Курс Linux: інтеграція з Microsoft. Expert

В ході навчання дізнаєтеся все про Enterprise SSO - технології, навчитеся використовувати Lightweight Directory Access Protocol, GSS-API, Network Information Service, Kerberos, NT LAN Manager.

Програма курсу

Частина 1. Підготовка мережі підприємство до роботи. 1 навчальна година

Схеми комплекту обладнання.

Практичне завдання: приведення систем Linux в базову конфігурацію.

Частина 2. Аналіз процесів розпізнавання і авторизації в Unix-системах. 2 навчальних години

• Основні механізми розпізнавання і авторизації користувачів
• Мережева служба NIS для ідентифікації

Практика:

• застосування протоколу Network Information Service в мережі Linux
• налаштування Roaming Profiles (переміщуваних профілів) за допомогою протоколу Network File System

Частина 3. Актуальні інструменти для ідентифікації в Unix-системах. 2 навчальних години

• Pluggable Authentication Modules
• Novell Storage Services

Практика:

• застосування Novell Storage Services для ідентифікації
• застосування Pluggable Authentication Modules для ідентифікації
• налаштування одноразової ідентифікації за допомогою протоколу Secure Shell

Частина 4. Протокол мережевої ідентифікації Kerberos. 3 навчальних години

• Основні механізми роботи і способи застосування протоколу
• Generic Security Service Application Program Interface (GSS-API) для Single Sign On авторизації
• Організація корпоративної мережі перед застосуванням Kerberos

Практика:

• організація системи доменних імен, створення службових записів типу SVR
• налаштування сервера Kerberos (KDC), реєстрація баз даних користувачів і сервісів в Kerberos сфері
• застосування Generic Security Service Application Program Interface (GSS-API) для одноразової ідентифікації користувачів служб Secure Shell, Internet Message Access Protocol, HTTP Proxy

Частина 5. Lightweight Directory Access Protocol. 2 навчальних години

Основні механізми роботи, способи застосування протоколу.

Практика:

• застосування Lightweight Directory Access Protocol для ідентифікації
• застосування каталогу Lightweight Directory Access Protocol для зберігання додаткових даних про користувачів

Частина 6. Створення Common Internet File System на базі пакету програм Samba3. 2 навчальних години

Аналіз процесу вдосконалення файлових сервісів MS.

Практика:

• включення до складу мережі робочих комп'ютерів (workstations) з ОС Windows
• ідентифікація на Samba-сервері користувачів Windows з використанням NT LAN Manager

Частина 7. Ідентифікації клієнтів Windows за допомогою мережевого протоколу Kerberos. 3 навчальних години

• Структура систем аутентифікації користувачів клієнтських ОС Windows. Типи процедури (локальна, доменна)
• Організація корпоративної мережі перед додаванням користувачів Windows в області Kerberos

Практика:

• початкове налаштування користувачів Windows
• організація dynamic Domain Name System
• реєстрація робочих комп'ютерів (станцій) на ОС Windows в області Karberos
• застосування Lightweight Directory Access Protocol для одноразової ідентифікації клієнтів Windows на Secure Shell, Internet Message Access Protocol, HTTP Proxy і Common Internet File System (керовані ОС на основі Linux)

Частина 8. Служба каталогів Active Directory. 3 навчальних години

Логічна структура та види інтерфейсів.

Практика:

• підготовка КД (контролера домену) до використання
• додавання клієнтів Windows в домен
• додавання клієнтів і серверів Linux в домен
• застосування інтерфейсів Network Information Service i Lightweight Directory Access Protocol для авторизації клієнтів Linux в MS Active Dorectory
• застосування Security Support Provider Interface, Generic Security Application Program Interface для ідентифікації клієнтів Windows і Linux на Secure Shell, Internet Message Access Protocol, HTTP Proxy i Common Internet File System

Частина 9. Служба Winbind. 2 навчальних години

Логічна структура і способи застосування.

Практика:

• застосування служби в MS Active Directory для адміністрування ключів сервісів
• застосування служби для генерування Unix атрибутів клієнтів
• застосування служби для авторизації користувачів MS Active Directory на Linux-серверах

Частина 10. Пакет програм Samba в ролі КД (контролера домену). 2 навчальних годин

• Аналіз процесу вдосконалення систем ідентифікації MS
• Сильні і слабкі сторони пакета в якості КД

Практика:

• налаштування доменного контролера Samba4
• додавання клієнтів і робочих станцій Windows в домен
• застосування домену для ідентифікації клієнтів Windows на серверах Internet Message Access Protocol, HTTP Proxy i Common Internet File System
• застосування набору правил по налаштуванню робочого середовища Samba4 (групова політика)

Частина 11. Висновок. 1 навчальна година

Порівняльна характеристика технологій ідентифікації.

Ви вивчите:

• як користуватися сервісами служби Network Information Service, бібліотеками Name Service Switch і Pluggable Authentication Modules
• як користуватися мережевим протоколом SSH для одноразової ідентифікації
• як налаштувати Kerberos-аутентифікацію для неоднорідної мережі підприємства
• як користуватися Lightweight Directory Access Protocol
• як застосовувати Active Directory (Активний каталог) в ролі сфери Kerberos і Lightweight Directory Access Protocol каталогу
• як застосовувати Samba для реалізації файлового сервера і КД (контролера домену)

Особливості курсу

• Викладачі практики
• Корпоративне навчання
• Можливість навчатись у вихідні
• Можливість влаштуватись у провідні IT-компанії
• Індивідуальне навчання

Викладачі курсу

• Олексій - Сис.адмін
• Олексій - Сис-адмін