Red Hat FreeIPA

• Systemvoraussetzungen: Vergewissern Sie sich, dass Ihr Server die Hardware- und Softwareanforderungen für die FreeIPA-Installation erfüllt, einschließlich der richtigen Betriebssystemversion (Red Hat Enterprise Linux oder CentOS).
• Erforderliche Pakete installieren: Verwenden Sie den Paketmanager, um die erforderlichen Pakete wie ipa-server, bind-dyndb-ldap und andere zu installieren.
• Konfigurieren Sie Hostname und DNS: Legen Sie einen vollständig qualifizierten Domänennamen (FQDN) für den Server fest und konfigurieren Sie die DNS-Einträge entsprechend. Stellen Sie sicher, dass die Vorwärts- und Rückwärts-DNS-Auflösung funktioniert.
• Firewall-Konfiguration: Passen Sie die Firewall-Regeln an, um den notwendigen Datenverkehr für FreeIPA-Dienste zuzulassen. Öffnen Sie Ports wie 80, 443, 389, 636 und andere entsprechend den FreeIPA-Anforderungen.
• Zeitsynchronisation: Stellen Sie sicher, dass die Zeit des Servers mit einer zuverlässigen Zeitquelle synchronisiert ist. Verwenden Sie NTP (Network Time Protocol) für die Zeitsynchronisation.
• Führen Sie die FreeIPA-Server-Installation aus: Führen Sie den Befehl ipa-server-install aus, um den Installationsprozess des FreeIPA-Servers zu starten. Geben Sie die relevanten Informationen an, wenn Sie dazu aufgefordert werden, einschließlich Realm, Domäne, Directory Manager-Passwort und mehr.
• Konfiguration des Zertifikats: FreeIPA verwendet SSL/TLS für die sichere Kommunikation. Während der Installation generiert der Setup-Prozess selbstsignierte Zertifikate. Optional können Sie diese durch eigene Zertifikate ersetzen.
• Admin-Benutzer einrichten: Erstellen Sie administrative Benutzerkonten für die Verwaltung von FreeIPA. Der erste erstellte Benutzer ist in der Regel der Admin-Benutzer, weitere Benutzer können bei Bedarf hinzugefügt werden.
• Konfigurieren Sie Clients: Wenn Sie andere Server oder Clients haben, die mit FreeIPA interagieren müssen, konfigurieren Sie diese so, dass sie den FreeIPA-Server zur Authentifizierung verwenden. Verwenden Sie dazu den Befehl ipa-client-install auf den Client-Rechnern.
• Überprüfen Sie die Funktionsfähigkeit: Testen Sie die FreeIPA-Installation, indem Sie Benutzer authentifizieren, Benutzerkonten verwalten und die Funktionalität anderer integrierter Dienste überprüfen.
• Sicherung und Überwachung: Implementieren Sie eine Backup-Strategie für FreeIPA-Daten, einschließlich regelmäßiger Backups des FreeIPA-Servers. Richten Sie eine Überwachung ein, um den Zustand und die Leistung des Servers im Auge zu behalten.
• Aktualisierung und Wartung: Informieren Sie sich über Updates und Sicherheitspatches für FreeIPA. Aktualisieren Sie die Software regelmäßig und führen Sie routinemäßige Wartungsaufgaben durch, um die Stabilität und Sicherheit des Systems zu gewährleisten.
• Integration mit externen Diensten: Integrieren Sie FreeIPA bei Bedarf mit anderen externen Diensten wie LDAP, Kerberos oder Authentifizierungssystemen anderer Anbieter.

Diese Liste ist nicht vollständig und es gibt noch viele weitere Themen, die in einem Seminar für Red Hat FreeIPA behandelt werden können, abhängig von den spezifischen Bedürfnissen und Anforderungen der Teilnehmer.

• Funktionen und Architektur von FreeIPA
• Wie Verzeichnisdienste funktionieren
• Installieren und Konfigurieren eines FreeIPA-Servers
• Navigieren in der FreeIPA-Benutzeroberfläche und CLI
• Überblick über die von FreeIPA unterstützten Protokolle
• Verständnis der Kerberos-Authentifizierung
• Eintragen eines Client-Rechners
• Verwalten von Benutzern
• Verstehen der Host-basierten Zugriffskontrolle (HBAC)
• Kontrolle des Zugriffs auf Maschinen und Dienste
• Authentifizierung einer Anwendung
• Autorisieren einer Anwendung
• Arbeiten mit Service-Zertifikaten
• Verwalten von Sudo-Regeln
• Verwalten von SSH-Benutzer- und Host-Schlüsseln
• Verwalten von Kerberos-Tickets
• Integration von FreeIPA mit Windows Active Directory
• Replizieren eines FreeIPA-Servers
• Sichern und Wiederherstellen eines FreeIPA-Servers

