Linux: LDAP und OpenLDAP

Kursziel: LDAP-basierte Verzeichnisdienste gewinnen nicht nur unter Linux und Unix, sondern auch in heterogenen Netzen zusehends an Bedeutung. LDAP ermöglicht den flexiblen, sicheren, effizienten, redundanten und skalierbaren Zugriff auf Benutzer- und Ressourceninformationen und andere Daten. OpenLDAP ist eine freie Implementierung eines LDAP-Servers mit Schnittstellen zu verschiedenen »Backend«-Datenbanken.
Diese Schulung gibt einen Überblick über LDAP, die dahinterstehenden Modelle und Abstraktionen und den Entwurf von LDAP-basierten Verzeichnisdiensten. Außerdem werden die Installation und Konfiguration von OpenLDAP auf Linux, die Authentisierung von Linux- und Windows-Clients gegen über LDAP zugängliche Benutzerinformationen, LDAP-Sicherheit und die Integration von LDAP-Funktionalität in verschiedene Programme wie Apache, Postfix und Mail-Clients besprochen.


Seminarinhalte:

LDAP-Einführung

• Was ist LDAP?
• Das LDAP-Datenmodell
• Das LDAP-Namensmodell
• Das funktionale Modell
• Das Sicherheitsmodell
• LDAP-URLs
• LDIF

Der OpenLDAP-Server

• Installation von OpenLDAP
• Konfiguration von OpenLDAP
• - Allgemeines
• - Globale Direktiven
• - Backend-Direktiven
• - Datenbankspezifische Direktiven
• Ein Konfigurationsbeispiel
• OpenLDAP-Betrieb
• Weiterleitung
• Replikation

OpenLDAP-Sicherheit

• Zugriffsregeln für Verzeichnisdaten
• OpenLDAP und SASL
• - SASL-Grundlagen
• - SASL-Konfiguration für OpenLDAP
• - Testen der Konfiguration
• OpenLDAP und TLS
• - Grundlagen
• -Zertifikate und Zertifizierungsstellen
• -Server-Zertifikate
• -Client-Zertifikate

LDAP für Benutzerdaten

• Linux-Benutzerdaten im LDAP-Verzeichnis
• Benutzerauthentisierung über LDAP
• Kennwortverwaltung für LDAP-basierte Benutzer
• Authentisierung für Windows-Clients
• -Grundlagen
• -OpenLDAP-Konfiguration
• -Samba-Konfiguration

LDAP, Postfix und Courier-IMAP

• Überblick
• Die Datenbankstruktur
• Postfix-Konfiguration für LDAP
• Courier-IMAP-Konfiguration
• Administration
• Zustellung oder Weiterleitung?

Apache und LDAP

• Überblick
• Konfiguration von auth_ldap
• Beispiele
• Das Modul mod_ldap

Zielgruppe: Der Kurs richtet sich an erfahrene Linux-Administratoren, die einen LDAP-Dienst aufbauen oder Rechner in einen bestehenden LDAP-Dienst integrieren müssen.

Zugangsvoraussetzung: Erfahrung in der Administration von Linux-Rechnern im Netz ist dringend erforderlich.

Schulungsteilnehmer/innen: 2 bis maximal 5 Personen (Sollte uns zu einem Schulungstermin lediglich eine Anmeldung vorliegen, bieten wir diese Schulung in Absprache als Einzelschulung, mit einem angemessen verkürztem Unfang, zum gleichen Schulungspreis an).