Hola muy buenas noches bienvenidos a este encuentro a moverse.
Me se me está escuchando bien
pues no se ha confirmado que se está escuchando bien bueno en este encuentro vamos a ver un tema relacionado
con la certificación de Red Hat RHC sea entonces sin más.
Vamos a pasar al ir al cómo como les comento e ir a nuestra presentación.
Entonces permítanme un segundo o estar siguiendo en caso de que alguien se conecte o está siguiendo
el chat por otra ventana.
Pero bueno no se preocupe vamos a empezar con nuestras charlas o nuestro entrenamiento de hoy
perfecto.
Ahí ya he compartido la imagen de la presentación y preparación para el examen de certificación de Reija
RHC sea en este encuentro o taller vamos a verla el objetivo o grupo principal de administrar usuarios
y grupos en donde vamos a tocar el tema de configurar un sistema para que utilice un servicio de autenticación
existente para la información de usuarios y grupos.
Esto se traduce en pocas palabras en LDAP es decir unir el servidor a un servidor existente el Edam
se traduce en eso ni más ni menos claro se dice muy fácil pero todos sabemos que lleva su trabajo no
como todo.
Entonces vamos a ver qué tenemos en nuestra próxima imagen.
Bueno antes de comenzar yo siempre hago algo poco teórico principio pero ya entro en la práctica.
Queremos saber bien configurar o configuración de la red hijos né debemos tener bien configurada la
red debemos tener bien configurado el nen del cliente porque si tenemos un error ortográfico pues simplemente
no vamos a no vamos a poder conectar bien y vamos a tener problemas tenemos que tener los repositorios
configurados claro porque vamos a a instalar paquetes.
Es muy importante esto y después pues bueno tenemos los tres métodos que podemos utilizar los cuales
vamos a explicar en este detalle.
Ok entonces vamos a comenzar con con nuestro primer.
Nuestra primera opción aún con FIGC con FIGC luce algo así como ustedes pueden observar.
No es muy fácil de utilizar.
Sinceramente les digo es muy fácil.
Hay quien prefiere que hay quien lo prefiere más que cualquier otro pero bueno el propósito es enseñarles
cómo utilizarlo.
Entonces para esto déjenme cambiar a una de mis máquinas virtuales para que puedan ver todo lo que voy
a hacer y cómo sea cómo se haría con Conficker entonces.
Primeramente voy a abrir un terminal no ahí está voy a aumentar un poquito la letra.
Creo que un poquito más se puede instalar.
Lo primero que voy a hacer es hacerme o Ruto o cambiar el usuario.
Vamos a ver si tenemos ya pueden ver tenemos la IP.
Como les digo con achuchón tenemos la red configurada con todas las características y demás.
Esa es la IP que voy a estar utilizando en esta máquina cliente tenemos el Nein ya establecido RHC sea
1 punto ejemplo junto con un nombre no fuimos hago a lo tonto como yo diría Sampol puntocom y me quedaría
a ver si tenemos los repositorios configurados como veis no tenemos ningún repositorio configurado no
vamos a yayos.
Claro esto se lo deben quedar con el examen si no se piensa en que esto se inventa.
Ustedes deben de crear no los repositorios se los deben dar en el examen gayumbos.
Yo tengo un repositorio creado no como parte de este ejercicio para hacer un guión con un manager y
voy a siemplemente manager en neighbor base simplemente habilitar el repositorio.
Y ahora cuando Verifico el repositorio tengo mis repositorios Batz.
Entonces lo primero que hay que hacer es instalar los paquetes necesarios para esto como ya lo hicimos
yo no voy a decirle menos y para que vean lo que va a instalar es Open LDAP y un clients n NQS ese RAM
y un LDAP vi y ese que se ve este ese pan LDAP es como un módulo una librería que vamos a necesitar.
No vamos a ver en detalle en cómo sería o lo que es si pero si lo van a necesitar entonces vamos a presionar.
Vamos a asegurarnos de que vamos a instalar estos tres paquetes como pueden ver vamos a instalar estos
tres más dependencias.
