Kerberos e OpenLDAP: Ambiente SSO OpenSource

•Transferir como ODP, PDF•

0 gostou•738 visualizações

O documento apresenta um resumo sobre um ambiente de autenticação centralizada Single Sign-On (SSO) utilizando Kerberos e OpenLDAP. Ele descreve os principais componentes do Kerberos como KDC, TGT e TGS e explica como ele funciona. Também aborda a integração do Kerberos com o OpenLDAP para armazenamento de senhas e como o SASL pode ser usado para ampliar a autenticação Kerberos para mais aplicações. Por fim, lista os pré-requisitos e passos para implementar esse ambiente SSO.

Tecnologia

Marcelo Machado Fleury marcelomf[noSpam]gmail[p]com marcelo[p]fleury[noSpam]4linux[p]com[p]br Http://marcelomf.blogspot.com Http://www.slideshare.com/marcelomf Http://twitter.com/marcelomf … #GOPHP, #GOJAVA, #PSL-GO, #ASL-GO, #GTER, #MASOCH-L, #FUG-BR, #CISSP-BR, #OWASP “ Havendo olhos suficientes, todos os erros são óbvios” By Eric S. Raymond Kerberos e OpenLDAP, um ambiente SSO OpenSource

Segurança (Kerberos/GSSAPI) ,[object Object],[object Object]

Versão 4 no final dos anos 80, por Steve Miller e Clifford Neuman no MIT. ,[object Object]

KDC – Key Distribution Center ,[object Object]

TGS – Ticket Granting Server ,[object Object]

Mais conteúdo relacionado

Mais procurados

Automatizar backup no pf sense [dica]

João Augusto

Linux - Agendando Tarefas com o Cron

Frederico Madeira

Alta Concorrência com Postgres

Fabio Telles Rodriguez

Drupal + Rex

paulo_graca

Replicação PostgreSQL com RepManager

Vinicius Aquino do Vale

Performance em Java

Claudio Miranda

Oficina postgresql basico_consegi2010

Fabrízio Mello

Caching

Marcelo Serpa

Postgres Big data

Fabio Telles Rodriguez

A Arte do Deployment - WebDevCamp

George Guimarães

Implementação de Servidor Linux Ubuntu Server

Tiago Bezerra Dos Santos

Escalando Sites com Nginx

Tiago Albineli Motta

TDC2017 | POA Trilha Programacao Funicional - (Nunca) Ouvi falar de Rust... m...

tdc-globalcode

Oficina de Squid: Filtros Inteligentes

Thiago Finardi

Alta Performance com Java

Alisson Pedrina

Replicação e escalabidade do ZODB com RelStorage

Ruda Filgueiras

Mais procurados (16)

Automatizar backup no pf sense [dica]

Linux - Agendando Tarefas com o Cron

Alta Concorrência com Postgres

Drupal + Rex

Replicação PostgreSQL com RepManager

Performance em Java

Oficina postgresql basico_consegi2010

Caching

Postgres Big data

A Arte do Deployment - WebDevCamp

Implementação de Servidor Linux Ubuntu Server

Escalando Sites com Nginx

TDC2017 | POA Trilha Programacao Funicional - (Nunca) Ouvi falar de Rust... m...

Oficina de Squid: Filtros Inteligentes

Alta Performance com Java

Replicação e escalabidade do ZODB com RelStorage

Semelhante a Kerberos e OpenLDAP: Ambiente SSO OpenSource

Kdc spoofing com kerberos mit

Marcelo Fleury

KDC Spoofing com Kerberos MIT

Diego Santos

Escalando uma plataforma poliglota - QConSP 17

Leandro Moreira

Automação de Data Center

Eduardo Scarpellini

Redis um banco chave valor

Kinn Julião

Docker tdc 2014

Aldrin Leal

Docker SP - Orquestrando docker via Marathon e Mesos na Konker

André Rocha

O documento discute a experiência da empresa Konker em orquestrar containers Docker usando Mesos e Marathon, sem usar DC/OS. Eles enfrentaram desafios técnicos em sua arquitetura inicial e migraram para microsserviços e containers para melhorar a disponibilidade, escalabilidade e desempenho. Algumas decisões como Mesos e Marathon funcionaram bem, enquanto outras como falta de gestão de segredos e ferramentas oficiais do DC/OS apresentaram problemas.

