Shortcuts: Downloads Fedora Red Hat Network
RH423 Servicios de directorio y autenticación de Red Hat Enterprise
Sinopsis del curso
RH423 Red Hat Enterprise Directory Services and Authentication es un curso intensivo que a lo largo de cuatro jornadas aborda, desde un punto de vista tanto teórico como práctico, la integración en diferentes plataformas de servicios de directorio que proporcionen a la empresa un servicio de autenticación o de información mediante el uso de Red Hat Directory Server.
Descripción del curso RH423 Red Hat Enterprise Directory Services and Authentication
Objetivo:
RH423 está diseñado para dotar a técnicos con conocimientos a nivel de RHCE de los conocimientos necesarios para gestionar e implantar Red Hat Directory Server en sistemas Red Hat Enterprise Linux. Uno de los objetivos fundamentales del curso es que el alumno adquiera los conceptos básicos sobre la configuración y la gestión de servicios basados en LDAP. También se tratará el sistema PAM (Pluggable Authentication Modules) y cómo integrarlo con servicios que requieren autenticación y autorización.
El programa RHCE proporciona las habilidades y conocimientos fundamentales necesarios para realizar este curso. Los alumnos procederán a integrar clientes y servicios de red estándar con el servicio de directorio con el fin de sacar partido de sus características.
Esta formación usa el Red Hat Directory Server 8.0.
Dirigido a:
RH423 es un curso dirigido principalmente a administradores senior de sistemas Red Hat Enterprise Linux y otros profesionales de las tecnologías de la información que precisen proporcionar servicios de autenticación o información a nivel global en su organización, o bien deseen familiarizarse con la gestión de los servicios de directorio basados en LDAP y la personalización de la autenticación en Linux mediante Red Hat Directory Server.
Requisitos previos:
RH423 requiere poseer conocimientos a nivel RHCE. Se recomienda poseer la titulación RHCE sobre Red Hat Linux 7.1 o posterior, aunque este requisito no es obligatorio. Para acreditar el nivel de conocimientos exigido, basta superar el examen RHCE (a través de RH302 o RH300), hacer el curso RH253 o demostrar poseer los conocimientos y habilidades equivalentes.
Nota:
Los candidatos que no reúnan los requisitos mencionados no deben matricularse en el curso RH423. Se recomienda encarecidamente a todo candidato que no posea la titulación RHCE que contacte con Red Hat Global Learning Services antes de formalizar la matrícula, con el fin de realizar una evaluación de nivel.
Duración:
4 días
Hora de inicio de las clases: 9:00.
Hora de finalización de las clases: 16:30-17:00 (en función del desarrollo de la clase)
Temario:
- Introducción a los servicios de directorio
- ¿Qué es un directorio?
- LDAP: modelos, esquema y atributos
- Clases objeto
- LDIF
- El modelo de asignación de nombres de LDAP
- Árboles de información del directorio y nombres distinguidos
- X.500 y los sufijos de nombres de “tipo Internet”
- Planificación de la jerarquía del directorio
- Red Hat Directory Server: configuración básica
- Instalación y configuración de Red Hat Directory Server
- Uso de Red Hat Console
- Registro de la actividad de Red Hat Directory Server para su posterior seguimiento
- Copia de seguridad y restauración del directorio
- Ajuste básico del rendimiento mediante índices
- Red Hat Directory Server: autenticación y seguridad
- Configuración de la seguridad TLS
- Uso de instrucciones de control de acceso (ACI)
- ACI y Red Hat Console
- Búsquedas y modificaciones del directorio LDAP
- Ejecución de búsquedas en el directorio mediante utilidades de línea de comandos
- Sintaxis del filtro de búsqueda
- Actualización del directorio
- Uso de utilidades gráficas de cliente LDAP
- Autenticación de usuarios de Linux mediante NSS y PAM
- Comprender la autenticación y la autorización
- Conmutación de los servicios de nombre (NSS)
- Configuración de PAM (módulos de autenticación conectables) avanzados
- Autenticación de usuarios centralizada con LDAP
- Gestión centralizada de cuentas con LDAP
- Uso de guiones de migración para migrar datos ya existentes a un servidor LDAP
- Autenticación de usuarios LDAP
- Kerberos y LDAP
- Introducción a Kerberos
- Configuración del centro de distribución de claves (KDC) y de los clientes de Kerberos
- Configuración de LDAP para habilitar la compatibilidad con Kerberos
- Control de acceso con SASL (capa de seguridad y autenticación simple)
- Referencias a directorios y replicación de directorios
- Referencias y replicación
- Configuración de maestro único
- Configuración de maestro múltiple
- Planificación de la disponibilidad del servidor de directorio
- Autenticación de clientes Windows
- Visión general de las redes Windows
- Configuración de un controlador de dominio primario (PDC) Samba mediante LDAP
- Autenticación de dominios de Windows y clientes Linux
- Servidores Active Directory
- Linux como cliente
- Active Directory y NSS
- OpenLDAP
- Winbind