О чём курс

Централизованная система управления доступом и авторизацией позволяет уйти от хаоса локальных паролей к единой среде безопасности. Вы развернете полноценный LDAP-сервер, который объединяет функции DNS, управления SSH-ключами и выдачи SSL-сертификатов.

Внутри курса разбираются:

  • построение отказоустойчивого кластера с использованием репликации и распределением нагрузки;
  • настройка гранулярных прав доступа для пользователей и рабочих станций;
  • интеграция 2FA-аутентификации для повышения безопасности;
  • настройка клиентских машин на базе Ubuntu и подключение внешних сервисов, таких как GitLab CI.

Курс ориентирован на системных администраторов, которым необходимо масштабируемое решение для управления инфраструктурой и правами доступа.

Программа обучения

  • 1 модуль. Вводная в курс
    • Кому полезен курс и необходимые знания
    • Преимущества внедрения системы
    • Понятие единой точки авторизации
    • Переход от парольной аутентификации к SSH-ключам
  • 2 модуль. FreeIPA - полноценный комбайн безопасности
    • Обзор продукта FreeIPA
    • Особенности, возможности и системные требования
    • Выбор концепта использования
  • 3 модуль. Установка и настройка продукта
    • Варианты установки
    • Настройка и конфигурирование
  • 4 модуль. Отказоустойчивый реплицируемый кластер
    • Развертывание второй ноды (реплики)
    • Настройка второго CA-центра авторизации
    • Масштабирование и пределы системы
  • 5 модуль. Использование и обслуживание системы
    • Подключение клиента Ubuntu 20.04
    • Настройка авторизации по SSH-ключам
    • Внедрение политик ограничения доступа
    • Настройка 2FA-аутентификации
    • Настройка бекапов системы
    • Интеграция авторизации в приложения (на примере Gitlab-CI)
Складчина создана 3 января 2024 г. · описание обновлено 23 марта 2026 г.

Другие материалы автора 6

ВЕ Василий Егоров Все материалы
280 ₽ 3 000 ₽