OpenLDAP - Advanced Administration (1060868)

Druck-Ansicht

• Dauer: 3 Tage
• Zielgruppe: Systemadministratoren , System Engineers und Sicherheitsexperten (Fortgeschrittene )
• Vorkenntnisse: Fortgeschrittene Kenntnisse in den Bereichen Linux-Administration und Linux-Netzwerk-Dienste
• Methode: Vortrag mit Beispielen und Übungen.
• Typ: Öffentliches Seminar / Inhouse
• Download:Anmeldeformular | AGB | Hotels & Anfahrt | Info-Broschüre
• Inhalt: Nach Abschluss des Seminars können die Teilnehmer den OpenLDAP-Server tiefgreifend administrieren. Sie sind in der Lage, komplexe Baumstrukturen zu konzeptionieren, können eigene Schemas mit Objektklassen und Attributen erstellen, und Zugriffe auf den Verzeichnisdienst über komplexe ACLs steuern. Die Teilnehmer können eine hohe Ausfallsicherheit des Verzeichnisdienstes durch redundante Stand-By-Master / Multi-Master -Server, sowie durch verschiedenste Replikations-Varianten und durchdachte Partitionierung des Verzeichnisses sicherstellen. Ebenso können sie die kryptographischen Möglichkeiten, die OpenLDAP in Verbindung mit SSL/TLS und Kerberos bietet, voll ausschöpfen. Die Einrichtung von OpenLDAP als zentrale Authentifizierungsdatenbank für verschiedene Serverdienste wird am Beispiel von Squid, Postfix und Samba ebenfalls eingehend besprochen.
• Dozent: Oliver Liebel studierte an der Märkischen Fachhochschule Elektrotechnik, und schloß 1993 seinen Studiengang als Diplom-Ingenieur ab. Er ist seitdem als Linux-Fachbuchautor, Consultant, Administrator und IT-Trainer tätig und kann dabei auf eine über 14 jährige Berufserfahrung zurückblicken. Er spezialisierte sich bereits 1998 auf Linux und wurde 2004 durch das Linux Professional Institute (LPI) zertifiziert. Sein Buch „OpenLDAP“, das 2006 im Verlag Galileo-Press erschien, zählt mittlerweile zu den Standardwerken des Segments und erhielt sowohl von der Fachpresse als auch den Lesern durchweg positive Kritiken. Derzeit arbeitet er neben einem Buch über Samba 4 an einer Neuauflage des OpenLDAP-Buchs, in dem die umfangreichen Neuerungen des weltweit schnellsten DS –nun in der Version 2.4- umfangreich behandelt werden.

Inhalte

A. Installation des OpenLDAP-Servers

Überblick über die neuen Funktionalitäten in OpenLDAP 2.4

B. Fortgeschrittenes Treedesign

Anlegen und Administrieren einer komplexen Baumstruktur - Fortgeschrittenes Handling der LDIF-Datensätze auf der Kommandozeile - Passwort-Management - Design und Erstellung eines eigenen Schemas - Arbeiten unter Linux

C. Benutzer-Authentifizierung / Autorisierung und Sicherheit

Authentifizierung gegenüber dem System mit PAM und OpenLDAP - Erstellen von ACLs mit regulären Ausdrücken - Privilegien und Rechte - Erstellung einer einfachen PKI mit OpenSSL - Einrichtung und Betrieb des OpenLDAP-Servers mit SSL/TLS - SASL - Authentifikation per Zertifikats-DN mit SASLMech EXTERNAL (TLS)

D. Fortgeschrittene Overlay-Techniken

Dynamische Gruppen mit Overlay dynlist - Erweiterte Logauswertung mit Overlay accesslog - Sicherstellung der referentiellen Integrität mit Overlay refint / unique / memberOf - Proxy- und Rewriting-Konzepte - Dynamische Objekte im Tree mit Overlay dds