OK le decimos que si
y este proceso dura muy poco no deben por qué preocuparse.
Ok ya una vez instalado simplemente la llamamos a este.
A esta utilidad haz conflicto y simple ahí lo tienes.
Es bien fácil de utilizar simplemente marcan que es LDAP lo que van a hacer o nos seguimos moviendo.
Decimos que vamos a utilizar una aplicación LDAP no y fíjate ahora aquí nos preguntan si íbamos a utilizar
un certificado de LC En nuestro caso si vamos a utilizar un certificado o TLC y vamos a personificar
nuestros servidores la quienes nuestros servidores le da RHC sea un ejemplo completo.
Quién es nuestro DS y 3DS.
Sampol.
Y con eso solo deben de dar cambio los valores que le debe proporcionar.
Aquí cae cuando vamos a Boca caemos en algo muy interesante.
Dice que para conectarse a través de TLS necesita el certificado debo poner el certificado en este directorio.
Pero bueno no tenemos el certificado o no nos pidió el certificado en ese momento.
Entonces qué debemos hacer.
Debemos crear el certificado en esa directorio el directorio es él.
Si él se le debe hacer algo así.
Si Open LDAP sea CERT ese es el directorio pero si se definen este directorio no contiene el certificado.
O sea que vamos a hacer vamos aseverando que tenemos instalado Winger está instalado o que se Winger
está instalado entonces hemos wingsuit y vamos a descargar a nuestra máquina el certificado.
Claro este certificado también se lo deben de dar no como estoy escribiendo un poquito pop se apuntó
CRT donde lo UAS lo UABC soltar luego soltar en el directorio con el mismo nombre sea .6 Geretto.
Y como buen ver ya tengo el certificado
a conexión
cervix
malo o no disculpen disculpen que me faltó una opción mejor me lo descargo aquí.
Pero bueno vamos a eliminarlo.
Lo que faltó fue que menos o la opción menos mayúscula dice que va a ser un put donde lo voy a soltar
y ahora seis como pueden ver ahí está el certificado bien ahí lo soltó pero aquí no hemos terminado
porque debemos actualizar a un conflicto con esta configuración aquí tenemos dos opciones podemos decir
ous con FIGC y abrirlo y darle el siguiente siguiente siguiente Oka y terminamos o simplemente menos
menos.
Para qué.
Para actualizarlo está la mejor opción.
Ahora qué debemos hacer.
Comprobar que tenemos estamos conectado al servidor LDAP pero antes de eso yo siempre recomiendo 6ta
el CTL cuesta ese SSD con esculpen 6ta CTL Honeywell s SSD muy importante.
Ahora somos un SSH o comprobamos con el jet Tent Masur el ser uno o pueden vellas tenemos nuestro usuario
la edad estamos conectados LDAP SSH el rap el 1 arroba local jocs sepa que nos conectamos localmente
vimos la contraseña le da la letra a la adenda para verificación y ya ven que estamos conectados.
Esta es la primera parte de hacerlo con HAWX con guión y entonces ya vamos entrando poco más en en materia
y ya vamos entendiendo mucho o estamos comenzando a entender cómo funciona esta configuración de un
tuit qué le selló la otra configuración así con fe que solamente ahí tenemos un SNIP no de todo lo que
conlleva.
Como está un poco largo difícil y uno dice bueno quien memoriza todo eso es muy fácil hacer un ejemplo
y le voy a mostrar bueno para esto voy a compartirle la pantalla de mi otro servidor agobiarme nuevamente
está en un servidor mayoría como bien tiene el título R.H. CSA y On2 ok lo ampliamos a toda la pantalla.
Abrimos un terminal muy importante
y aquí vamos a agrandar un poco la letra no Doncello yo para Shabbat simplemente un poco de tiempo nada
más.
Y yo voy a como ven Ripollet aquí no hay repositorio ya yo tengo las líneas copiadas no voy a ejecutar
para habilitar repositorios.
