Для кого этот курс: продвинутым администраторам, которые будут работать со сложными доменными сетями и различными клиентами Astra и Windows.
Цель курса: научиться настраивать домены Samba (Active Directory) и FreeIPA (с мандатной системой). Включать в домены рабочие станции на разных ОС. Получить представление о протоколах службы каталогов, аутентификации, межпроцессного взаимодействия. Научиться аутентифицировать в доменах различные рабочие серверы, например — WEB, proxy, файловый и т.д.
Программа курса:
Основы доменов:
- Основы доменной сети, понятия, технологии, назначение.
- Терминология.
- Принципы работы.
- Основные протоколы: LDAP, Kerberos, SMB и другие.
Домена Samba (Active Directory)
- Основы Active Directory. Проект Samba как эмулятор AD.
- DNS+DHCP+NTP для домена. SRV записи.
- Samba как контроллер домена Active Directory на Astra Linux.
- LDAP-запросы.
- Ввод в домен Astra DC рабочей станции Windows.
- Ввод в домен Astra DC рабочей станции Astra Linux.
- WEB сервер в домене. Аутентификация пользователей.
- Прокси-сервер SQUID в домене AD. Разграничение доступа в интернет и скорости по доменным группам.
- Файловый сервер в домене. Разграничение доступа по группам.
- Интеграция с MS Active Directory Free IPA и Samba DC.
Домен Astra FreeIPA
- Понятие домена FreeIPA. Подготовка сети и сервера.
- Создание домена, основы работы в интерфейсе.
- Добавление пользователей и клиентов, настройка.
- LDAP запросы.
- Прокси-сервер SQUID в домене FreeIPA.
- WEB сервер в домене FreeIPA. Аутентификация пользователей. Мандатные метки.
- Файловый сервер в домене FreeIPA.
- Переход с Windows Active Directory на Astra FreeIPA. Доверительные отношения между доменами.
- Понятие домена FreeIPA. Подготовка сети и сервера.
- Создание домена, основы работы в интерфейсе.
- Добавление пользователей и клиентов, настройка.
- LDAP запросы.
- Прокси-сервер SQUID в домене FreeIPA.
- WEB сервер в домене FreeIPA. Аутентификация пользователей. Мандатные метки.
- Файловый сервер в домене FreeIPA.
- Переход с Windows Active Directory на Astra FreeIPA. Доверительные отношения между доменами.
Условия обучения: Участникам предоставляются раздаточные материалы. По окончании обучения слушателям выдается сертификат учебного центра.