Tsentraalne kataloogiteenus LDAP abil Linuxi/Windowsi klientide segakeskkonnas (veebi- ja klassikoolitusena)

Koolituse läbinu teab erinevaid lõppseadmete ja kasutajate autentimismeetodeid Linux-Windows segavõrgus.

Koolituse eesmärk on anda ülevaade kasutajate ja lõppseadmete identiteetidest võrgus ja töökohas, tutvustada identiteetide haldamisvahendeid ja praktiseerida nende kasutamist laboris.

Programm:

• Tsentraalsete teenuste olemus. Perimeeter, sisevõrk, integratsioon
• Lokaalvõrk: DHCP teenus. Automaatne kliendinime registreerimine ja sisevõrgu FQDN
• Nimelahendus LANis ja perimeetril. DNS server. Bind9 ja MS AD DNS teenus. Erifunktsioonilised nimekirjed: kerberose ja ldap-i nimekirjed
• LDAP server. Linuxi klientide/serverite autentimine LDAP/LDAPS abil. Ldif failivorming. Abivahend PHPLDAPadmin
• Samba server. Pakutavad teenused.
• Kerberose server
• Sambapõhine AD domeenikontroller. Kontrollerite sünkroniseerimine. Domeenihaldus MS RSAT abil.
• Sambapõhine nimelahendus : MS DNS. Liidestamine perimeetri nimelahendusega.
• Group policy samba kontrolleri abil. Windows-klientide haldus
• Mailiserver, mailiteenused iRedMail abil, integratsioon Samba AD-sse.
• Linuxi serverite/klientide liidestamine sambapõhisesse autentimisse Realmd abil.
• Failiteenused, jagatud kataloogid.
• Logide tsentraliseerimine

Laborid:

• Perimeeter/LAN. Ettevalmistatud linuxiinstallatsioonile DHCP teenuse ja DNS teenuse käivitamine.
• Sisevõrk (LAN). LDAP serveri installeerimine
• Kerberose serveri installerimine (pole teiste laboritega seotud, seega lisaülesanne).
• Samba serveri installeerimine. Klientide lisamine Samba domeeni.
• Samba DNS teenuse sidumine perimeetri nimelahendusega.
• Group policy muutmine ja rakendamine
• Mailiserveri installatsioon ja liidestamine Samba AD-ga
• Realmd installeerimine, linuxikliendi lisamine Samba AD-sse
• Logiserveri funktsiooni installeerimine, logide edastamise seadistamine.

Koolitusel saab osaleda nii klassis kui ka veebi teel.

Klassikoolitustel oleme omalt poolt võtnud kasutusele kõik ettevaatusabinõud, et koolitustel osalemine oleks teile meeldiv ja turvaline kogemus. Loe lähemalt klassis toimuvate koolituste kohta siit.

Veebikoolitusel saab osaleda  videokonverentsi keskkonnas Slack Koolituse keskkonda sisenemise link koos juhendiga saadetakse koolitusele registreerujatele enne koolitust. Hoolsa õpilasena pääsed „klassiruumi“ 15 min enne koolituse algust, et kõik vajalik (pilt, mikrofon ja vestlus) häälestada. Väga tervitatav on kahe ekraani kasutamise võimalus (kui ei ole, saab hakkama ka ühega). Koolituse käigus tehakse läbi praktilisi harjutusi, mis eeldab osaleja interaktiivset panustamist.

Eelteadmised: Kokkupuude linuxi ja windowsi käsurea kasutamisega

Sihtgrupp: Süsteemidadministraatorid, kes soovivad juurutada erinevaid identiteedihalduse metoodikaid või tunnevad huvi pakutavate metoodikate vastu

Õppemeetodid: Loeng, praktiline harjutus, iseseisev töö

Hindamismeetod: Iseseisvate tööde sooritamine.

Hindamiskriteerium: Õpiväljundite saavutamist kontrollitakse läbi iseseisva praktilise töö.

Hind sisaldab kohvipause koolituskeskuses ja ühiseid lõunaid