NoSQL Livre

Julio Viegas

TechEd 2010: SQL Server com Foco em Diagnóstico de Desempenho

Fabrício Catae

O documento discute diagnóstico de desempenho no SQL Server, abordando altos consumos de CPU, waits e locks. É apresentada uma metodologia para identificar a causa do alto consumo de CPU analisando logs e planos de execução de queries. Wait statistics são explicadas como forma de identificar gargalos como I/O e log writes. Problemas de travamento são discutidos, com foco em compatibilidade e hierarquia de locks.

Novidades do Universo MySQL para PHP Web Developers - Dezembro 2014

MySQL Brasil

Os investimentos da Oracle no MySQL estão elevando o nível do produto a um novo patamar. Esta apresentação é sobre as principais novidades do MySQL 5.7, MySQL Cluster 7.4, MySQL Fabric etc. Confira os ganhos de performance, robustez e as novas opções de alta-disponibilidade, escalabilidade e sharding. Tópicos: Oracle Stack e o posicionamento do MySQL; Suporte do VP Edward Screeven, Arquiteto Global da Oracle; Grandes empresas utilizando o MySQL: Facebook, Twitter, Google, etc; Roadmap de investimento no produto e histórico; Alta-disponibilidade; Escalabilidade; Sharding

Arquitetando Soluções de Dados com PostgreSQL

Raul Oliveira

LDAP

elliando dias

Samba4+debian8

Eduardo Charquero

Otimizando o desempenho de transferência de arquivos e diretórios entre servi...

Joao Galdino Mello de Souza

Com o uso cada vez maior de serviços de armazenamento em nuvem, a necessidade em migrar, replicar ou sincronizar arquivos armazenados localmente para serviços de armazenamento remoto pode se tornar uma tarefa árdua para administradores de sistemas que muitas vezes não dispõem de soluções adequadas para atender necessidades específicas de uma organização. Esta proposta pretende abordar algorítmos, técnicas de otimização em linguagem de programação e boas práticas em configurações de infraestrutura de servidores para ganhos em desempenho na transferência de arquivos e diretórios entre servidores e serviços de armazenamento em nuvem. Para comprovar os resultados, a proposta utilizará de um estudo de caso real para uma empresa no segmento B2B, comprovando eficiência em ganhos de desempenho e abrindo discussões para soluções técnicas em cenários diversos

Novidades do Universo MySQL Maio 2014

MySQL Brasil

Palestra Desenvolvimento Ágil para Web com ROR UVA

Thiago Cifani

Asterisk

Gaphurae Semsombra de Duvida

Curso de Verão - Aula 03 - Introdução ao CI-CD e Infraestrutura como Código

GuilhermeJorgeAragod

Aula 03 do Curso de Verão de DevOps - Introdução ao CI/CD e Infraestrutura como Código: ▪ Revisitando DevOps ▪ Continuous Integration (CI); ▪ Continuous Delivery e Deployment (CD); ▪ Juntando as Peças: CI+CD; ▪ Gitlab Runner ▪ Definição e o arquivo .gitlab-ci.yml. ▪ Github Actions ▪ O arquivo YAML. ▪ Infraestrutura como Código (IaC) ▪ Definição, Importância e Ferramentas. ▪ Terraform ▪ Definição, Características e Comandos Básicos. ▪ Referências Bibliográficas; ▪ Laboratório.

GlusterFs

Frederico Madeira

GlusterFS é um sistema de arquivos distribuído e open source capaz de escalar diversos petabytes e gerenciar milhares de clientes. Ele agrega unidades de armazenamento remotas em um único volume e implementa funcionalidades como replicação, espelhamento e striping de arquivos através de tradutores. Sua configuração envolve instalação nos nós, criação de volumes e montagem pelos clientes.

Oracle e SQL Server na prática mitos, semelhanças e diferenças

Leonardo Pedroso Costa

Em um mundo de T.I. cada vez mais heterogêneo, é normal o DBA encontrar em seu ambiente um banco que detém grande parte do volume do ambiente, outro com uma parte menor e alguns sistemas isolados em bancos menores. Você como um bom DBA precisa garantir que todos os seus dados estejam seguros e acessados de maneira rápida. Nessa seção você aprenderá sobre os mitos que giram em torno dos SGBDs SQL Server e Oracle, quais as semelhanças entre um e outro tais como Archivelog, Redo Log, Recovery Model, Transaction Log, TempDB e Tablespace Temporária além de suas principais diferenças do tipo índices por função, Buffer Pool Extension, Flahsback e Duplicate database.