Entonces el paquete que vamos a instalar van a ser los mismos los mismos que instalamos con el ejemplo
1 No estamos ahorrando un poquito de tiempo nada más si vamos a esperar que termine
Ok listo.
Entonces qué Quelle Qué viene ahora.
Ver qué opciones vamos a utilizar.
Vamos a utilizar el con config nada más pero para esto vamos a decir menos menos el con muchas soluciones
como pueden ser muchas como son muchas opciones que yo siempre recomiendo ser un menos menos él y vamos
a hacer un break y vamos a buscar lo que nosotros queremos LDAP y que solamente para que burros no para
que tener esa es nuestra salida bien eso es lo que nosotros vamos a utilizar para LDAP en caso que sea
Kerberos tenemos la opción para Kerberos pero en este caso vamos a utilizar LDAP que es el objetivo
que estamos viendo hoy vamos a hacer un HAWX con FIGC lo primero que vamos a luchar es el neighbor LDAP
lo primero que vamos utilizar despues tenemos que habilitar la autentificación con LDAP y después vamos
a decir el LDAP Server quien es el nuestro LDAP Zerpa tienen fijarlos nos aguardan que le da dos puntos
la flats que RHC sea junto.
Ejemplo puntocom después de esto tenemos que utilizar el LDAP raiz de n quiénes son estos para nosotros
entre comillas decimos vese igual que zampoñas Joma muy importante sin espacios vese igual com cerramos
comilla espacio podemos hacer ahora habilitar TLS no decimos Neighbors fieles no es lo primero.
Y ahora que viene pues tenemos que decirle que cargue el certificado LDAP Low Service y ahí está entonces
borrar un poquito tiempo o escribir un poquito rápido simplemente voy a copiar y pegar la dirección
del certificado ok.
Este certificado
bueno soy yo simplemente por ejemplo hago un copy y vengo aquí abro mi Fari Fox
estoy aquí Pastrán Goh para ver que ahí va a cargar el certificado claro lo vi se fue a cancelar porque
sinceramente está aquí y está editado me Ripollès y demás no minimizar ok.
Entonces después certificado que viene menos menos recuentan menos o menos un viaje que hicimos en el
ejemplo anterior con confit guión tú y aquí estamos haciéndolo de esta manera.
Entonces ahora simplemente lo que queda es esperar a que se actualice todo o que el legato.
Como pueden ver parece que ya no es ya terminó.
Es super rápido no requiere mucho qué recomiendo como siempre existe el sitio en neighbor SSS de coma
que como yo diga si ha accedido a Richard ese es CD y ahora hacemos un gueto en el barrio.
1 disculpen tanto que vamos a azul pero ahí lo tenemos.
Si nos intentamos conectar a un local es vivimos la contraseña y estamos conectados.
O muy bonito como pueden ver que hasta el momento se nos ha hecho bien fácil solamente es saber guiar
saber buscar las ayuda saber buscar.
No estoy mirando el chat sin saber buscar las opciones correctas.
No sabemos seguir mirando qué más tenemos.
Voy a traerme mis imágenes para que puedan ver esos correspondientes a config.
Cuál es el siguiente ejemplo o la siguiente opción que tenemos con Fillion GTK.
Esta opción es la la más fácil yo diría por qué la másfácil.
Porque es grãfico es una interfaz gráfica que no permite simplemente llenar los campos que vamos a ir
utilizando y sólo a mostrar déjenme cambiar ahora a la máquina virtual que estoy accediendo.
Simplemente lo que hice fue restaurar una instantánea no Snapshot que había creado.
Eso fue lo que hice.
No voy a lo como ruck y aquí simplemente hay un paquete que necesitamos instalar.
De hecho dos vamos a mostrarle ahí.
Entonces como ya les dije pa ahorrar un poquito tiempo ya yo voy a copiar y pegar los repositorios.
Y cuál es el paquete que necesitamos instalar Steam instalado apps Conficker.
Seguro ya saben cuáles son GTK ese SSD así sencillamente bien fácil y si ejecutamos presionamos ENTER
vale.
