Seminar OpenLDAP Aufbau

Einheit 1 - Fortgeschrittenes Design der OpenLDAP Baumstruktur

• Anlegen und Administrieren von komplexen Objekten in der Baumstruktur
• Fortgeschrittenes Handling der LDIF-Datensätze auf der Kommandozeile
• Passwort-Management
• Design und Erstellung eines eigenen Schemas

Einheit 2 - OpenLDAP Benutzer-Authentifizierung, Autorisierung und Sicherheit

• Authentifizierung gegenüber dem System mit PAM, NSS und OpenLDAP
• Erstellen von ACLs mit regulären Ausdrücken
• Auswertung von dynamischen Objekten durch ACLs
• Erstellung einer einfachen PKI mit OpenSSL
• Einrichtung und Betrieb des OpenLDAP-Servers mit SSL/TLS
• Cyrus- SASL und seine SASLMechs
• Authentifikation per Zertifikats-DN mit SASLMech EXTERNAL (TLS)

Einheit 3 - Fortgeschrittene Overlay-Techniken

• Hybrid-Objekte: Eigendefinierte statisch/dynamische Mischgruppen
• Nur für Mitglieder: Gruppenzuordnungen mit Overlay memberOf
• Dynamische Objekte im Tree mit Overlay dds
• Ordnungswächter: Overlays constraint, unique und valsort

Einheit 4 - OpenLDAP Hochverfügbarkeit

• Standby-Master, Replikation und Ausfallsicherheit
• Sicherstellung einer Hochverfügbarkeit des Verzeichnisdienstes durch Replikation
• Grundsätzliche Überlegungen zu Replikationsszenarien
• Replikation in Perfektion: Mit Overlay syncprov und accesslog zu delta-syncrepl
• Multiple Replikationen
• Verschlüsselte Replikation über SSL/TLS und SASLMech EXTERNAL
• Komplette und partielle Replikation der Schemas und der Online-Konfiguration
• Redundante Master-Server durch Standby-Master ("Multi-Master") in OpenLDAP 2.4

Einheit 5 - Oracle Berkeley DB (BDB)

• Aufbau, Backends, db-Tools
• Online-Konfiguration der BDB
• Performance-Optimierung von slapd und BDB
• Ausblick auf DB-gestützte Replikationsmechanismen
• Backup-Strategien und Disaster-Recovery

Einheit 6 - Einrichtung eines Single Point of Administration (SPoA)

• Einrichtung einer zentralen Authentifizierungs- und Autorisierungs-Funktionalität für
• Server-Dienste am Beispiel von Samba, Postfix und Squid
• Ergänzung der Benutzerobjekte um dienstspezifische Attribute, zentrale Verwaltung der User und Gruppen
• Der Vermittler: saslauthd - Einbindung und Konfiguration
• Der Weg zum Single Sign On (SSO)
• Einblick in Arbeitsweise und Funktionalität von Kerberos
• Kerberos-Setup
• Kerberos im einfachen Zusammenspiel mit OpenLDAP
• Bullet-Proof: OpenLDAP-Replikation per syncrepl, TLS und Kerberos
• Kerberos - Realm komplett über OpenLDAP verwalten

SASLMech GSSAPI
LDAP-Management- und Verwaltungs-Tools