Autenticación y cifrado

El Cliente iFolder se comunica con el servidor iFolder mediante el puerto 80 de HTTP, un puerto de texto no codificado ni cifrado. Las peticiones de datos que se intercambian el Cliente y el servidor iFolder nunca se cifran. En cambio, el nombre de usuario y la contraseña siempre se cifran. Los datos sólo se cifran si el usuario selecciona la opción de cifrado o si el administrador de iFolder fuerza esta opción desde la consola de gestión de iFolder.

iFolder utiliza el cifrado RSA para cifrar el nombre de usuario y la contraseña, y el cifrado Blowfish para cifrar los datos de usuario cuando se transfieren entre el Cliente y el servidor iFolder. Si el cifrado de datos se ha habilitado, los datos se cifran al transferirse a través del cable hasta el servidor iFolder y se almacenan en éste en estado cifrado. En cambio, nunca se almacenan cifrados en la estación de trabajo local.

Cuando un usuario entra, el Cliente iFolder se autentica al servidor iFolder enviando el nombre de usuario y contraseña cifrados a este último. El servidor iFolder utiliza la ID de usuario y la contraseña para realizar una asociación LDAP con un servidor LDAP. Cuando la asociación LDAP es correcta, LDAP comprueba que el usuario está conectado al servidor iFolder adecuado. Si el usuario está conectado a otro servidor, la petición se envía al servidor correcto. iFolder utiliza el servidor LDAP para almacenar los ajustes de configuración y especificar el servidor iFolder al que el usuario está asignado. Así es como iFolder gestiona el redireccionamiento. Si iFolder está instalado y el administrador entra a la consola de gestión de iFolder, el esquema Global Settings LDAP (LDAP de Ajustes globales) se amplía y se añaden los objetos LDAP siguientes:

Para obtener más información sobre los atributos asociados con estos objetos, consulte Entrada a la consola de gestión de iFolder .