Zarządzanie dostępem i uprawnieniami w dużych środowiskach

Tomasz ‘Zen’ Napierała
Systems Architecture Engineer
Infrastructure Department
Zarządzaniedostępemiuprawnieniami w dużychśrodowiskach

07-09.10.2011
Zarządzanie uprawnieniami
3
http://kariera.allegro.pl

07-09.10.2011
4
http://kariera.allegro.pl

07-09.10.2011
5
Dawnotemu …
Widzę, żewpisałeśhasło "rozgwiazda". Proponuję, abyś je zmieniłnaprostenaciśnięcie "Enter". To o wieleprostszeipopierającezasadęnieużywaniażadnychhaseł
Richard Stallman, MIT 1977
Do roku 1980 nawetkomputery AI Lab korzystałyjuż z systemówużywającychhasłowegosystemuzabezpieczeń
W obroniewolności

07-09.10.2011
6

Zwykły admin
07-09.10.2011
7

Próbowaliśmy …
07-09.10.2011
8
+
Active Directory

Próbowaliśmynawetbardziej
07-09.10.2011
9
+
?
=

Wtem
07-09.10.2011
10

07-09.10.2011
11
Standardy
Modularność
Architektura
Dobrewsparcie
Komercyjny sponsor
OTS
GUI
Społeczność
Rozwój

Składowe
07-09.10.2011
12
NTP

Architektura
07-09.10.2011
13

Więcejarchitektury
07-09.10.2011
14

Co dajeFreeIPA
Centralnemiejsceuwierzytelnienia,
Obsługagrupizagnieżdżonychgrup,
SSO dlaserwerów,
ŁadneGUI?,
Wymuszeniepolitykihaseł,
Replikacjamultimaster,
CzęśćwymagańPCI DSS,
07-09.10.2011
15

CzegoFreeIPAniedaje
RBAC,
Auto joining,
sudo,
CA,
07-09.10.2011
16

Architekturawdrożenia
07-09.10.2011
17
DC2
DC3
TE2

Docelowaarchitekturawdrożenia
07-09.10.2011
18
DC2
DC3
TE2

KonfiguracjaFreeIPA
Konfiguracjawpisów DNS
Prawidłowerev DNSy
sysctl –w fs.file-max=64000
soft nofile 8192/hard nofile 8192
ulimit -n 8192
nsslapd-maxdescriptors: 8192
Ustaleniepolitykhaseł
07-09.10.2011
19

Konfiguracjaklienta
07-09.10.2011
20
/etc/krb5.conf
/etc/ldap.conf
/etc/sudoers
/etc/ssh/sshd_config
/etc/nsswitch.conf
/etc/hosts

Obowiązkowy screenshot
07-09.10.2011
21

Narzędzia CLI
07-09.10.2011
22

Gdziestosujemy
Serwery
Svn (apache + dav_svn):require ldap-attribute memberOf=cn=
Apache
GIT / Gitorious
RADIUS
Interfejsyzarządzaniaserwerów
07-09.10.2011
23

Główneproblemy
FDs
Fedora – cyklwydawniczy
BrakpaczekDebian / Ubuntu Server
Brak RBAC
Skomplikowanekonfiguracjesudoers
Skomplikowanesshd_config
Konflikty z pam_limits
07-09.10.2011
24

FreeIPA 2.0 – głównezalety
RHEL/CentOS
CA,
RBAC,
sudo,
Uproszczonedodawaniehostów,
automount,
SSSD,
Funkcjonalne GUI
pluginy
07-09.10.2011
25

Obowiązkowy screenshot
07-09.10.2011
26

Pytania?
07-09.10.2011
27

Dziękuję
07-09.10.2011
28

http://fww.office	56
https://wiki.office	7
http://www.linkedin.com	4

Zarządzanie dostępem i uprawnieniami w dużych środowiskach

by Tomasz Napierala

Accessibility

Categories

Upload Details

Usage Rights

3 Embeds 67

Statistics