Las dependencias como se fijan son un poquito más de casi las mismas paquetes
no ven aquí el paquete que les decía de pan SS.
Pero bueno decimos que Reyes y esta opción es mucho más fácil mucho más fácil.
Van a ver aquí tienen dos opciones ejecutar el comando desde el mismo terminal con un GTK el cual le
va a abrir esta ventanita por si no vienen aquí aplicaciones Zunduri a un centímetro o a cerrar este
aquí y voy a venir aquí sonríe Authentication y ahí lo tienes claro le va a pedir la contraseña Root
porque estoy como usuario Fidel mira no soy yo lo que voy a hacer es lanzarlo por el terminal para que
vean.
Aquí simplemente es saber y rellenar decimos LDAP quienes nuestro vais bien dice.
Igual que Sanford Poma sigue igual con que es nuestro servidor LDAP RHC S.A..
Punto por punto con vamos a utilizar PLS vamos a descargar nuestro certificado donde está nuestro certificado
pues es este que está aquí decimos Oka y vamos a utilizar la autentificación de LDAP y listo le damos
a aplicarlo como vieron fueron un click aquí un clic aquí abajo 2 3 y llena 2 campitos bien simple y
fácil.
Ahora que debemos hacer un sistema CTD Ristar SSS de un sistema sitio existen Suquía neighbor ese es
el enemigo aquí no hace nada porque en Red Hat
Red Hat 7.3 ya habían habilitado por defecto pero en 7.2 kreo o 7.0 no bien habilitado por defecto por
eso que es buena práctica hacer esto no es ahora que viene Geffen
en la segunda ahí lo hice con grupo fue y password o no es password es fácil doble VIP doble EDC y ahora
hacemos un SSH.
Yo soy pulo arroba loka jocs
es y ponemos la contraseña vieron bien simple
entonces yo le pregunto cuál es la vía más fácil para ustedes para hacer esto.
En el examen tenemos tres opciones pero cuál es la más fácil.
Entonces yo estoy mirando la cámara por eso en mi cara un poco volteada.
Entonces vamos a seguir no sé.
Esto es lo que les traigo.
Qué método les resulta más fácil impuso esa imagen la cual me pareció un poco cómica por decirlo un
poco chistosa.
No de de qué resultó más fácil.
Ahora se preguntarán dónde queda el Jonh Directory esa es la otra parte que va ligada a esta pregunta
el joven Dimitri no porque si se percataron de regresarme rápidamente al aquí ven que aquí tengo una
advertencia que no pudo ser montado dejando ir al usuario si yo me busco conectar con nuestro usuario
Pedro LBD mira dónde estoy.
No soy un robot.
Entonces es la el dónde queda el derecho.
Esa es la pregunta del millón.
Dónde queda.
Pues aquí es donde entra auto BFS aquí auto auto F.S. Que va a hacer el trabajo por nosotros entonces
esta es la segunda parte para completar esta este ejemplo o esta parte de la configuración completa
de configurar el cliente para que momento servidor LDAP y que podamos montar o mapear el directorio.
Entonces vamos a entrar en detalles vamos a realizar ese ejercicio por qué no vamos a limpiar.
Para esto simplemente hacemos un Nyom en estado auto PFS.
No lo necesitamos no ven que está y es
Y ahora viene lo interesante.
Hacemos un sistema sin miedo en neighbor auto FC.
Yo siempre hago esto porque el servicio es muy fácil de olvidar y si no lo habilitamos pues estamos
mal.
Vamos a limpiar pantallas vamos a empezar con la configuración.
Le deben dar en el examen donde está el directory les deben dar dónde está mapeado me refiero montado
el como les digo les debe mostrar dónde
estoy aquí probando algo.
Creo que me equivoqué lo de Clea donde no me refiero que le deben dar el servidor FC en donde están
no porque si no le dan el servidor NFS pues no van a saber dónde está el recurso compartido dónde está
ubicado el derecho de estos usuarios pero ese simplemente les den el servidor NFS.
