Analýza a nasazení opensource nástroje FreeIPA
Analysis and deployment of opensource tool FreeIPA
Typ dokumentu
bakalářská prácebachelor thesis
Autor
Le Henrich
Vedoucí práce
Milota Jiří
Oponent práce
Muzikář Zdeněk
Studijní obor
Bezpečnost a informační technologieStudijní program
InformatikaInstituce přidělující hodnost
katedra počítačových systémůPráva
A university thesis is a work protected by the Copyright Act. Extracts, copies and transcripts of the thesis are allowed for personal use only and at one?s own expense. The use of thesis should be in compliance with the Copyright Act http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf and the citation ethics http://knihovny.cvut.cz/vychova/vskp.htmlVysokoškolská závěrečná práce je dílo chráněné autorským zákonem. Je možné pořizovat z něj na své náklady a pro svoji osobní potřebu výpisy, opisy a rozmnoženiny. Jeho využití musí být v souladu s autorským zákonem http://www.mkcr.cz/assets/autorske-pravo/01-3982006.pdf a citační etikou http://knihovny.cvut.cz/vychova/vskp.html
Metadata
Zobrazit celý záznamAbstrakt
Tato praca je zamerana na nasadenie opensource nastroja FreeIPA. Rozobera moznosti nasadenia nastroja FreeIPA v single deployment a v skalovanom deployment. V praci je analyzovana problematika skalovatelnosti, vysokej dostupnosti, logovania, zalohovania a obnovy a zaroven praca ponuka riese- nia tychto problematik. Pretoze je znacna cast prace o konfiguracii, su v nej rozobrane zakladne principy Ansible, co je vhodna technologia poskytujuca jednoduchu automatizaciu a upravy pomocou konfiguracnych suborov. Dalsi ciel prace je analyza moznosti prepojenia s externym poskytovatelom sluzby OpenID Connect, ktora je casto vyuzivana na poskytovanie identit. Vysled- kom prace su funkcne konfiguracie pre spustenie nastroja FreeIPA s vysokou dostupnostou a skalovatelnostou a automatizovane operativne ulohy. Kon- figuracne skripty su jednoducho spravovatelne a spustitelne aj nie odborne znalym uzivatelom. This thesis is focused on the deployment of opensource tool FreeIPA. It ana- lyzes options for deployment of FreeIPA in single deployment and also in multi-master deployment. Problems of scaling, high availability, logging, bac- kup and restore and also their proposed solutions are discussed. Since major part of thesis is about configuration, basic principles of Ansible are described, as this is suitable tool for configuration. Another goal is connecting FreeIPA with an external provider of Open ID Connect service, as this service is widely used for providing identities. The most important outcomes of this thesis are configration scripts for deployment of FreeIPA with high availability, scaling and automating operative tasks. Configuration scripts are easily manageable and can be run without professional knowledge of FreeIPA.
Kolekce
- Bakalářské práce - 18104 [348]