FreeIPA: современный LDAP

36 участников

О чём курс

Централизуйте управление доступом и авторизацию в инфраструктуре, объединив возможности LDAP, DNS-сервера и единого центра управления. В рамках курса вы развернете систему FreeIPA, которая заменяет разрозненные учетные записи единой точкой входа с поддержкой SSH-ключей и двухфакторной аутентификации. Вы научитесь строить отказоустойчивые кластеры с репликацией, настраивать политики доступа для клиентских машин и интегрировать систему с внешними приложениями, такими как GitLab CI. Итогом станет готовое к промышленной эксплуатации решение для контроля доступа, защищенное SSL-сертификатами и обеспеченное настроенной системой бекапов.

Программа обучения

  • 1 модуль. Вводная в курс
    • Целевая аудитория и необходимые знания
    • Преимущества единой точки авторизации
    • Переход от парольной авторизации к SSH-ключам
  • 2 модуль. FreeIPA - полноценный комбайн безопасности
    • Особенности, возможности и системные требования
    • Выбор концепции использования
  • 3 модуль. Установка и настройка продукта
    • Варианты установки и конфигурирования
    • Выпуск и обновление SSL-сертификатов для панели управления
  • 4 модуль. Отказоустойчивый реплицируемый кластер
    • Развертывание второй ноды (реплики)
    • Настройка второго CA-центра авторизации
    • Масштабирование и пределы системы
  • 5 модуль. Использование и обслуживание системы
    • Подключение клиента Ubuntu 20.04
    • Настройка авторизации по ключам и политик ограничения доступа
    • Настройка 2FA (усиленной проверки)
    • Настройка резервного копирования
    • Интеграция авторизации в сторонние приложения (на примере GitLab CI)
Складчина создана 22 февраля 2022 г. · описание обновлено 23 марта 2026 г.
212 ₽ 3 000 ₽