openLDAP Advanced

Vorkenntnisse:

Für diesen Kurs sollten Sie über gute Kenntnisse im Bereich OpenLDAP verfügen. Die Inhalte des Kurses "LDAP-Server" werden vorausgesetzt.

Kursinhalt:

Sie werden lernen, wie Sie die Konfiguration um eigene Schemata erweitern können. Bei den ACLs werden, zusätzlich zu den einfachen ACLs, auch die ACLs über "sets" angesprochen und eingerichtet. Auch wird hier genau auf die Fallstricke einer Umstellung von OpenLDAP 2.4 auf 2.5/2.6 eingegangen.

• Das Thema der Replikation wird erweitert und es wird eine Multiproviderumgebung aufgebaut, wobei dort auch die Konfiguration des cn=config über die Replikation auf alle Mitglieder eines OpenLDAP-Clusters übertragen wird.
• Mit der Version 2.5/2.6 ist es jetzt auch möglich, eine Zwei-Faktoren-Authentifizierung mittels TOTP einzurichten, auch das wird Bestandteil des Kurses sein.
• Einrichtung des neuen Overlays "autoca" zur automatischen Erstellung von Client-Zertifikaten.
• Erweiterung des Overlays "ppolicy" durch das neue Modul "ppm"
• Ersetzen des Overlays "memberOf" durch das Overlay "dynlist", denn das Overlay "memberOf" hat jetzt den Status "deprecated".
• Einrichten eines Loadbalancers für OpenLDAP-Server mittels des neuen Moduls "lloadd"

Ziel:

Ziel ist es, am Ende des Kurses eine Multiproviderumgebung eingerichtet zu haben, in der die Möglichkeit einer Zwei-Faktoren-Authentifizierung besteht. Sie kennen die Möglichkeiten, die Ihnen die neuen Overlays der OpenLDAP-Server bieten. Auch können Sie einen protokollbasierten Loadbalancer für Ihre Multiproviderumgebung einrichten.