FreeIPA: современный Ldap
О чём курс
Централизованная система управления доступом и авторизацией позволяет уйти от хаоса локальных паролей к единой среде безопасности. Вы развернете полноценный LDAP-сервер, который объединяет функции DNS, управления SSH-ключами и выдачи SSL-сертификатов.
Внутри курса разбираются:
- построение отказоустойчивого кластера с использованием репликации и распределением нагрузки;
- настройка гранулярных прав доступа для пользователей и рабочих станций;
- интеграция 2FA-аутентификации для повышения безопасности;
- настройка клиентских машин на базе Ubuntu и подключение внешних сервисов, таких как GitLab CI.
Курс ориентирован на системных администраторов, которым необходимо масштабируемое решение для управления инфраструктурой и правами доступа.
Программа обучения
- 1 модуль. Вводная в курс
- Кому полезен курс и необходимые знания
- Преимущества внедрения системы
- Понятие единой точки авторизации
- Переход от парольной аутентификации к SSH-ключам
- 2 модуль. FreeIPA - полноценный комбайн безопасности
- Обзор продукта FreeIPA
- Особенности, возможности и системные требования
- Выбор концепта использования
- 3 модуль. Установка и настройка продукта
- Варианты установки
- Настройка и конфигурирование
- 4 модуль. Отказоустойчивый реплицируемый кластер
- Развертывание второй ноды (реплики)
- Настройка второго CA-центра авторизации
- Масштабирование и пределы системы
- 5 модуль. Использование и обслуживание системы
- Подключение клиента Ubuntu 20.04
- Настройка авторизации по SSH-ключам
- Внедрение политик ограничения доступа
- Настройка 2FA-аутентификации
- Настройка бекапов системы
- Интеграция авторизации в приложения (на примере Gitlab-CI)
Другие материалы автора 6
ВЕ Василий Егоров Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».