RH423-Bundle: Red Hat Enterprise Directory Services and Authentication + EX423 (424)

• Administrateurs système Linux expérimentés responsables des informations des comptes des utilisateurs et des mécanismes d'authentification d'entreprise sécurisés sur plusieurs systèmes d'exploitation
• Administrateurs système qui ont configuré des services d'annuaire et un système d’authentification au niveau d’autres systèmes D’exploitation et qui souhaitent désormais effectuer ces tâches sur un système Linux
• Administrateurs système expérimentés désireux d’intégrer des services d’annuaire et des mécanismes d’authentification à plusieurs systèmes d’exploitation
• Titulaires d'une certification RHCE désireux d'obtenir un certificat d'expertise Red Hat, ou la certification Red Hat Certified Datacenter Specialist (RHCDS) ou Red Hat Certified Security Specialist (RHCSS)

Certification RHCE ou expérience équivalente

Red Hat® Enterprise Directory Services and Authentication (Services d’annuaire et authentification Red Hat® Enterprise) est un cours intensif conçu dans le but de former les administrateurs système confirmés aux compétences nécessaires à la gestion et au déploiement de Red Hat Directory Server sur et pour les systèmes Red Hat Enterprise Linux®. Il couvre également l'intégration multiplateforme des services d'annuaire à des fins d'authentification ou pour fournir des services d'informations à toute l'entreprise. En outre, les étudiants découvriront les concepts de base, la configuration et la gestion des services LDAP. Ce cours abordera également dans le détail le système PAM (Pluggable Authentication Modules) et la façon dont il s'intègre aux services nécessitant une authentification. Cette formation prépare les ingénieurs certifiés RHCE à l'examen d'expertise Red Hat Enterprise Directory Services and Authentication (Services d'annuaire et authentification Red Hat Enterprise) (EX423).

Introduction aux services d'annuaire

• Qu'est-ce qu'un annuaire ?
• Protocole LDAP : modèles, schéma et attributs
• Classes d'objets
• Format LDIF

Modèle d'appellation LDAP

• Arborescences d'informations d'annuaire et noms distincts
• X.500 et suffixes d'appellation « Internet »
• Planification de la hiérarchie d'annuaire

Configuration de base de Red Hat Directory Server

• Installation et configuration de Red Hat® Directory Server
• Utilisation de la console Red Hat
• Utilisation de la journalisation pour la surveillance de l'activité du serveur d'annuaire Red Hat
• Sauvegarde et restauration de l'annuaire
• Performances de base ajustées aux index

Recherche dans l'annuaire LDAP et modification de l'annuaire LDAP

• Utilisation d'utilitaires de ligne de commande pour parcourir l'annuaire
• Syntaxe du filtre de recherche
• Mise à jour de l'annuaire

Red Hat Directory Server : authentification et sécurité

• Configuration de la sécurité TLS
• Utilisation d'instructions de contrôle d'accès (ACI)
• ACI et console Red Hat

Authentification des utilisateurs Linux avec NSS et PAM

• Comprendre l'authentification et l'autorisation
• Commutation de service de nom (CSN)
• Configuration avancée des Pluggable Authentication Modules (PAM)

Authentification centralisée des utilisateurs avec LDAP

• Gestion centralisée de compte avec LDAP
• Utilisation de scripts pour la migration de données existantes vers un serveur LDAP
• Authentification utilisateur LDAP

Kerberos et LDAP

• Introduction à Kerberos
• Configuration du centre de distribution des clés (Key distribution center ou KDC) et des clients Kerberos
• Configuration de LDAP pour la prise en charge de Kerberos

Référentiels et réplication de l'annuaire

• Référentiels et réplication
• Configuration principale unique
• Configuration principale multiple
• Planification de la disponibilité du serveur d'annuaire

Gestion centralisée des identités multiplateformes

• Synchronisation de Red Hat Directory Server avec Active Directory
• Gestion des utilisateurs avec Winbind et LDAP
• Mappage d'attributs entre Linux® et Microsoft Windows

Red Hat Enterprise IPA

• Présentation d'IPA
• Configuration requise pour IPA
• Configuration d'un serveur IPA
• Configuration de clients IPA