Shortcuts: Downloads Fedora Red Hat Network
RH423 Services d´annuaire et d´authentification Red Hat Enterprise
Résumé du cours
Le RH423 Services d´annuaire et authentification Red Hat Enterprise Linux est un cours intensif qui propose quatre jours de formation et de travaux pratiques sur l´intégration multi-plateforme de services d´annuaires pour fournir l´authentification ou un service d´information dans l´entreprise via un serveur d’annuaire de Red Hat.
Cette formation est basée sur Red Hat Directory Server 8.0.
RH423 Services d´annuaire et authentification Red Hat Enterprise Linux
Objectif:
Le cours RH423 est conçu pour transmettre aux personnes ayant un niveau équivalent à la certification RHCE les compétences nécessaires au déploiement et à la gestion du serveur d’annuaire Red Hat sur et pour les systèmes Red Hat Enterprise Linux. L´essentiel de ce cours est la compréhension des concepts de base, la configuration et la gestion de services basés sur le protocole LDAP. Nous parlerons également de PAM, (Pluggable Authentication Modules), et nous verrons comment il est intégré aux services nécessitant authentification et autorisation.
Le programme RHCE fournit les compétences et les connaissances fondamentales requises pour ce cours. Les étudiants intègreront les clients et les services du réseau standard avec le service d´annuaire afin de tirer profit de ses possibilités.
Public :
Le cours RH423 est destiné aux administrateurs système Red Hat Enterprise Linux experts et autres professionnels de l´informatique qui ont besoin de fournir une authentification ou des services d´information à l´échelle de l´entreprise, ou qui souhaitent se former à la gestion des services d´annuaire basés sur le protocole LDAP et la personnalisation de l´authentification Linux en utilisant le serveur d´annuaire Red Hat.
Conditions préalables :
RH423 nécessite des compétences de niveau RHCE. Le certificat RHCE sur Red Hat Linux 7.1 ou ultérieur est recommandé mais pas obligatoire. Les compétences préalables peuvent être mises en évidence par la réussite à l´examen RHCE par le cours RH302 ou RH300, en suivant le cours RH253 ou encore en possédant des connaissances et compétences comparables.
Nota : les candidats ne doivent pas s´inscrire au cours RH423 s´ils ne remplissent pas les conditions préalables ci-dessus. Il est vivement recommandé à tous les prétendants au cours ne possédant pas la certification RHCE de contacter Red Hat Global Learning Services pour une évaluation de leurs compétences avant toute inscription.
Durée :
4 jours
Heure de début de la formation : 9h00
Heure de fin de la formation : 16h30 - 17h00 (selon l´avancement du cours)
Ce que vous apprenez:
- Introduction aux services d’annuaire
- Qu´est-ce qu’un annuaire ?
- LDAP : modèles, schéma et attributs
- Classes d’objets
- Format LDIF
- Le modèle de dénomination LDAP
- Arborescences d’informations d’annuaire et noms distinctifs
- X.500 et suffixes d’appellation « Internet »
- Planification de la hiérarchie d’annuaire
- Serveur d’annuaire Red Hat : configuration de base
- Installation et paramétrage du serveur d’annuaire Red Hat
- Utilisation de la console Red Hat
- Utilisation de la journalisation pour la surveillance de l´activité du serveur d´annuaire Red Hat
- Sauvegarde et restauration de l’annuaire
- Performances de base ajustées aux index
- Serveur d’annuaire Red Hat : Authentification et sécurité
- Configuration de la sécurité TLS
- Utilisation des instructions de contrôle d’accès (ICA)
- ICA et la console Red Hat
- Recherche et modification de l´annuaire LDAP
- Utilisation des utilitaires de ligne de commande pour rechercher dans l´annuaire
- Syntaxe du filtre de recherche
- Mise à jour de l’annuaire
- Utilisation des utilitaires clients LDAP graphiques
- Authentification d’utilisateur Linux avec NSS et PAM
- Comprendre l´authentification et l´autorisation
- Commutation de service de nom (NSS - Name Service Switch)
- Configuration avancée des Pluggable Authentication Modules (PAM)
- Authentification centralisée de l’utilisateur avec LDAP
- Gestion centralisée des comptes avec LDAP
- Utilisation de scripts pour la migration de données existantes vers un serveur LDAP
- Authentification utilisateur LDAP
- Kerberos et LDAP
- Introduction à Kerberos
- Configuration du centre de distribution des clés (Key distribution center ou KDC) et des clients Kerberos
- Configuration de LDAP pour la prise en charge de Kerberos
- Contrôle d’accès avec Simple Authentication Security Layer (SASL)
- Référentiels et réplications d’annuaire
- Référentiels et réplication
- Configuration principale unique
- Configuration principale multiple
- Planification de la disponibilité du serveur d´annuaire
- Authentification des clients Windows
- Généralités sur la mise en réseau Windows
- Configuration d’un contrôleur de domaine primaire (Primary domain controller ou PDC) Samba utilisant le protocole LDAP
- Authentification de domaine Windows et clients Linux
- Serveurs Active Directory
- Linux en tant que client
- Active Directory et NSS
- OpenLDAP
- Winbind