О курсе

Курс Вячеслава Лохтурова «Linux. Уровень 4. Импортозамещение корпоративных решений Microsoft» предназначен для специалистов, которые хотят разобраться в вопросах перехода с Microsoft Active Directory на Linux-решения. В рамках программы рассматриваются три варианта организации системы идентификации: Microsoft Active Directory, Samba4 и Kerberos-сфера. Особое внимание уделяется технологиям единого входа (SSO) и организации унифицированных рабочих мест. Слушатели познакомятся с такими технологиями, как NIS, PAM, NSS, Kerberos, LDAP, GSSAPI. В курсе представлены лабораторные работы, охватывающие настройку серверов, регистрацию клиентов Windows и Linux, а также использование протоколов для аутентификации сервисов SSH, HTTP, IMAP, SMTP, CIFS, XMPP. Дополнительные материалы посвящены применению Keycloak в качестве корпоративного OpenID-сервера для сквозной аутентификации в приложениях GitLab, MinIO и BigBlueButton.

Что рассматривается в программе

  • Рассматривается использование библиотек PAM и NSS для идентификации пользователей в Linux
  • Изучается применение протокола LDAP для хранения информации о пользователях
  • Разбирается развертывание аналога FreeIPA для смешанных Linux/Windows сетей
  • Рассматривается использование Microsoft Active Directory с Linux-клиентами
  • Изучается настройка Samba в роли файлового сервера и контроллера домена
  • Освещается применение протокола Kerberos и GSSAPI для SSO-аутентификации

Кому может быть полезен курс

  • Системным администраторам, которые интересуются интеграцией Linux в корпоративную инфраструктуру Windows
  • Специалистам, которым необходимо ознакомиться с вариантами замены Microsoft Active Directory на Linux-решения
  • Тем, кто хочет изучить технологии единого входа (SSO) и аутентификации в смешанных сетях

Вопросы о программе

Какие варианты организации системы идентификации рассматриваются в курсе?

В курсе предлагаются три варианта: Microsoft Active Directory (сервер идентификации Windows, клиенты Windows/Linux), Samba4 (сервер идентификации Linux, клиенты Windows/Linux) и Kerberos-сфера (сервер идентификации Linux, клиенты Windows/Linux).

Какие технологии единого входа (SSO) изучаются?

Слушатели знакомятся с технологиями NIS, PAM, NSS, Kerberos, LDAP, GSSAPI, а также с использованием протокола OpenID через Keycloak для современных web-приложений.

Какие сервисы рассматриваются в контексте аутентификации?

В курсе рассматриваются сервисы SSH, HTTP, CIFS, IMAP, SMTP, XMPP, а также приложения GitLab, MinIO и BigBlueButton для сквозной аутентификации.

Включены ли в курс лабораторные работы?

Да, курс включает множество лабораторных работ, например, по настройке Samba4 в качестве контроллера домена, регистрации Windows и Linux клиентов в домене, использованию протоколов GSSAPI и LDAP.