Autre

OpenLDAP - Mise en œuvre et administration sous Linux

3 jour(s) • 18h

Description

Objectif général de la formation : À l’issue de la formation, les participants seront capables de déployer, configurer et administrer OpenLDAP sous Linux, tout en centralisant la gestion des comptes et en sécurisant les échanges avec le module SSL. Compétences visées : - Comprendre les principes fondamentaux du protocole LDAP et son modèle d’information - Installer et configurer OpenLDAP sous Linux - Centraliser les comptes utilisateurs dans un annuaire LDAP - Mettre en place et administrer le module SSL pour sécuriser les échanges Niveau SAME visé : Application Modalité : Toutes les modalités (présentiel, classe virtuelle et hybride) sont possibles Lieu possible de réalisation : Locaux du bénéficiaire ou locaux d’Ascent Formation, en France métropolitaine et dans les DROM-COM Nombre maximal de participants : 20

Objectifs pédagogiques

Comprendre le protocole LDAP, son fonctionnement et son modèle d’information
Installer et configurer OpenLDAP sous un environnement Linux
Centraliser la gestion des comptes utilisateurs et des groupes dans un annuaire LDAP
Sécuriser les échanges avec SSL/TLS pour OpenLDAP

Public concerné

Administrateurs systèmes et réseaux

Ingénieurs en charge de la gestion des annuaires et de la sécurité des accès

Responsables IT souhaitant centraliser la gestion des identités sous Linux

Prérequis

Bonne connaissance de l’environnement Linux et des commandes shell

Connaissances de base en réseaux et sécurité informatique

Familiarité avec les concepts de gestion des annuaires

Déroulé du programme

Introduction au protocole LDAP (1,5 heure)

Fonctionnement et modèle d’information LDAP
Cas d’usage : centralisation des identités, gestion des accès
Modèle d’annuaire : structure, DN, attributs et schémas

Installation et configuration initiale d’OpenLDAP (2,5 heures)

Prérequis pour l’installation d’OpenLDAP sous Linux
Installation et configuration de base avec les fichiers slapd.conf et slapd.d
Travaux pratiques : Installer OpenLDAP sur un serveur Linux

Gestion des schémas et base de données (2 heures)

Ajout et gestion des schémas LDAP
Configuration des bases de données et intégration des fichiers LDIF
Travaux pratiques : Charger et configurer un schéma personnalisé pour OpenLDAP

Gestion des utilisateurs et groupes (3 heures)

Création, modification et suppression des entrées utilisateur
Configuration des groupes d’utilisateurs et des autorisations
Synchronisation des comptes avec des applications Linux
Travaux pratiques : Centraliser les comptes utilisateurs d’un environnement Linux dans OpenLDAP

Intégration avec des systèmes Linux (3 heures)

Configuration de NSS (Name Service Switch) et PAM (Pluggable Authentication Module)
Connexion des services Linux (SSH, Samba) à l’annuaire LDAP
Travaux pratiques : Configurer l’accès SSH avec une authentification centralisée OpenLDAP

Mise en place du module SSL/TLS (2,5 heures)

Configuration et installation des certificats SSL pour OpenLDAP
Sécurisation des connexions avec LDAPS (LDAP over SSL)
Travaux pratiques : Configurer SSL/TLS pour sécuriser les échanges avec OpenLDAP