google Cloud Directory usando uma conexão segura. Mesmo sem conhecimento prévio, você será guiado pelas etapas necessárias para realizar a configuração corretamente.

Pré-requisitos

1. Conta no Google Cloud: Certifique-se de que você tenha acesso a um projeto do Google Cloud com Google Cloud Directory configurado.

2. Certificado LDAP: Você precisará importar o certificado para garantir uma conexão segura entre o cliente e o Google Cloud Directory.

3. Autenticação habilitada no Google Cloud: Para realizar a conexão LDAP, um cliente LDAP precisa ser configurado no console do Google Cloud.

Dados Necessários para Configuração

1. Nome do Domínio: Informe o domínio que será usado para as consultas LDAP.

2. Habilitar SSL: Habilite essa opção para garantir que a conexão com o controlador de domínio seja feita de maneira segura.

   • Por que usar? O SSL (Secure Sockets Layer) protege a comunicação, criptografando os dados enviados entre o cliente e o servidor LDAP. É altamente recomendável ativar SSL em todas as conexões LDAP.

3. Endereço do Servidor: Este é o endereço que será usado para conectar o cliente LDAP ao Google Cloud Directory. Pode ser um IP ou o nome do servidor.

4. Porta (padrão: 636 para LDAP SSL): A porta de comunicação padrão para uma conexão LDAP segura (SSL) é 636. Se você estiver configurando uma conexão sem SSL, a porta padrão será 389.

5. Timeout(s): O timeout define o tempo de espera (em segundos) para o cliente receber uma resposta do servidor LDAP durante uma consulta. Valores comuns são 30 ou 60 segundos.

6. Base DN: A Base DN (Distinguished Name) especifica o ponto de partida para as pesquisas dentro da hierarquia do domínio LDAP.

Se você não souber qual Base DN usar, consulte o administrador do domínio ou a documentação do Google Cloud Directory.

7. Importar Certificado: Para garantir a segurança da conexão, é necessário importar o certificado gerado no Google Cloud após a criação do cliente LDAP. Esse certificado estará disponível para download no console do Google Cloud Directory, em Autenticação > Certificados.

Como fazer?

1. Após configurar o cliente LDAP, navegue até a seção Autenticação no Google Cloud Console

2. Baixe o arquivo de certificado no formato .zip

3. Importe o certificado no cliente LDAP. O caminho para o arquivo deve ser especificado durante a configuração

Certifique-se de manter o certificado atualizado e seguro.

8. Teste de Conexão: Após configurar todos os parâmetros, é recomendável realizar um Teste de Conexão. Esse teste verifica se a conexão entre o cliente LDAP e o Google Cloud Directory está funcionando corretamente. Se houver problemas de conexão, verifique o endereço do servidor, as configurações de porta e o certificado SSL.

Exemplos de Configuração

Exemplo com SSL Habilitado

Nome do Domínio: example.com
Endereço do Servidor: ldap.googlecloud.com
Porta: 636
Habilitar SSL: Sim
Timeout: 60s
Base DN: DC=example,DC=com
Certificado: Caminho_do_arquivo_certificado.zip

Exemplo sem SSL

Nome do Domínio: example.com
Endereço do Servidor: ldap.googlecloud.com
Porta: 389
Habilitar SSL: Não
Timeout: 60s
Base DN: DC=example,DC=com

{{component-feedback-article}}