Курс Linux-4: Linux. Уровень 4. Интеграция с корпоративными решениями Microsoft

Цена для физических лиц, р.: 27900
Цена для юридических лиц, р.: 31900
Цена вебинара для физических лиц, р.: 27900
Цена вебинара для юридических лиц, р.: 31900

Продолжительность курса (дней): 3

Даты (день):

Даты (вечер):

Цель:

Необходимая подготовка:

Формат обучения, регистрация на курс:

• Курс доступен как в классе так и в режиме вебинара.
• Хотите записаться? info@stars-s.ru, Skype или наши много-канальные телефоны :+7 (495) 363-36-86

План курса:

• Модуль 1. Развертывание сети предприятия
• Модуль 2. Ретроспектива механизмов аутентификации и авторизации в UNIX
• Модуль 3. Современные механизмы аутентификации и авторизации в UNIX
• Модуль 4. Аутентификация с использованием протокола Kerberos
• Модуль 5. Windows клиенты в Kerberos сфере Linux
• Модуль 6. Протокол LDAP
• Модуль 7. Использование Microsoft Active Directory для аутентификации и авторизации пользователей и сервисов
• Модуль 8. Использование сервисов Winbind и SSSD/Realmd
• Модуль 9. Использование пакета Samba4 в качестве контроллера домена
• Модуль 10. Итоги и выводы

Модуль 1. Развертывание сети предприятия

• Схема стенда
• Лабораторная работа: Базовая настройка систем Linux

Модуль 2. Ретроспектива механизмов аутентификации и авторизации в UNIX

• Базовые механизмы аутентификации и авторизации в UNIX
• Сетевая система аутентификации и авторизации NIS
• Лабораторная работа: Использование протокола NIS для аутентификации и авторизации пользователей Linux
• Лабораторная работа: Использование протокола NFS для централизованного хранения перемещаемых профилей пользователей

Модуль 3. Современные механизмы аутентификации и авторизации в UNIX

• Библиотека PAM
• Библиотека NSS
• Лабораторная работа: Авторизация с использованием библиотеки NSS
• Лабораторная работа: Аутентификация с использованием библиотеки PAM
• Лабораторная работа: Использование модулей для SSO аутентификации пользователей сервиса SSH

Модуль 4. Аутентификация с использованием протокола Kerberos

• Протокол Kerberos – принципы работы и варианты использования
• GSSAPI – программный интерфейс для реализации SSO
• Лабораторная работа: Добавление SRV записей в DNS и синхронизация времени
• Лабораторная работа: Установка KDC и регистрация принципалов пользователей и сервисов в Kerberos-сфере
• Лабораторная работа: Использование протокола GSSAPI для SSO аутентификации сервисов SSH, HTTP, IMAP, SMTP, CIFS, XMPP пользователей Linux

Модуль 5. Windows клиенты в Kerberos сфере Linux

• Архитектура локальной и доменной аутентификации рабочих станций Windows
• Лабораторная работа: Регистрация Windows клиентов в Kerberos сфере Linux
• Лабораторная работа: Использование протокола GSSAPI для SSO аутентификации сервисов SSH, HTTP, IMAP, SMTP, CIFS, XMPP пользователей Windows

Модуль 6. Протокол LDAP

• Протокол LDAP – основы, назначение и варианты использования
• Лабораторная работа: Использованием протокола LDAP для авторизации пользователей Linux
• Лабораторная работа: Использование LDAP каталога для хранения дополнительной информации о пользователях сети (корпоративная адресная книга)

Модуль 7. Использование Microsoft Active Directory для аутентификации и авторизации пользователей и сервисов

• Архитектура и интерфейсы Microsoft AD
• Лабораторная работа: Развертывание контроллера домена
• Лабораторная работа: Включение в домен рабочих станций Windows и Linux
• Лабораторная работа: Использование интерфейса LDAP для авторизации Linux пользователей в Microsoft AD
• Лабораторная работа: Регистрация принципалов сервисов Linux в Microsoft AD
• Лабораторная работа: Использование протоколов SSPI и GSSAPI для аутентификации Windows и Linux пользователей на серверах SSH, HTTP, IMAP, SMTP, LDAP, CIFS, XMPP

Модуль 8. Использование сервисов Winbind и SSSD/Realmd

• Архитектура и варианты использования сервисов Winbind и SSSD/Realmd
• Лабораторная работа: Использование сервисов Winbind и SSSD/Realm для регистрации Linux систем в Microsoft AD
• Лабораторная работа: Использование сервиса Winbind для управления ключами сервисов в Microsoft AD
• Лабораторная работа: Использование сервисов Winbind и SSSD/Realm для генерации UNIX атрибутов пользователей Microsoft AD
• Лабораторная работа: Использование сервиса Winbind для авторизации пользователей Microsoft AD на серверах Linux

Модуль 9. Использование пакета Samba4 в качестве контроллера домена

• История развития систем идентификации компании Microsoft
• Достоинства и недостатки решения Samba4 в качестве контроллера домена
• Лабораторная работа: Настройка Samba4 в качестве контроллера домена
• Лабораторная работа: Регистрация рабочих станций Windows и Linux в домене Samba4
• Лабораторная работа: Использование домена Samba4 для аутентификации и авторизации Windows и Linux пользователей на серверах SSH, HTTP, IMAP, SMTP, LDAP, CIFS, XMPP
• Лабораторная работа: Использование групповых политик в Samba4

Модуль 10. Итоги и выводы

• Сравнение технологий аутентификации и авторизации, их положительных и отрицательных сторон.