Служба каталогов «Селенга»

Служба каталогов «Селенга» — это отечественное решение для обеспечения миграции со служб каталогов зарубежного производства, в частности Active Directory, как одного из самых популярных решений для Enterprise-сектора и государственных органов, на российское ПО аналогичного назначения.

Основные функции продукта

• Имеет пользовательский Web интерфейс для управления объектами каталога
• Обеспечивает отказоустойчивую и распределенную инфраструктуру за счет использования механизма репликации multi-master replication
• Обеспечивает бесшовную миграцию из других служб каталога
• Обеспечивает механизмы интеграции с внешними системами источников данных
• Поддерживает протоколы взаимодействия с каталогом REST, LDAP
• Имеет встроенные службы NTP, DNS, DHCP
• Имеет свою систему развертывания
• Гибко настраивается под требования пользователя
• Решение может быть установлено под любые популярные ОС — ALT Linux, Astra Linux, Debian, RedOS и др — под потребности заказчика.
• Может использоваться для конфигурирования групповых политик
• Поддержка протокола Kerberos

Состав Системы

С функциональной точки зрения Служба каталогов «Селенга» включает в себя следующие компоненты:

• Веб-интерфейс (Web UI): пользователи взаимодействуют с системой с помощью веб-браузера, используя графический интерфейс.


• REST API: для обеспечения взаимодействия между пользовательским интерфейсом и серверной частью системы используется REST API. Он предоставляет стандартизированный способ обмена данными между клиентом и сервером.


• Отображение данных: подсистема пользовательского интерфейса отвечает за отображение данных, полученных через REST API.


• Аутентификация и авторизация: подсистема обеспечивает механизмы аутентификации и авторизации пользователей. Это может включать в себя использование токенов безопасности, сессий и других методов для обеспечения безопасного доступа к функционалу системы.


• Распределение запросов: равномерно распределяет входящий трафик между экземплярами сервисов для обеспечения равномерной нагрузки и предотвращения перегрузок.


• Обработка событий: веб-интерфейс реагирует на действия пользователя, такие как клики, ввод данных и другие события, и инициирует соответствующие запросы к REST API для выполнения необходимых операций на стороне сервера.


• Обработка ошибок: подсистема предусматривает обработку ошибок, получаемых от сервера через REST API, и предоставляет пользователю уведомления о возможных проблемах.


• Массовое конфигурирование: предоставление средств для массового применения изменений в конфигурации сетевых устройств, что упрощает и ускоряет процесс администрирования в больших сетях. Внедрение механизмов аутентификации и авторизации для обеспечения безопасного доступа к конфигурационным данным и предотвращения несанкционированных изменений.


• Служба доменных имён: предоставляет пользовательский и машинный интерфейс для запросов информации о зарегистрированных доменах. Обеспечивает точные и актуальные данные о доменах, включая их IP-адреса и другие связанные ресурсные записи.