Tsentraalne kataloogiteenus LDAP abil Linuxi/Windowsi klientide segakeskkonnas

Koolituse läbinu teab erinevaid lõppseadmete ja kasutajate autentimismeetodeid Linux-Windows segavõrgus.

Koolituse eesmärk on anda ülevaade kasutajate ja lõppseadmete identiteetidest võrgus ja töökohas, tutvustada identiteetide haldamisvahendeid ja praktiseerida nende kasutamist laboris.

Programm:

• Tsentraalsete teenuste olemus. Perimeeter, sisevõrk, integratsioon
• Lokaalvõrk: DHCP teenus. Automaatne kliendinime registreerimine ja sisevõrgu FQDN
• Nimelahendus LANis ja perimeetril. DNS server. Bind9 ja MS AD DNS teenus. Erifunktsioonilised nimekirjed: kerberose ja ldap-i nimekirjed
• LDAP server. Linuxi klientide/serverite autentimine LDAP/LDAPS abil. Ldif failivorming. Abivahend PHPLDAPadmin
• Samba server. Pakutavad teenused.
• Kerberose server
• Sambapõhine AD domeenikontroller. Kontrollerite sünkroniseerimine. Domeenihaldus MS RSAT abil.
• Sambapõhine nimelahendus : MS DNS. Liidestamine perimeetri nimelahendusega.
• Group policy samba kontrolleri abil. Windows-klientide haldus
• Mailiserver, mailiteenused iRedMail abil, integratsioon Samba AD-sse.
• Linuxi serverite/klientide liidestamine sambapõhisesse autentimisse Realmd abil.
• Failiteenused, jagatud kataloogid.
• Logide tsentraliseerimine

Laborid:

• Perimeeter/LAN. Ettevalmistatud linuxiinstallatsioonile DHCP teenuse ja DNS teenuse käivitamine.
• Sisevõrk (LAN). LDAP serveri installeerimine
• Kerberose serveri installerimine (pole teiste laboritega seotud, seega lisaülesanne).
• Samba serveri installeerimine. Klientide lisamine Samba domeeni.
• Samba DNS teenuse sidumine perimeetri nimelahendusega.
• Group policy muutmine ja rakendamine
• Mailiserveri installatsioon ja liidestamine Samba AD-ga
• Realmd installeerimine, linuxikliendi lisamine Samba AD-sse
• Logiserveri funktsiooni installeerimine, logide edastamise seadistamine.

Eelteadmised: Kokkupuude linuxi ja windowsi käsurea kasutamisega

Sihtgrupp: Süsteemidadministraatorid, kes soovivad juurutada erinevaid identiteedihalduse metoodikaid või tunnevad huvi pakutavate metoodikate vastu

Õppemeetodid: Loeng, praktiline harjutus, iseseisev töö

Hindamismeetod: Iseseisvate tööde sooritamine.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi iseseisva praktilise töö.