Inhalte und Schwerpunkte des 2-Tagesworkshops:
Das Tutorial behandelt Theorie und Praxis der Netzwerkauthentisierung mit Kerberos v5.
Die Teilnehmer lernen Kerberos als sichere Single-Sign-On-Lösung kennen und erfahren Details zu Funktionsprinzip, Netzwerkprotokoll und Sicherheitskonzepten.
Praktische Erfahrungen sammeln sie bei der Einrichtung und der Verwaltung von Kerberos- Infrastrukturen mit MIT Kerberos und Microsoft's Active Directory, auf Basis von Windows Server 2008 R2.
Weitere Schwerpunkte liegen im Zusammenspiel von Kerberos mit dem Verzeichnisdienst LDAP und der Einrichtung von Vertrauensstellungen zwischen verschiedenen Kerberos- Infrastrukturen. Interessierte Teilnehmer haben die Möglichkeit die MIT-Kerberos Infrastruktur durch ein OpenLDAP-Verzeichnisdienst zu erweitern.
Anschließend lernen die Teilnehmer, wie man die Linux-Benutzerverwaltung an die aufgebaute Infrastruktur anbinden kann. Spezielle Aufmerksamkeit erhält dabei die Integration in Active Directory.
Single Sign-On mit Kerberos für Netzwerkdienste und Anwendungen unter Linux runden das Tutorial ab. Hier lernen die Teilnehmer zunächst die Kerberisierung von klassischen Linux Zugriffsdiensten wie Telnet oder Secure Shell kennen. Danach wird ein Apache-Webserver mittels Kerberos Single-Sign-on-fähig gemacht. Abschließend geht es um die Netzwerkdateisysteme CIFS und NFSv4.
________________________________________________________________
Vorraussetzungen:
Als Teilnehmer dieses Tutoriums sollten Sie ein grundlegendes Verständnis für die System- und Netzwerkadministration unter Linux mitbringen.
________________________________________________________________
Teilnehmerzahl:
Die maximale Teilnehmerzahl beträgt 15, bei weiteren Anmeldungen wird ein zweiter Workshop mit einem weiteren Referenten von der science + computing ag eröffnet.