Grundsätzlich wird immer die letzte vom Hersteller freigegebene Version geschult.

https://access.redhat.com/discussions/3119471

Die Red Hat FreeIPA-Schulung richtet sich in der Regel an IT-Fachleute, Systemadministratoren und Sicherheitsbeauftragte, die für die Verwaltung von Identitäts- und Zugriffsmanagement in einem Unternehmen verantwortlich sind. Die Schulung ist für Personen geeignet, die zentralisierte Authentifizierungs-, Autorisierungs- und Verzeichnisdienste mit FreeIPA implementieren und verwalten müssen. Zu den Zielgruppen der Red Hat FreeIPA-Schulung gehören

Systemadministratoren: Diejenigen, die für die Konfiguration und Verwaltung von Servern verantwortlich sind, insbesondere in einer Red Hat Enterprise Linux-Umgebung, würden von einer FreeIPA-Schulung profitieren.

Sicherheitsadministratoren: Fachleute, die mit der Implementierung und Aufrechterhaltung von Sicherheitsmaßnahmen innerhalb einer Organisation betraut sind, einschließlich Benutzerauthentifizierung und Zugriffskontrolle, können ihre Fähigkeiten durch FreeIPA-Schulungen verbessern.

IT-Leiter: Manager, die für die Überwachung der IT-Infrastruktur und des Sicherheitsbetriebs zuständig sind, können davon profitieren, wenn sie verstehen, wie FreeIPA zu einem effizienten Identitäts- und Zugriffsmanagement in ihrem Unternehmen beitragen kann.

Netzwerk-Administratoren: Personen, die für die Verwaltung von Netzwerkressourcen und die Gewährleistung einer sicheren Kommunikation verantwortlich sind, können die FreeIPA-Schulung als relevant für ihre Aufgaben betrachten.

Linux-Administratoren: Fachleute mit dem Schwerpunkt Linux-Server-Administration, insbesondere solche, die Red Hat Enterprise Linux oder CentOS verwenden, können wertvolle Einblicke in die Integration von FreeIPA für ein zentrales Identitätsmanagement gewinnen.

IT-Mitarbeiter, die an der Identitäts- und Zugriffsverwaltung (IAM) beteiligt sind: Mitarbeiter, die an IAM-Prozessen beteiligt sind, einschließlich Benutzerbereitstellung, Authentifizierung und Zugriffskontrolle, können erfahren, wie FreeIPA diese Aufgaben rationalisiert.

Interessierte an Open-Source-Identitätslösungen: Personen, die sich für Open-Source-Identitätslösungen und Verzeichnisdienste interessieren, können von FreeIPA als umfassender und robuster Lösung profitieren.

Organisationen, die FreeIPA einführen: IT-Teams in Organisationen, die die Einführung von FreeIPA planen oder bereits FreeIPA für das Identitätsmanagement verwenden, sollten in Erwägung ziehen, die entsprechenden Mitarbeiter zu einer Schulung zu schicken, um eine effektive Implementierung und Wartung zu gewährleisten.

Red Hat-zertifizierte Fachleute: Personen, die eine Red Hat-Zertifizierung anstreben, wie z. B. Red Hat Certified Engineer (RHCE) oder Red Hat Certified System Administrator (RHCSA), können die FreeIPA-Schulung als wertvolle Erweiterung ihrer Fähigkeiten betrachten.

Allgemeine Voraussetzungen, die Teilnehmer erfüllen sollten, um von einem solchen Seminar optimal zu profitieren:

Unterstütztes Betriebssystem: FreeIPA ist eng mit Red Hat Enterprise Linux (RHEL) und CentOS integriert. Stellen Sie sicher, dass das System eine unterstützte Version dieser Betriebssysteme verwendet.

Hardwareanforderungen: Überprüfen Sie die Mindestanforderungen an die Hardware, einschließlich Prozessor, RAM und Festplattenspeicher. Dies kann je nach der Größe der bereitgestellten Umgebung variieren.

Netzwerkanforderungen: Stellen Sie sicher, dass das Netzwerk ordnungsgemäß konfiguriert ist, einschließlich der Verfügbarkeit von DNS-Diensten für die Namensauflösung.

