Kerberos

Zusatztext

<h2>
Fragen zu Kerberos? Hier gibt es Antworten!
</h2>
<ul>
<li>Das deutsche Standardwerk zu Kerberos</li>
<li>Seit Jahren bewährt und vielerorts im Einsatz</li>
<li>Komplett überarbeitete zweite Auflage</li>
<li>Als Begleitliteratur für Schulungen und fürs Selbststudium geeignet</li>
</ul>
<p>
Wer als Administrator eine heterogene Netzwerkumgebung mit einheitlicher Benutzerverwaltung betreiben soll, kommt an Netzwerkdiensten wie LDAP und Kerberos nicht vorbei.
</p>
<p>
Dieses Buch behandelt zunächst die theoretischen Grundlagen von Kerberos und erklärt dabei auch fortgeschrittene Themen wie PKINIT, FAST, Principal-Aliase, KDC-Referrals und die aus Microsofts Active Directory bekannten Erweiterungen Protocol Transition und Constrained Delegation.
</p>
<p>
Die darauf folgenden Praxiskapitel beschreiben den Aufbau und die Verwaltung von Kerberos in Linux- und Windows-Infrastrukturen. Außerdem werden die Integration von Linux-Betriebssystemen und Einbindung grundlegender Netzwerkdienste unter Linux erläutert. Dabei werden auch folgende Themengebiete im Hinblick auf Kerberos behandelt:
</p>
<p>
- LDAP<br/>
- NFSv4<br/>
- SMB (Samba)<br/>
- Web-Technologien (Apache Webserver, Squid Webproxy, Keycloak)<br/>
- PKINIT und Smartcards<br/>
- Zweifaktor-Authentisierung mit Kerberos<br/>
- Kerberos in Microsoft Active Directory (AD)<br/>
- Kerberos in Samba 4<br/>
- Kerberos in FreeIPA<br/>
- Kerberos in Hadoop-Umgebungen (Secure Mode)<br/>
- Linux-AD-Integration
</p>
<p>
Für eine erfolgreiche Einführung von Kerberos ist das Verständnis seiner Funktionsweise unerlässlich. Dieses Verständnis ist gleichermaßen für die "Kerberisierung", also die Einbindung Kerberos-fähiger Anwendungen, notwendig. Aus diesem Grund werden die theoretischen Themen sehr gründlich behandelt.
</p>
<p>
Um das theoretisch Gelernte schnell umzusetzen und selbst auszuprobieren, beschreibt das Buch außerdem eine konkrete Beispielumgebung, die auf CentOS 8, Windows 10 und Windows Server 2019 basiert.
</p>
<p>
Die 2. Auflage wurde komplett überarbeitet und enthält folgende neue Themen: Squid Webproxy, Web Single Sign-on mit Keycloak, Zweifaktor-Authentisierung, FreeIPA, Samba 4, Kerberos bei Hadoop.<br/>
</p>

Autorenportrait

Mark Pröhl und Daniel Kobras sind als IT-Berater bei Puzzle ITC Deutschland tätig. Neben manch anderem beruflichen Steckenpferd wie Automatisierung, Container-Plattformen oder Dateidiensten landen sie doch stets wieder beim gemeinsamen Thema Kerberos und Single Sign-on, vor allem in heterogenen Umgebungen. Seit weit mehr als einem Jahrzehnt teilen sie ihr Wissen dazu auch regelmäßig in Schulungen und Workshops.

Weitere Details