Mit Kerberos und OpenLDAP zum Single sign-on

Ziele

In dieser 5-tägigen Schulung "Mit Kerberos und OpenLDAP zum Single sign-on" lernen Sie, wie Sie Ihren bestehenden OpenLDAP-Server weiter absichern und Ihren Nutzern ein Single Sign-on bieten können. Der Kurs vermittelt Ihnen das Einrichten und Verwalten eines Kerberos-Servers sowie die Integration eines zweiten Kerberos-Servers für erhöhte Ausfallsicherheit. Die Verbindung von Kerberos und OpenLDAP zur erleichterten Nutzung und Verwaltung wird ebenfalls behandelt. Dabei wird gezeigt, wie der LDAP Account Manager (LAM) in der Pro-Version zur grafischen Verwaltung genutzt werden kann.

Des Weiteren erfahren Sie, wie die Replikation des OpenLDAP mit Kerberos statt Klartextpasswörtern durchgeführt werden kann, um die Sicherheit Ihrer Konfigurationsdateien zu erhöhen. Die Einführung von Kerberos ermöglicht nicht nur die sichere Speicherung von Benutzerpasswörtern, sondern bietet auch eine doppelte Authentifizierung für Benutzer, Hosts und Services zur Steigerung der Netzwerksicherheit.

Zielgruppe

• Erfahrenen Linux-Admins die bereits OpenLDAP im Einsatz haben

Voraussetzungen

• Gute Linux-Kenntnisse und die Kenntnisse aus dem Seminar "OpenLDAP für Einsteiger - Workshop"

Agenda

• Kerberos Grundlagen
• Einrichtung des Bind9
• Einrichtung des ersten Kerberos-Servers
  • Initialisierung der Datenbank
  • Erstellung der Konfiguration
  • Verwalten der ACLs für Kerberos
• Verwalten von Prinicpals
• Verwalten der KVNOs
  • Anlegen von Host-, Benutzer- und Service-Principals
  • Erstellung von keytab-Dateien
• Replikation der Datenbank zur Ausfallsicherheit
• Anpassung des Nameservers Bind9
• Einbinden des Kerberos-Servers in den OpenLDAP
• Migration der lokalen Kerberos-Datenbank in den OpenLDAP
• Verwaltung der Principals im OpenLDAP
• Nutzung des LAM-Pro
• Umstellung der OpenLDAP-Replikation von "simple bind" auf "strong bind"

Open Badge - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erlangen Sie nicht nur Fachkenntnisse und Fähigkeiten, sondern bekommen zusätzlich zu Ihrem Teilnahmezertifikat ein Open Badge als digitalen Nachweis Ihrer Kompetenz.

Sie können diesen in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com Konto abrufen. Ihre verdienten Badges lassen sich problemlos in sozialen Netzwerken integrieren und weitergeben.

Mehr zu den Vorteilen von Badges

Kundenbewertungen

Kurz vor Durchführung