Van a saber dónde está a lo que me refiero si hace mucho un monto al servidor NFS le van a dar todos
los recursos NFS que comparte.
Claro y me están diciendo que tiene dos recursos.
Puede ser este pero bueno por lógica este no.
Pero estos datos se los da.
Entonces qué debemos hacer aquí.
Yo siempre lo hago en dos comandos muy simples muy rápidos de seguir yo voy a ser un eco pues sin él
va a ser uno va a montar elusuario uno nada más que qué era montar para el usuario LDAP y use uno que
le da Pius el 2 3 y 4 etcétera.
Pues entonces ya sería de otra forma.
Pero bueno eso se lo dejo para que lo investiguen y en el curso de Aidé mi yo cubro esta parte muy bien.
Entonces vamos a hacer esto LDAP no que Riet right no Zink y vamos a clasificar RHC S.A. punto Sampol
puntocom no es John diagonal LDAP Reynal el DAP y user 1.
Eso es lo que yo voy a montar no esto es lo que yo voy a montar o lo que va a definir lo que yo Wassen
para dónde voy a enviar esto para el directorio esta se lo pueden poner los que quieran pero yo recomiendo
NTC y Arquivo pone vire Yorio y le da
pero esto no es todo.
Aquí solamente estamos diciendo que este directorio va a contener la configuración ahora donde decimos
o donde especificamos donde se va a montar no esta línea generalmente lo hago al revés siempre empiezo
por lo que voy a escribir ahora y después hago esta línea pero quiero explicarlo de una forma diferente
para que vean que el orden de estos factores no va a alterar el resultado cosa que hacemos un eco y
decimos que John LDAP en nuestra máquina no vamos a montar la configuración que tenemos aquí y que es
la configuración que tenemos en esta Chew toda esta línea ahora a donde enviamos esta configuración
yo recomiendo el envien aros punto máster que no le envíen a este archivo Garfunkel sino al directorio
aromas del punto de aquí pueden escribir algo simple como él da uno pero lo importante es punto auto
FS sólo lo importante ahora.
Por qué yo digo que no escriba en este archivo lo pueden hacer pero se fijan aquí tenemos la línea que
se va a incluir todo lo que esté dentro de este directorio con este formato cualquier nombre es punto
autofocus por qué.
Porque si se actualiza el el el paquete auto FC puede que esta configuración cambie o elimine lo que
ustedes agreguen.
Más bien es por eso que no recomiendo tocar este archivo.
Incluso aquí le dicen una breve se le dará una explicación documentario.
Por eso es que yo siempre digo que lo envíen a un archivo nuevo en este contenido no que va a Compranet
donde va a montar en su máquina y que va a montar qué va a montar por lo esta pacificando en este archivo.
Una vez hecho esto simplemente tenemos que hacer un sistema CTL
autodefensa tipo verificamos es Phipps antiguo es neighbor rehabilitado para que inicie y por qué no.
Estátus menos l Mogwai ha iniciado aquí no le hago mucho caso a este tema.
Ok hoy inicia entonces qué hacemos ahora.
Si eso es lo que hacemos es eso se hace el DAP y osé unos arroba no todos escribimos la contraseña y
como pueden ver ya estoy en mejor Directory en donde hay algunos archivos de prueba y demás donde Areguá
hacer un touch 21 y un Mac Bearers 2.
Y ahí está.
Entonces esta es la forma en como nosotros montamos el directorio.
No sé si tengan alguna pregunta pendiente o si hay alguna pregunta pendiente pues la van a poder ver
en los comentarios del video o cuando lo vean publicado en el curso.
Entonces bueno sin más.
Ya habiendo explicado este tema no sólo queda abierto a preguntas si recuerden el tema si llegó tarde
el tema que estamos viendo hoy era preparación para el examen de certificación de RHC S.A. donde vimos
administrar usuarios de grupos configurar un sistema para que utiliza un servicio de autenticación existente
para la información de usuarios y grupos.
Entonces gracias por la atención y nos vemos entonces unos siguientes videos.