Základní info
Školení vás seznámí s problematikou autentizační bezpečnostní architektury MIT Kerberos 5, konfigurace kerberos serverů, správy objektů (uživatelů i služeb), navázání kerberos klientů (autentizace uživatelů, kerberizované služby ARPA, NFS server a Apache web server), vytvoření architektury SSO i provázání s Windows DC. Kurz doporučujeme jednak administrátorům operačních systémů UN*X, kteří s kerberosem začínají a chtějí získat efektivně solidní základ komplexního kerberos řešení, tak i pro administrátory, kteří se již s technologií kerberos setkali a potřebují své znalosti prohloubit.
Vstupní požadavky: - pokročilý administrátor operačních systémů UN*X
Obsah:- úvod do algoritmů moderní kryptografie
- architektura kerberos systému (tiket a realm)
- konfigurace serveru MIT Kerberos 5 (Key Distribution Center - Authentication service, Ticket-Granting Service)
- administrace objektů uživatelů a kerberizovaných služeb (principals)
- integrace v UN*X prostředí, uživatelské k*-příkazy, pam moduly, konfigurace klienta
- využití ověřené identity v architektuře Single-Sign-On (telnet, ftp, rsh, rcp, ssh, NFS), autorizace (ksu), web služba (Apache), aplikace Java JAAS
- pokročilá administrace - správa databáze serveru, propojení kerberos realmů, propojení s Windows DC