Semelhante a Kerberos e OpenLDAP: Ambiente SSO OpenSource (20)

Kdc spoofing com kerberos mit

KDC Spoofing com Kerberos MIT

Escalando uma plataforma poliglota - QConSP 17

Automação de Data Center

Redis um banco chave valor

Docker tdc 2014

Docker SP - Orquestrando docker via Marathon e Mesos na Konker

NoSQL Livre

TechEd 2010: SQL Server com Foco em Diagnóstico de Desempenho

Novidades do Universo MySQL para PHP Web Developers - Dezembro 2014

Arquitetando Soluções de Dados com PostgreSQL

LDAP

Samba4+debian8

Otimizando o desempenho de transferência de arquivos e diretórios entre servi...

Novidades do Universo MySQL Maio 2014

Palestra Desenvolvimento Ágil para Web com ROR UVA

Asterisk

Curso de Verão - Aula 03 - Introdução ao CI-CD e Infraestrutura como Código

GlusterFs

Oracle e SQL Server na prática mitos, semelhanças e diferenças

Mais de Marcelo Fleury

Apresentação docker

Marcelo Fleury

Desenvolvimento seguro

Marcelo Fleury

Processos de desenvolvimento de software

Marcelo Fleury

O documento descreve os processos e a metodologia utilizados pelo Departamento de Tecnologia da Informação para o desenvolvimento de sistemas. Apresenta os problemas atuais da área de TI e destaca a importância da alinhamento dos objetivos de TI aos objetivos estratégicos da empresa. Detalha os seis processos para o desenvolvimento de sistemas, incluindo a solicitação, análise, coleta de requisitos e tomada de decisão.

Icoop v2

Marcelo Fleury

GraoJS - full stack mvc nodejs 2015 7m

Marcelo Fleury

GraoJS – A full stack MVC NodeJS LT

Marcelo Fleury

Micro-kernel architecture (graojs core) IoC - Inversion of Control (graojs core) DI - Dependency Injection (graojs core) MVC - Model View Controller(graojs) Scaffolding (graojs generator) RAD - Rapid Application Developer(graojs builder, it's a frontend for mongoose schemas and graojs generator, maybe we'll utilize fabric.js) Authentication (nodejs passport) RBAC - Role Based Access Control (mongoose rbac, we'll work to support activity based access control) RestFUL and engine of static and controllers routes (nodejs express) RIA - Rich Interface Application(angularjs, angular-ui, twitter bootstrap 3) ODM - Object Document Mapping(nodejs mongoose, we'll work to support ORM) Template Engine (swig, jade, but if you prefer others engines, it's very simple support it) Internationalization (nodejs i18n)

graoJS - A full stack MVC NodeJS framework

Marcelo Fleury

Open ldap criando e explorando um overlay

Marcelo Fleury

See project - Segurança em Cloud Computing v2 FISL 11 2010

Marcelo Fleury

O documento apresenta o See Project, uma plataforma open source para gerenciamento de ativos de segurança na nuvem. O See Project fornece ferramentas como firewall, webfilter, VPN e monitoramento para proteger ativos distribuídos na nuvem de forma centralizada. O documento também discute os desafios de segurança na nuvem e como o See Project aborda esses desafios por meio de arquitetura modular e funcionalidades como autenticação e criptografia.