Firewall-Konfiguration: Passen Sie die Firewall-Einstellungen an, um den Datenverkehr für die erforderlichen FreeIPA-Dienste zuzulassen. Dies umfasst die Öffnung von Ports für HTTP, HTTPS, LDAP, LDAPS und andere, die von FreeIPA genutzt werden.

FQDN (Fully Qualified Domain Name): Weisen Sie dem Server einen vollständig qualifizierten Domainnamen (FQDN) zu und stellen Sie sicher, dass die DNS-Einträge sowohl vorwärts als auch rückwärts richtig konfiguriert sind.

Zeitsynchronisation: Synchronisieren Sie die Systemzeit des Servers mit einem zuverlässigen Zeitgeber, vorzugsweise über das Network Time Protocol (NTP).

Benutzerrechte: Stellen Sie sicher, dass der Benutzer, der die FreeIPA-Installation durchführt, ausreichende Berechtigungen und Zugriffsrechte hat.

Verfügbarkeit von Paketen: Überprüfen Sie, ob die erforderlichen Pakete für die FreeIPA-Installation verfügbar sind. Dazu gehören unter anderem ipa-server, bind-dyndb-ldap und andere abhängige Pakete.

SSL/TLS-Zertifikate: Während der Installation erstellt FreeIPA standardmäßig selbstsignierte Zertifikate für die sichere Kommunikation. Sie können optional eigene Zertifikate verwenden.

Es gibt verschiedene Zertifizierungen im Bereich der Red Hat FreeIPA, die Sie durch das Absolvieren eines entsprechenden Seminars erwerben können. Die bekanntesten Zertifizierungen sind:

Red Hat Certified Engineer
Red Hat Certified System Administrator
Red Hat Certified Specialist in Identity Management
Red Hat Certified Specialist in Security: Linux

Diese Zertifizierungen bescheinigen Fähigkeiten in Bereichen wie Linux-Systemadministration, Identitätsmanagement und Sicherheit.

Um die Zertifizierung zu erhalten, müssen Sie eine oder mehrere Prüfungen bestehen, die Ihre Fähigkeiten und Kenntnisse in diesem Bereich bewerten. Die genauen Anforderungen und Prüfungen variieren je nach Zertifizierung. Es ist daher wichtig, sich im Vorfeld über die Anforderungen und Prüfungen zu informieren, um gezielt auf die Zertifizierung hinzuarbeiten.

Bitte beachten Sie, dass unsere Seminare Sie auf Ihre tägliche Arbeit vorbereiten. Eine Zertifizierung ist nicht unser Ziel, dazu sind die Seminare zu starr strukturiert.

Wenn Sie als Unternehmen in die Weiterbildung Ihrer Mitarbeiter im Bereich der Red Hat FreeIPA investieren, gibt es verschiedene Möglichkeiten, um sicherzustellen, dass sich diese Investition langfristig auszahlt:

Setzen Sie klare Ziele: Legen Sie gemeinsam mit Ihrem Mitarbeiter klare Ziele fest, die Sie durch die Teilnahme am Seminar erreichen möchten. Stellen Sie sicher, dass diese Ziele mit den Unternehmenszielen und -bedürfnissen in Einklang stehen.

Wählen Sie das richtige Seminar: Stellen Sie sicher, dass das Seminar, das Sie für Ihren Mitarbeiter auswählen, die Fähigkeiten und Kenntnisse vermittelt, die für die Erreichung der definierten Ziele erforderlich sind.

Bieten Sie Unterstützung und Ressourcen: Stellen Sie sicher, dass Ihr Mitarbeiter alle Ressourcen und Unterstützung erhält, die er benötigt, um das Seminar erfolgreich abzuschließen. Dazu können beispielsweise Zeit für das Selbststudium, Schulungsmaterialien oder technische Unterstützung gehören.

Planen Sie die Umsetzung der erworbenen Kenntnisse: Stellen Sie sicher, dass Ihr Mitarbeiter die erworbenen Kenntnisse und Fähigkeiten in der Praxis anwenden kann. Planen Sie beispielsweise Schulungen oder Projekte, bei denen er seine neuen Fähigkeiten einsetzen und vertiefen kann.

Verfolgen Sie den Fortschritt: Stellen Sie sicher, dass Sie den Fortschritt Ihres Mitarbeiters im Auge behalten und regelmäßig Feedback geben. Dadurch können Sie sicherstellen, dass die investierte Zeit und das Geld in eine qualitativ hochwertige Schulung langfristig zurückzahlen.

