Shortcuts: Downloads Fedora Red Hat Network
RH423 Red Hat Verzeichnis Dienste und Authentifizierung
Kurszusammenfassung
Der Kurs RH423 – „Red Hat Enterprise Directory Services and Authentication“ - ist ein Intensivkurs, der an vier Tagen praxisorientiertes Training zur plattformübergreifenden Integration von Directory Services zur Bereitstellung von Authentifizierungs- und Informations-Diensten im Unternehmen über den Red Hat Directory Server bietet.
Dieser Kurs basiert auf Red Hat Directory Server 8.0.
RH423 Red Hat Enterprise Directory Services and Authentication
Ziel:
Der Kurs RH423 soll Kursteilnehmern mit RHCE-Kompetenz die zur Verwaltung und Implementierung des Red Hat Directory Servers auf Red Hat Enterprise Linux-Systemen und für diese Systeme erforderlichen Kenntnisse vermitteln. Im Mittelpunkt dieses Kurses steht der Einblick in die grundlegenden Konzepte, die Konfiguration und die Verwaltung LDAP-gestützter Dienste. Außerdem befassen wir uns mit dem PAM (Pluggable Authentication Modules-System) und der Art und Weise dessen Integration in Dienste, die eine Authentifizierung und Autorisierung erfordern.
Das RHCE-Programm vermittelt die Grundkenntnisse und Kompetenzen, die Voraussetzung für die Teilnahme an diesem Kurs sind. Die Teilnehmer integrieren Standard-Netzwerkclients und -dienste unter Ausnutzung der Funktionen des Directory Service.
Zielgruppe:
Der Kurs RH423 wendet sich an erfahrene Red Hat Enterprise Linux-Systemadministratoren und andere IT-Fachleute, die unternehmensweite Authentifizierungs- oder Informationsdienste bereitstellen müssen oder Kenntnisse in der Verwaltung von LDAP-gestützten Directory Services und der maßgeschneiderten Linux-Authentifizierung mit dem Red Hat Directory Server aufbauen wollen.
Voraussetzungen:
Für den RH423 sind Vorkenntnisse auf RHCE-Niveau erforderlich. Das RHCE-Zertifikat auf Red Hat Linux 7.1 oder jünger wird empfohlen, ist jedoch nicht zwingend erforderlich. Die erforderlichen Vorkenntnisse können durch Ablegen der RHCE-Prüfung in RH302 oder RH300 oder durch Ablegen von RH253 bzw. durch vergleichbare Kenntnisse und Kompetenzen nachgewiesen werden.
Hinweis: Kandidaten, die die oben aufgeführten Voraussetzungen nicht erfüllen, sollten sich nicht zu dem Kurs RH423 anmelden. Allen potenziellen Kursteilnehmern, die noch nicht im Besitz der RHCE-Zertifizierung sind, wird dringend empfohlen, sich bei der Buchung eines Kurses bei Red Hat Global Learning Services zu einer Kenntnisstandermittlung anzumelden.
Dauer:
4 Tage
Beginn des Seminars: 9.00 Uhr
Ende des Seminars: 16.30 - 17.00 Uhr (je nach Fortschritt der Gruppe)
Lerninhalte:
- Vorstellung der Directory Services
- Was ist ein Verzeichnis?
- LDAP: Modelle, Schemata und Attribute
- Objektklassen
- LDIF
- Das LDAP-Namensmodell
- Verzeichnisstrukturen und eindeutige Namen
- X.500 und „Internet“-Namenssuffixe
- Planung der Verzeichnishierarchie
- Red Hat Directory Server: Grundkonfiguration
- Installation und Einrichtung des Red Hat Directory Servers
- Nutzung der Red Hat-Konsole
- Protokollierung zur Überwachung der Tätigkeit des Red Hat Directory Servers
- Sicherung und Wiederherstellung des Verzeichnisses
- Grundlegende Leistungsfeineinstellung mit Indizes
- Red Hat Directory Server: Authentifizierung und Sicherheit
- Konfiguration der TLS-Sicherheit
- Nutzung der Zugriffskontrollanweisungen (Access Control Instructions; ACI)
- ACI und die Red Hat Console
- Durchsuchen und Modifizieren des LDAP-Verzeichnisses
- Verwendung von Command Line Utilities zum Durchsuchen des Verzeichnisses
- Suchfiltersyntax
- Aktualisierung des Verzeichnisses
- Nutzung grafischer LDAP-Client-Dienstleistungsprogramme
- Linux-Benutzerauthentifizierung mit NSS und PAM
- Verständnis der Authentifizierung und Autorisierung
- Name Service Switch (NSS)
- Erweiterte Konfiguration von Pluggable Authentication Modules (PAM)
- Zentrale Benutzerauthentifizierung mit LDAP
- Zentrale Kontenverwaltung mit LDAP
- Verwendung von Migrationsskripts zur Überführung vorhandener Daten in einen LDAP-Server
- LDAP-Benutzerauthentifizierung
- Kerberos und LDAP
- Einführung in Kerberos
- Konfiguration des Kerberos Key Distribution Centers (KDC) und der Clients
- Konfiguration des LDAP zur Unterstützung von Kerberos
- Zugriffskontrolle mit Simple Authentication And Security Layer (SASL)
- Verzeichnisverweise und -duplizierung
- Verweise und Duplizierung
- Single Master Configuration
- Multiple Master Configuration
- Planung der Directory-Server-Verfügbarkeit
- Authentifizierung von Windows-Clients
- Windows-Netzwerkübersicht
- Konfiguration eines Samba Primary Domain Controllers (PDC) mit DAP
- Windows-Domain-Authentifizierung und Linux-Clients
- Active Directory-Server
- Linux als Client
- Aktives Verzeichnis und NSS
- OpenLDAP
- Winbind