Seminar / Training
Inhaltsverzeichnis
- Einordnung und Einsatzgebiet
- Zielgruppe und Voraussetzungen
- Seminarinhalte
- Praktische Umsetzung
- Praxisübungen
Einordnung und Einsatzgebiet
Behandelt wird Kerberos als technischer Kern der Anmeldung und Dienstauthentifizierung. Das Thema ist altbewährt, streng und bei falschem DNS oder falscher Uhrzeit gnadenlos.
Zwei Tage sind notwendig, weil Konzepte, Befehle, Service-Principals, Keytabs und Fehleranalyse in praktischen Szenarien zusammengeführt werden.
Zielgruppe und Voraussetzungen
Geeignet für Linux-Administratoren, Security-Administratoren, Anwendungsbetreiber und Infrastrukturteams.
Benötigt werden Linux-Grundlagen, DNS-Basiswissen und grundlegendes Verständnis von Authentifizierung.
Seminarinhalte
- Kerberos-Begriffe: Realm, KDC, Ticket, Principal, Keytab und TGT
- Anmeldung mit kinit, Ticketprüfung und Ticketlebensdauer
- Service-Principals für Anwendungen
- Keytab-Erzeugung, Verteilung und Schutz
- Zeit- und DNS-Abhängigkeiten
- SSO für SSH und kerberisierte Dienste
- Passwort- und Ticket-Richtlinien
- Fehleranalyse bei Preauthentication, Clock Skew und Principal-Problemen
Praktische Umsetzung
- Kerberos-Realm und KDC-Erreichbarkeit prüfen
- Benutzerticket erzeugen und auswerten
- Service-Principal anlegen
- Keytab erzeugen und Dateirechte prüfen
- Dienstauthentifizierung testen
- Ticketlaufzeiten verändern und Wirkung prüfen
- Typische Fehler absichtlich erzeugen und beheben
Praxisübungen
- Ticketanalyse mit klist
- Keytab für einen Dienst
- SSH-SSO im Labor
- Fehlerfall Zeitabweichung
- DNS-bedingter Kerberos-Fehler
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Linux-Administratoren, Security-Administratoren, Anwendungsbetreiber und Infrastrukturteams |
| Voraussetzungen: | Linux-Grundlagen, DNS-Basiswissen und grundlegendes Verständnis von Authentifizierung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