Wir unterstützen Sie dabei, Ihre Mitarbeiterinnen und Mitarbeiter nach dem Seminarbesuch an Ihr Unternehmen zu binden, indem wir ihnen die bestmöglichen Rahmenbedingungen bieten, um das Gelernte in die Praxis umzusetzen und mit Ihrem Unternehmen verbunden zu bleiben. Bitte kontaktieren Sie uns: investitionensichern@scngmbh.de

Dieses Seminar hat den Level "Administration / Basis".

Wenn Sie sich nicht sicher sind ob dieser Kurs das richtige Niveau für Sie hat, dann können Sie dies vorab mit dem Trainer abstimmen.

• Basiskenntnisse über JBoss Middleware-Verwaltung – Red Hat JBoss Application Administration
• Erweiterte Kenntnisse über  Red Hat Anwendungsentwicklung I –  Programmierung in Java EE
• Basiskenntnisse über Red Hat Cloud – Red Hat Cloud Automatisierung mit Ansible
• Erweiterte Kenntnisse über Red Hat OpenStack  –  Red Hat OpenStack Hochverfügbarkeit
• Basiskenntnisse über Red Hat Wildfly Application– Red Hat Wildfly Application Administration I
• Red Hat Enterprise Linux – Red Hat Enterprise Linux Netzwerkadministration

Alibaba Cloud

Alibaba Cloud: Alibaba Cloud Administration
Alibaba Cloud: Alibaba Cloud Technical Operations

Cloud Computing

Puppet: Puppet Grundlagen
Cloud Computing: Cloud Computing für Manager

Cloudera

Hortonworks: Hortonworks HDP für Eintscheider
Cloudera: Cloudera Data Scientist

Citrix

Citrix ADC: Citrix ADC Implementierung
Citrix Endpoint Management: Citrix Endpoint Management Verwaltung

Google

Google Cloud: Google Cloud Networking
Google Analytics: Google Analytics kompakt

HashiCorp

HashiCorp Terraform: HashiCorp Terraform Grundlagen
HashiCorp Terraform: HashiCorp Terraform für die Verwaltung der Cloud-Infrastruktur
HostBill: HostBill

IBM

IBM Big Data: IBM Big SQL Administration
IBM Cloud und Data Platform: IBM Business Process Manager

IBM / Red Hat

JBoss Middleware: Red Hat JBoss Application Administration
Red Hat Enterprise Linux: Red Hat Enterprise Linux Netzwerkadministration

Nutanix

Nutanix: Nutanix Dateisystem
Nutanix Hybrid Cloud: Nutanix Hybrid Cloud Grundlagen

Oracle

Oracle Datenbank: Oracle auf Linux
Data Warehouse: Data Warehouse Administration

Wir bieten Ihnen Seminare mit einem hohen Praxisbezug an. Die Inhalte und Übungen sind auf Ihre täglichen Aufgaben im Unternehmen ausgerichtet und verzichten vollständig auf Werbehinweise anderer Produkte des Softwareherstellers.

Alle Trainings bei uns sind herstellerunabhängig. Dies ermöglicht es uns kritische Betrachtungen zu den Produkten selbst und Vergleiche zu Wettbewerbern des Herstellers im Seminar anzubieten. Die Kursinhalte sind eigene Inhalte und aus den praktischen Erfahrungen unserer Trainer in Projekten abgeleitet.

Selbstverständlich können die Inhalte bei Firmenseminaren individuell an Ihre Bedürfnisse angepasst werden. Bitte sprechen Sie uns einfach an.

• Durchführungsgarantie - Durchführungsgarantie ab zwei Teilnehmern
• Mobile Klassenräume - die ideale Ergänzung bei Firmenseminaren
• Kostenfreier Support - für Fragen nach Seminarende
• Lieferung auf Rechnung - keine Vorkasse erforderlich
• Gespräch mit dem Trainer / Qualitätssicherung - lernen Sie den Trainer vorab kennen und einschätzen
• Klären der Seminarvorrausetzungen - sprechen Sie Ihre Kenntnisse mit dem Trainer durch
• Unterstützung bei den Reisekosten - bei Hotelübernachtungen übernehmen wir einen Teil der Kosten
• Verpflegung - ganztägig Kalt- / Warmgetränke und ein vollwertiges Mittagessen im Restaurant
• Lage der Schulungszentren - immer zentral gelegen und sehr gut erreichbar
• Rabatt - wir haben attraktive Preise, profitieren Sie zustätzlich von unseren Rabatten
• Remotelabs - Mieten Sie unsere Remotelabs für eigene Seminare oder als Ergänzung zu Ihren Firmenseminaren