Использование Linux в сетях Windows
В рамках курса рассматривается варианты решений этой задачи в сетях, объединяющих UNIX и Windows системы с использованием таких технологий как KERBEROS, LDAP, GSSAPI, NTLM и PKI. Рассматриваются открытые и коммерческие реализации этих технологий, их взаимодействие, достоинства и недостатки.
Существенным отличием второй версии курса стало использование UNIX не только в качестве серверов, но и в роли рабочих станций.
Кроме этого, в курсе рассмотрена организация KERBEROS сфер, позволяющая использовать UNIX в качестве полноценного сервера идентификации в смешанных Unix/Windows сетях.
Цель курса – позволить слушателям выбрать наиболее оптимальное с точки зрения стоимости и функциональности решение, гарантирующее безопасный прозрачный (SSO) доступ к таким популярным сервисам как HTTP PROXY, EMAIL, и CIFS.
Необходимая подготовка
Знания в объеме материала курсов:
• Администрирование Linux часть 1 или Основы администрирования Linux
• Администрирование Linux часть 2 или Расширенное администрирование Linux
Длительность
Доступ к курсу
Документы
Кому подойдет этот курс
Приобретаемые навыки:
• использование протокола SSH для SSO идентификации в UNIX сетях.
• настройка KERBEROS сферы для SSO идентификации пользователей в UNIX/Windows сетях.
• использование LDAP каталога для хранения информации о пользователях в сети.
• использование Microsoft Active Directory в качестве KERBEROS сферы и LDAP каталога в UNIX/Windows сетях.
• использование сервера Samba в роли файлового сервера и контроллера домена.
Программа курса
• настройка сервера/клиента NIS
• использование RSH для реализации SSO
• использование NFS в качестве файлового сервера.
• использование модулей PAM для управления аутентификацией.
• аутентификация с использованием одноразовых паролей (OPIE).
• использование ключей SSH для реализации SSO.
• регистрация ключей пользователей и сервисов в KERBEROS сфере.
• KERBEROS аутентификация для сервисов login и xdm.
• GSSAPI аутентификация для сервисов SSH, HTTP PROXY, IMAP.
• управление доступом к сервисам на основе членства в группах.
• импорт учетных данных пользователей и групп в LDAP каталог.
• настройка библиотеки NSSWITCH на использование LDAP каталога.
• расширение схемы LDAP каталога для хранения адресной книги пользователей сети.
• Настройка пользовательского интерфейса к LDAP каталогу.
• Управление пользователями для сервера SAMBA
• Управление доступом к серверу на основе членства в группах.
• GSSAPI аутентификация сервисов
• PROXY, IMAP для рабочих станций WINDOWS.
• настройка файлового сервера SAMBA на GSSAPI аутентификацию для WINDOWS и UNIX рабочих станций.
• расширение схемы LDAP Active Directory для хранения UNIX атрибутов пользователей.
• регистрация сервисов UNIX в Active Directory.
• использование сервиса WINBIND для хранения UNIX атрибутов пользователей.
• регистрация пользователей и рабочих станций в контроллере домена.
• создание перемещаемых профилей пользователей.
• использование скриптов входа в систему.
• NTLM аутентификация для сервисов
• расширение схемы LDAP каталога для хранения учетной информации SAMBA контроллера домена.
Отзывы учеников
Как проходит обучение на платформе ФОРС
Знакомство с платформой
Платформа учебного центра ФОРС предназначена для удобного и комфортного обучения. Доступ к материалам будет открыт сразу после приобретения курса, а также навсегда доступен в личном кабинете.
Обучение
Каждый раздел содержит уроки с теоретическими материалами в видео и текстовых форматах, а так же демонстрацию практических примеров от преподавателей. Самостоятельная работа поможет закрепить полученные знания.
Обратная связь и поддержка
Мы поддерживаем онлайн-ресурс, где слушатели всегда могут задать вопрос преподавателю или коллективно обсудить возможные проблемы с другими студентами. Вы всегда сможете получить необходимую информацию в личном кабинете.
Дипломы и сертификаты
Все документы об окончании курсов собраны в одном месте в электронном формате — вы всегда можете посмотретьи скачать их в личном кабинете.
