FreeIPA: современный LDAP
О чём курс
Централизуйте управление доступом и авторизацию в инфраструктуре, объединив возможности LDAP, DNS-сервера и единого центра управления. В рамках курса вы развернете систему FreeIPA, которая заменяет разрозненные учетные записи единой точкой входа с поддержкой SSH-ключей и двухфакторной аутентификации. Вы научитесь строить отказоустойчивые кластеры с репликацией, настраивать политики доступа для клиентских машин и интегрировать систему с внешними приложениями, такими как GitLab CI. Итогом станет готовое к промышленной эксплуатации решение для контроля доступа, защищенное SSL-сертификатами и обеспеченное настроенной системой бекапов.
Программа обучения
- 1 модуль. Вводная в курс
- Целевая аудитория и необходимые знания
- Преимущества единой точки авторизации
- Переход от парольной авторизации к SSH-ключам
- 2 модуль. FreeIPA - полноценный комбайн безопасности
- Особенности, возможности и системные требования
- Выбор концепции использования
- 3 модуль. Установка и настройка продукта
- Варианты установки и конфигурирования
- Выпуск и обновление SSL-сертификатов для панели управления
- 4 модуль. Отказоустойчивый реплицируемый кластер
- Развертывание второй ноды (реплики)
- Настройка второго CA-центра авторизации
- Масштабирование и пределы системы
- 5 модуль. Использование и обслуживание системы
- Подключение клиента Ubuntu 20.04
- Настройка авторизации по ключам и политик ограничения доступа
- Настройка 2FA (усиленной проверки)
- Настройка резервного копирования
- Интеграция авторизации в сторонние приложения (на примере GitLab CI)
Отзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».