Návrh Školení

Přehled

  • Srovnání s webovými a relačními databázemi
  • Struktura položek a stromová struktura
  • Jednoduché hledání a RootDSE
  • Syntax atributů a objektových tříd
  • LDAP operace a LDIF
  • Příkazové řádky nástroje a GUI nástroje (phpLDAPadmin)

Základní konfigurace a údržba

  • Instalace ze zdrojů a balíčků
  • Struktura serveru: front-end, překryvy, back-ends
  • Statická a dynamická konfigurace
  • Sledování pomocí cn=monitor
  • Zálohování, obnovení a konverze backendu
  • Aktualizace OpenLDAP

Autentizace a autorizace s využitím LDAP

  • Metody připojení a zabezpečení hesel
  • Představení skupin v LDAP
  • Synchronizace s službami (např. Apache)
  • Správa systémových uživatelů pomocí NSS a PAM

SSL/TLS

  • Hierarchie certifikátů
  • TLS s OpenLDAP: serverové a klienta certifikáty

Kontrola Access

  • Základní ACL, omezení a zásady
  • Testování ACL

Rozšířené adresáře

  • Replikace, chaining a referency
  • Konfigurace master-slave a zrcadlového režimu

Přizpůsobení schématu

  • Jednoduchý návrh schématu a OIDs
  • Soubory definic schématu
  • Návrh adresářové informační stromy (Directory Information Tree)

Práce s existujícími aplikacemi a službami

  • Nástroje pro synchronizaci a transformaci adresářů
  • LDAP proxy, firewally a překlad položek

Shrnutí a další kroky

Požadavky

  • Základní znalost správy systému Linux
  • Pohoda s používáním příkazového řádku
  • Není vyžadovány žádné předchozí znalosti o LDAP

Cílová skupina

  • Správci systémů
  • Inženýři sítě
  • IT profesionálci odpovědní za správu identity a přístupu
 21 hodiny

Počet účastníků


Price per participant

Reference (3)

Upcoming Courses

Související kategorie