Praktyczna konfiguracja i administracja uwierzytelnianiem Kerberos

Zabezpieczanie usług sieciowych wymaga solidnego, zdecentralizowanego uwierzytelniania, które zapobiega podsłuchiwaniu i kradzieży poświadczeń. Zrozumienie Kerberos jest kluczowe dla administratorów systemów i specjalistów ds. bezpieczeństwa, którzy muszą zarządzać bezpiecznym dostępem w nowoczesnej infrastrukturze. Ten kurs tekstowy przeprowadzi Cię przez proces instalacji, konfiguracji i utrzymania obszaru (realm) MIT Kerberos od podstaw. Przejdziesz od zrozumienia podstawowych pojęć kryptograficznych do pewnego administrowania obszarami, zarządzania podmiotami (principals) i zabezpieczania usług za pomocą narzędzi wiersza poleceń. Czego się nauczysz: - Zrozumiesz podstawową architekturę Kerberos, w tym Centra Dystrybucji Kluczy (KDC), bilety i tokeny uwierzytelniające. - Zainstalujesz i skonfigurujesz MIT Kerberos w systemach Ubuntu w celu bezpiecznego uwierzytelniania sieciowego. - Utworzysz i będziesz zarządzać podmiotami (principals) użytkowników i usług za pomocą administracyjnych narzędzi wiersza poleceń. - Będziesz żądać, odnawiać i niszczyć bilety Kerberos za pomocą standardowych narzędzi klienckich. - Skonfigurujesz i zabezpieczysz pliki keytab na potrzeby automatycznej, bezhasłowej autoryzacji usług. - Dostosujesz konfigurację Kerberos do nowoczesnych zasad dostępu Zero Trust i wzmacniania bezpieczeństwa (hardening). Kurs rozpoczyna się od kluczowych definicji bezpieczeństwa i pojęć architektonicznych, a następnie przechodzi do przewodników instalacji krok po kroku oraz ćwiczeń z administracji w wierszu poleceń. Przeczytasz szczegółowe objaśnienia plików konfiguracyjnych i przećwiczysz rozwiązywanie typowych błędów uwierzytelniania poprzez opisy przypadków. Kurs jest przeznaczony dla administratorów systemów, osób początkujących w branży security oraz pasjonatów Linuksa, którzy chcą opanować uwierzytelnianie sieciowe. Wcześniejsze doświadczenie z Kerberos nie jest wymagane, choć podstawowa znajomość wiersza poleceń Linuksa będzie pomocna. Zacznij budować bezpieczną infrastrukturę uwierzytelniania już dziś.