Questão de Redes de Computadores — Serviços — Avança SP 2023

Servidores de rede: LDAP e o diretório corporativo

Gabarito: letra C. O servidor responsável por armazenar e gerenciar informações de diretório, como nomes de usuários e senhas em uma rede corporativa, é o LDAP (Lightweight Directory Access Protocol), um protocolo de camada de aplicação que organiza dados em uma estrutura hierárquica de diretório, permitindo consultas e autenticação centralizada. Os demais servidores citados — DNS, DHCP, SNMP e HTTP — desempenham funções distintas: tradução de nomes, atribuição de IP, gerenciamento de rede e transferência de hipertexto, respectivamente.

O LDAP é o protocolo padrão para acesso a serviços de diretório, sendo a base de tecnologias como o Active Directory da Microsoft. Um diretório, nesse contexto, é um banco de dados especializado, otimizado para leituras frequentes e consultas rápidas, que armazena informações sobre usuários, grupos, computadores, impressoras e outros recursos da rede. A estrutura é hierárquica, organizada em uma árvore (DIT — Directory Information Tree), onde cada entrada possui um Distinguished Name (DN) único que a identifica na hierarquia. Essa organização permite que o servidor responda a consultas como "qual é o endereço de e-mail do usuário João?" ou "a senha informada confere com a armazenada para o usuário Maria?" de forma eficiente.

A principal função do LDAP em uma rede corporativa é a autenticação centralizada: em vez de cada aplicação manter sua própria lista de usuários e senhas, todas consultam o mesmo diretório LDAP. Isso simplifica a administração, pois a criação, alteração ou exclusão de um usuário é feita uma única vez, refletindo-se em todos os sistemas que utilizam o diretório. Além da autenticação, o LDAP também é usado para autorização (verificar se um usuário pertence a um grupo com permissões específicas) e para consultas de informações de contato e organização.

Na prática, quando um funcionário faz logon em uma estação de trabalho Windows em um domínio corporativo, o sistema envia uma requisição LDAP ao controlador de domínio, que consulta o Active Directory (que é um serviço de diretório baseado em LDAP) para validar as credenciais. O servidor LDAP responde se a autenticação foi bem-sucedida ou não. Esse processo é transparente para o usuário, mas é fundamental para a segurança e o gerenciamento da rede.

A distinção crucial que a questão explora é entre o LDAP e os outros protocolos. O DNS traduz nomes de domínio em endereços IP; o DHCP atribui automaticamente configurações de rede (IP, máscara, gateway) a dispositivos; o SNMP é usado para monitorar e gerenciar dispositivos de rede; e o HTTP é o protocolo de transferência de hipertexto para a web. Nenhum deles armazena credenciais de usuários de forma estruturada como o LDAP. A pegadinha da banca é justamente listar protocolos que são comuns em redes corporativas, mas que têm finalidades completamente diferentes, testando se o candidato conhece a função específica de cada um.

Guarde a fronteira entre "diretório de usuários" (LDAP) e os demais serviços de infraestrutura: é exatamente nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O DNS (Domain Name System) é o serviço responsável por traduzir nomes de domínio legíveis por humanos (como www.exemplo.com) em endereços IP numéricos (como 200.160.2.3). Ele não armazena informações de usuários ou senhas, mas sim registros de recursos (A, AAAA, CNAME, MX, etc.) que mapeiam nomes a endereços e outros dados de domínio. A confusão pode ocorrer porque o DNS também é um serviço de "consulta" hierárquico, mas o objeto da consulta é completamente diferente: endereços de rede, não credenciais de usuários.

Alternativa B — ❌ Incorreta

O DHCP (Dynamic Host Configuration Protocol) é o protocolo responsável pela atribuição automática de configurações de rede a dispositivos, como endereço IP, máscara de sub-rede, gateway padrão e servidores DNS. Ele não armazena nomes de usuários ou senhas; ele gerencia um pool de endereços IP e as concessões (leases) associadas a cada dispositivo. A função do DHCP é de configuração dinâmica de host, não de gerenciamento de identidades.

Alternativa C — ✅ Correta ⟵ GABARITO

O LDAP (Lightweight Directory Access Protocol) é o protocolo de camada de aplicação projetado para acessar e gerenciar serviços de diretório. Em uma rede corporativa, ele armazena informações sobre usuários (nomes, senhas, e-mails, grupos), computadores e outros recursos em uma estrutura hierárquica. É a base de tecnologias como o Active Directory, que utiliza o LDAP para autenticação e consulta de diretório. A alternativa está correta porque descreve exatamente a função primária do LDAP: armazenar e gerenciar informações de diretório, como nomes de usuários e senhas.

Alternativa D — ❌ Incorreta

O SNMP (Simple Network Management Protocol) é um protocolo de gerenciamento de rede usado para monitorar e controlar dispositivos de rede (roteadores, switches, servidores) e coletar informações sobre seu status, desempenho e configuração. Ele não armazena credenciais de usuários; ele gerencia objetos de gerenciamento (MIBs) que descrevem o estado dos dispositivos. A confusão pode surgir porque o SNMP também é um protocolo de "gerenciamento", mas o alvo é a infraestrutura de rede, não o diretório de usuários.

Alternativa E — ❌ Incorreta

O HTTP (Hypertext Transfer Protocol) é o protocolo de aplicação usado para transferência de hipertexto na World Wide Web. Ele define como mensagens são formatadas e transmitidas entre navegadores e servidores web. O HTTP não armazena informações de diretório nem credenciais de usuários; ele é o protocolo por trás do acesso a páginas web. Embora aplicações web possam usar autenticação, o protocolo em si não é um serviço de diretório.

Gabarito: letra C