See Project - Segurança em Cloud Computing FLISOL GO 2010

Marcelo Fleury

PHP Symfony, Vale A Pena

Marcelo Fleury

Segurança em SOA

Marcelo Fleury

Segurança no Desenvolvimento de Software

Marcelo Fleury

Mais de Marcelo Fleury (13)

Apresentação docker

Desenvolvimento seguro

Processos de desenvolvimento de software

Icoop v2

GraoJS - full stack mvc nodejs 2015 7m

GraoJS – A full stack MVC NodeJS LT

graoJS - A full stack MVC NodeJS framework

Open ldap criando e explorando um overlay

See project - Segurança em Cloud Computing v2 FISL 11 2010

See Project - Segurança em Cloud Computing FLISOL GO 2010

PHP Symfony, Vale A Pena

Segurança em SOA

Segurança no Desenvolvimento de Software

Último

Manual-de-Credenciamento ANATER 2023.pdf

WELITONNOGUEIRA3

TOO - TÉCNICAS DE ORIENTAÇÃO A OBJETOS aula 1.pdf

Momento da Informática

PRODUÇÃO E CONSUMO DE ENERGIA DA PRÉ-HISTÓRIA À ERA CONTEMPORÂNEA E SUA EVOLU...

Faga1939

Este artigo tem por objetivo apresentar como ocorreu a evolução do consumo e da produção de energia desde a pré-história até os tempos atuais, bem como propor o futuro da energia requerido para o mundo. Da pré-história até o século XVIII predominou o uso de fontes renováveis de energia como a madeira, o vento e a energia hidráulica. Do século XVIII até a era contemporânea, os combustíveis fósseis predominaram com o carvão e o petróleo, mas seu uso chegará ao fim provavelmente a partir do século XXI para evitar a mudança climática catastrófica global resultante de sua utilização ao emitir gases do efeito estufa responsáveis pelo aquecimento global. Com o fim da era dos combustíveis fósseis virá a era das fontes renováveis de energia quando prevalecerá a utilização da energia hidrelétrica, energia solar, energia eólica, energia das marés, energia das ondas, energia geotérmica, energia da biomassa e energia do hidrogênio. Não existem dúvidas de que as atividades humanas sobre a Terra provocam alterações no meio ambiente em que vivemos. Muitos destes impactos ambientais são provenientes da geração, manuseio e uso da energia com o uso de combustíveis fósseis. A principal razão para a existência desses impactos ambientais reside no fato de que o consumo mundial de energia primária proveniente de fontes não renováveis (petróleo, carvão, gás natural e nuclear) corresponde a aproximadamente 88% do total, cabendo apenas 12% às fontes renováveis. Independentemente das várias soluções que venham a ser adotadas para eliminar ou mitigar as causas do efeito estufa, a mais importante ação é, sem dúvidas, a adoção de medidas que contribuam para a eliminação ou redução do consumo de combustíveis fósseis na produção de energia, bem como para seu uso mais eficiente nos transportes, na indústria, na agropecuária e nas cidades (residências e comércio), haja vista que o uso e a produção de energia são responsáveis por 57% dos gases de estufa emitidos pela atividade humana. Neste sentido, é imprescindível a implantação de um sistema de energia sustentável no mundo. Em um sistema de energia sustentável, a matriz energética mundial só deveria contar com fontes de energia limpa e renováveis (hidroelétrica, solar, eólica, hidrogênio, geotérmica, das marés, das ondas e biomassa), não devendo contar, portanto, com o uso dos combustíveis fósseis (petróleo, carvão e gás natural).

Certificado Jornada Python Da Hashtag.pdf

joaovmp3

DESENVOLVIMENTO DE SOFTWARE I_aula1-2.pdf

Momento da Informática

A linguagem C# aproveita conceitos de muitas outras linguagens, mas especialmente de C++ e Java. Sua sintaxe é relativamente fácil, o que diminui o tempo de aprendizado. Todos os programas desenvolvidos devem ser compilados, gerando um arquivo com a extensão DLL ou EXE. Isso torna a execução dos programas mais rápida se comparados com as linguagens de script (VBScript , JavaScript) que atualmente utilizamos na internet

Segurança Digital Pessoal e Boas Práticas

Danilo Pinotti

Em um mundo cada vez mais digital, a segurança da informação tornou-se essencial para proteger dados pessoais e empresariais contra ameaças cibernéticas. Nesta apresentação, abordaremos os principais conceitos e práticas de segurança digital, incluindo o reconhecimento de ameaças comuns, como malware e phishing, e a implementação de medidas de proteção e mitigação para vazamento de senhas.