E. Fortgeschritten Replikations-Techniken und Ausfallsicherheit

Sicherstellung einer Hochverfügbarkeit des Verzeichnisdienstes durch Replikation - Grundsätzliche Überlegungen zu Replikationsszenarien - Replikation in Perfektion: Mit Overlay syncprov und accesslog zu delta-syncrepl - Multiple Replikationen - Verschlüsselte Replikation über SSL/TLS und SASLMech EXTERNAL - Schemas und Online-Konfiguration replizieren - Redundante Master-Server durch Standby-Master / Multi-Master in OpenLDAP 2.4

F. Berkeley DB

bdb-Tools und Datenbankdateien - Performance-Optimierung von slapd und bdb - Ausblick auf DB-gestützte Replikationsmechanismen - Backup-Strategien und Disaster-Recovery

G. Einrichtung eines Single Point of Administration (SPoA) mit OpenLDAP

Einrichtung einer zentralen Authentifizierungs- und Autorisierungs-Funktionalität für User und Server-Dienste am Beispiel von Samba, Postfix und Squid - Ergänzung der Benutzerobjekte um dienstspezifische Attribute - Anbindung der Services an OpenLDAP - zentrale Administration der applikationsspezifischen User und Gruppen - Einbindung und Konfiguration von saslauthd

F. OpenLDAP und Kerberos

Einblick in die Kerberos-Arbeitsweise und Funktionalität - Kerberos-Setup und Integration in OpenLDAP - SSO-Szenarien: Ausblicke und Möglichkeiten LDAP-Management- und Verwaltungs-Tools - Jxplorer - Apache DS

H. Ausblick

Ausblick auf zukünftige Schwerpunkte der OpenLDAP-Roadmap und Interaktion mit anderen DS und Appikationen - ADS - eDirectory - Samba 4

Kontakt

Preise

Wenn Sie mehrere Seminarplätze gleichzeitig buchen, erhalten Sie für jeden Teilnehmer einen Preisvorteil nach folgender Tabelle. Alle Preise zzgl. 19% MwSt. Enthalten:

• Catering
• Mittagessen
• Literatur

Termine

Essen

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


Berlin

• 19. - 21.1.2009
• 2. - 4.3.2009
• 20. - 22.4.2009
• 25. - 27.5.2009


Hamburg

• 19. - 21.1.2009
• 2. - 4.3.2009
• 20. - 22.4.2009
• 25. - 27.5.2009


Frankfurt

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


München

• 2. - 4.2.2009
• 16. - 18.3.2009
• 29. - 1.7.2009
• 10. - 12.8.2009
• 21. - 23.9.2009
• 2. - 4.11.2009


Stuttgart

• 2. - 4.2.2009
• 16. - 18.3.2009
• 29. - 1.7.2009
• 10. - 12.8.2009
• 21. - 23.9.2009
• 2. - 4.11.2009


Hannover

• 19. - 21.1.2009
• 2. - 4.3.2009
• 20. - 22.4.2009
• 25. - 27.5.2009


Ulm

• 2. - 4.2.2009
• 16. - 18.3.2009
• 29. - 1.7.2009
• 10. - 12.8.2009
• 21. - 23.9.2009
• 2. - 4.11.2009


Wien

• 2. - 4.2.2009
• 16. - 18.3.2009
• 29. - 1.7.2009
• 10. - 12.8.2009
• 21. - 23.9.2009
• 2. - 4.11.2009


Zürich

• 2. - 4.2.2009
• 16. - 18.3.2009
• 27. - 29.4.2009


Münster

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


Leipzig

• 19. - 21.1.2009
• 2. - 4.3.2009
• 20. - 22.4.2009
• 25. - 27.5.2009
• 30. - 2.12.2009


Saarbrücken

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


Köln

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


Düsseldorf

• 16. - 18.2.2009
• 30. - 1.4.2009
• 11. - 13.5.2009


Nürnberg

• 2. - 4.2.2009
• 16. - 18.3.2009
• 29. - 1.7.2009
• 10. - 12.8.2009
• 21. - 23.9.2009
• 2. - 4.11.2009


Bremen

• 19. - 21.1.2009
• 2. - 4.3.2009
• 20. - 22.4.2009
• 25. - 27.5.2009

9:00 - 16:30 Uhr | Inhouse-Termine auf Anfrage.

Ähnliche Seminare