Kursnummer - Dauer der 'Linux OpenLDAP - Aufbau' Schulung

LIN000472 - 2 Tage (Weitere Informationen)

Voraussetzungen

Seminar OpenLDAP - Grundlagen, fortgeschrittene Kenntnisse in den Bereichen Linux-Administration und Linux-Netzwerk-Dienste

Inhalte der 'Linux OpenLDAP - Aufbau' Schulung

Nach Abschluss des Seminars können die Teilnehmer den OpenLDAP-Server tiefgreifend administrieren. Sie können eigene Schemas mit Objektklassen und Attributen erstellen, und können Zugriffe auf den Verzeichnisdienst über komplexe ACLs steuern. Sie sind in der Lage, eine höhere Ausfallsicherheit und Redundanz durch Replikation und Partitionierung des OpenLDAP-Servers zu erstellen und die Performance durch Optimierung der ldap- und bdb-Parameter zu erhöhen. Die Integration der OpenLDAP-Funktionalität in verschiedene Programme wie z.B. Apache, Squid, Postfix und Samba wird eingehend besprochen, ebenso Möglichkeiten zur Verschlüsselung per SSL/TLS und Kerberos.

Installation des OpenLDAP-Servers
- Fortgeschrittene Konfiguration von Server und Client über slapd.conf und ldap.conf
- OpenLDAP V2.3: Dynamische Konfiguration zur Laufzeit mit slapd.d/
Baumstruktur und Administration
- Konzeptionelle Ansätze
- OIDs, schemaExtensions, attributSyntaxe und matchingRules
- Erstellen und Einbinden eines eigenen Schemas mit selbstfdefinierten Attributen und Objekten
Benutzer-Authentifizierung, Autorisierung und Sicherheit
- Erstellen von ACLs mit regulären Ausdrücken
- Angepasste openssl.cnf und selbstsignierte Zertifikate erstellen
- Einrichtung und Betrieb des OpenLDAP-Servers mit SSL/TLS
- Konfiguration von SASLMech EXTERNAL (TLS)
Replikation und Ausfallsicherheit
- Gefilterte Replikation per syncrepl, aktiver und passiver Replikationsmodus
- Verschlüsselte Replikation per syncrepl über SSL/TLS und SASLMech EXTERNAL
Performance-Optimierung von slapd und bdb
- Einrichtung einer zentralen Authentifizierung für Serverdienste
- Einrichtung einer verschlüsselten Authentifizierungs-Funktionalität für diverse Server-Dienste, am Beispiel von Samba, Postfix und Cyrus-Imap
Der Weg zum Single Sign On (SSO):
- Kerberos-Setup und Integration in OpenLDAP
- Linux- und Windows Clients am Linux-KDC
- Verschlüsselte Replikation mit Kerberos und SASLMech GSSAPI
OpenLDAP angepasst kompilieren
- Overlay-Techniken:
- Dynamische Gruppen mit Overlay dynlist
- Erweiterte Logauswertung mit Overlay accesslog
- Sicherstellung der referentiellen Integrität mit Overlay refint
Einbindung von Modulen