Метка: Безопасность
-
Используемые термины: SELinux, Linux. В некоторых системах на базе Linux используется расширенная система безопасности SELinux. Процесс ее настройки или отключения описан в инструкциях Как отключить SELinux и Настройка SELinux в CentOS. Если у нас… Читать далее
-
Используемые термины: FreeIPA. В создании резервной копии FreeIPA мало нюансов и сложностей. А вот при восстановлении они есть. Мы рассмотрим простую процедуру создания архива для каталога и его служб, а также процесс… Читать далее
-
Используемые термины: FreeIPA, CentOS. Мы добавим второй сервер FreeIPA и настроим репликацию с первым. Предполагается, что у нас уже есть сам сервер — в противном случае, нужно сначала выполнить действия из инструкции Установка… Читать далее
-
Используемые термины: PostgreSQL, Hashicorp Vault. В инструкции мы рассмотрим процесс хранения учетной записи PostgreSQL в хранилище секретов Hashicorp Vault, используя механизм database, с возможностью автоматической смены секрета в СУБД при его смене в Vault. Также мы… Читать далее
-
Используемые термины: OpenVPN, FreeIPA, CentOS. Рассмотрим отдельной инструкцией настройку аутентификации на OpenVPN через LDAP на базе FreeIPA. Конфигурирование будет выполнено на CentOS 7. Предполагается, что у нас уже установлены серверы OpenVPN и FreeIPA. Настройка FreeIPA Настройка Читать далее
-
Используемые термины: FreeIPA, FreeRADIUS. Очень часто, в качестве реализации LDAP используется Active Directory. С данным сервером не возникаем много сложностей, так как существует огромная практика у администраторов и, как следствие,… Читать далее
-
Используемые термины: Freeradius, FreeIPA. Так как Rocky Linux реализован на базе CentOS, данная инструкция подойдет и для последнего. Предполагается, что у нас уже настроен FreeIPA, в противном случае, читаем также инструкцию Установка и использование FreeIPA на… Читать далее
-
Vault Agent Templates позволит нам получать информацию об изменениях на сервере хранения секретов и своевременно менять информацию на конечном узле. Например, мы можем автоматизировать изменение секрета для нашего проекта в исходных… Читать далее
-
Используемые термины: Hashicorp Vault, Ansible. А Ansible есть свой механизм безопасного хранения секретов, однако, нам может понадобиться использовать централизованное решение. В этом случае, есть решение для интеграции Hashicorp Vault и Ansible. Наша инструкция подойдет… Читать далее
-
Используемые термины: Hashicorp Vault, GitLab. Наша задача состоит в том, чтобы связать Vault и GitLab — последний должен забирать секреты, хранящиеся в централизованном хранилище. Предполагается, что у нас уже есть серверы Vault и GitLab. В противном… Читать далее