Configurazione e Amministrazione di Kerberos Hands-On

La protezione dei servizi di rete richiede un'autenticazione centralizzata e robusta che prevenga l'intercettazione e il furto di credenziali. La comprensione di Kerberos è essenziale per amministratori di sistema e professionisti della sicurezza che necessitano di gestire l'accesso sicuro attraverso l'infrastruttura moderna. Questo corso basato su testo ti guida attraverso il processo di installazione, configurazione e manutenzione di un realm MIT Kerberos da zero. Passerari dalla comprensione dei concetti crittografici fondamentali all'amministrazione sicura di realm, alla gestione dei principal e alla protezione dei servizi utilizzando strumenti da riga di comando. Cosa imparerai: - Comprendere l'architettura fondamentale di Kerberos, inclusi Key Distribution Center, ticket e autenticatori. - Installare e configurare MIT Kerberos su sistemi Ubuntu per un'autenticazione di rete sicura. - Creare e gestire principal utente e di servizio utilizzando utility amministrative da riga di comando. - Richiedere, rinnovare e distruggere ticket Kerberos utilizzando strumenti client standard. - Configurare e proteggere i keytab per un'autenticazione di servizio automatizzata e senza password. - Allineare la tua configurazione Kerberos con i moderni principi di accesso zero-trust e hardening della sicurezza. Il corso inizia con definizioni di sicurezza essenziali e concetti architetturali prima di passare a guide di installazione passo-passo ed esercizi di amministrazione da riga di comando. Leggerai spiegazioni dettagliate dei file di configurazione e ti eserciterai nella risoluzione dei problemi comuni di autenticazione attraverso walkthrough scritti. Questo corso è progettato per amministratori di sistema, principianti della sicurezza e appassionati di Linux che desiderano apprendere l'autenticazione di rete. Non è richiesta alcuna esperienza precedente con Kerberos, sebbene una conoscenza di base della riga di comando Linux sia utile. Inizia oggi stesso a costruire un'infrastruttura di autenticazione sicura.