Logica de Progamacao - Aula (1) (1).pptx

Momento da Informática

História da Rádio- 1936-1970 século XIX .2.pptx

TomasSousa7

Kerberos e OpenLDAP: Ambiente SSO OpenSource

1. Marcelo Machado Fleury marcelomf[noSpam]gmail[p]com marcelo[p]fleury[noSpam]4linux[p]com[p]br Http://marcelomf.blogspot.com Http://www.slideshare.com/marcelomf Http://twitter.com/marcelomf … #GOPHP, #GOJAVA, #PSL-GO, #ASL-GO, #GTER, #MASOCH-L, #FUG-BR, #CISSP-BR, #OWASP “ Havendo olhos suficientes, todos os erros são óbvios” By Eric S. Raymond Kerberos e OpenLDAP, um ambiente SSO OpenSource

3. Kerberos

4. Pré-requisitos: DNS/BIND, NTP, /etc/...

5. Kerberos e o OpenLDAP

6. Porque utilizar o SASL ?

7. Checklist de implementação

8. Kerberização de serviços

9. Demonstração

10.

11.

12. Usabilidade

13.

14. Disponibilidade

15. Manutenção

16.

17.

18. Curiosidades

19.

20. ...

21.

22.

23.

24. TGT - Ticket Granting Ticket

25. Cliente

26.

27. Cross-Realm Operation

28. PrincipalNames: primary/instance@REALM

29. ACLs

30. Backends diversos

31. Replicação, master/slave

32. Vários serviços podem ser kerberizados

33. APIs para diferentes linguagens

34. ... Autenticação Kerberos ...

35.

36.

37. Autenticação Kerberos

38. Autenticação Kerberos

39. Autenticação Kerberos

40. Autenticação Kerberos

41.

42. Klist

43. Kdestroy

44.

45. TCP: 754 (Propagação)

46.

47. TCP/ UDP: 750 (V. 4)

48. TCP/UDP: 751 (V.4)

49.

50. Getprivs

51.

52.

53. Stash

54. krbPrincipalKey

55.

56. /etc/krb5.keytab

57. /etc/krb5kdc/kadm5.acl

58. /etc/krb5kdc/kadm5.keytab

59. /etc/krb5kdc/kdc.conf

60. /etc/krb5kdc/{service.keyfile}

61. /etc/krb5kdc/stash

62.

63.

64. _kerberos-master._udp

65. _kerberos-adm._tcp

66. _kpasswd._udp

67. _kerberos._udp

68. _ldap._tcp.seu.realm

69.

70. Operações

71. Índices

72. Módulos

73. ACLs

74. SSL/TLS

75. Backends diversos

76. Replicação: master/slave, multimaster

77.

78. OpenLDAP autenticando contra Kerberos

79. Kerberos utilizando OpenLDAP como backend

80. OpenLDAP suportando simple binds de usuários kerberizados

81.

82. Ampliação da gama de aplicações que poderão se autenticar

83. userPassword: {SASL}principalName

84.

85.

86.

87. Criação do service.keyfile(kdb5_ldap_util)

88. Criação dos keytabs

89.

90. Aplicações escritas em diversas linguagens como JAVA, PHP e C.

91. WS-Security

92. ***** SEMPRE VERIFIQUE SE A APLICAÇÃO ENVIA A SENHA EM TEXTO PLANO NO PRIMEIRO LOGIN *****

93.

94. Gestão de principalNames

95. SASL

96. OpenLDAP

97. Apache

98. Squid

99. Samba

100. Marcelo Machado Fleury marcelomf[noSpam]gmail[p]com marcelo[p]fleury[noSpam]4linux[p]com[p]br Http://marcelomf.blogspot.com Http://www.slideshare.com/marcelomf Http://twitter.com/marcelomf … #GOPHP, #GOJAVA, #PSL-GO, #ASL-GO, #GTER, #MASOCH-L, #FUG-BR, #CISSP-BR, #OWASP "Conheço muitos que não puderam quando deviam, porque não quiseram quando podiam." By François Rabelais Muito Obrigado!

Kerberos e OpenLDAP: Ambiente SSO OpenSource

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (16)

Semelhante a Kerberos e OpenLDAP: Ambiente SSO OpenSource

Semelhante a Kerberos e OpenLDAP: Ambiente SSO OpenSource (20)

Mais de Marcelo Fleury

Mais de Marcelo Fleury (13)

Último

Último (8)

Kerberos e OpenLDAP: Ambiente SSO OpenSource