Güven zincirini kur, sertifikayı dağıt
Kurumsal açık anahtar altyapısını AD CS ile kurmayı öğreten ileri eğitim: X.509 ve kriptografi temeli, iki katmanlı CA hiyerarşisi, sertifika şablonları, autoenrollment dağıtımı, CRL/OCSP iptali ve anahtar kurtarma.
Active Directory Certificate Services ile uçtan uca güven altyapısı tasarımı
Bu eğitim kurumsal bir açık anahtar altyapısını (PKI) Active Directory Certificate Services (AD CS) ile baştan sona kurmayı öğretir. Açık/gizli anahtar, asimetrik şifreleme, sayısal imza ve X.509 sertifika yapısı temelden ele alınır. İki katmanlı CA hiyerarşisi tasarlanır: çevrimdışı kök CA (offline root) ve işletim kademesindeki yetkilendiren ara CA (issuing/subordinate CA); CAPolicy.inf, geçerlilik süreleri ve anahtar uzunlukları planlanır. Sertifika şablonları (template) oluşturma ve sürümleme, enroll izinleri, otomatik kayıt (autoenrollment) GPO ile dağıtım, web kayıt (Certificate Enrollment Web Services) incelenir. İptal altyapısında CRL, Delta CRL, OCSP yanıtlayıcı ve CDP/AIA uzantıları; anahtar arşivleme ve kurtarma (key archival, KRA), HSM ile anahtar koruma ve CA yedekleme/kurtarma işlenir. Senaryolar gerçek bir Windows Server ortamında uygulanır.
4 Gün. Her gün dört modül; PKI kavramları ve AD CS yapılandırması lab ortamında adım adım uygulanır.
İleri Seviye — Kök ve ara CA hiyerarşisinden sertifika şablonlarına, dağıtım ve iptal altyapısına kadar kurumsal PKI.
Katılımcılar Windows Server lab ortamında çevrimdışı kök ve ara CA kurar, şablon üretip GPO ile dağıtır, CRL ve OCSP'yi yapılandırır.
Doğru kurulmuş bir PKI, kurum içindeki tüm kimlik doğrulama ve şifrelemenin temelini oluşturur.
Autoenrollment ve GPO ile binlerce cihaza sertifikayı elle dokunmadan dağıtırsınız.
CRL ve OCSP ile tehlikeye giren sertifikaları hızla iptal edip güveni korursunuz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
AD DS ve GPO kavramlarına orta düzey hâkimiyet gerekir.
Windows Server kurulumu ve rol ekleme deneyimi beklenir.
Temel ağ, DNS ve HTTP/HTTPS bilgisi faydalıdır.
Birden fazla sanal makineye sahip bir test ortamı işi kolaylaştırır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Asimetrik şifreleme, sayısal imza ve X.509 yapısını açıklayabilirsiniz.
Çevrimdışı kök ve ara CA'lı iki katmanlı PKI tasarlar ve kurarsınız.
CRL dağıtım noktası ve AIA uzantılarını doğru yapılandırırsınız.
Sertifika şablonları üretip enroll izinlerini güvenli ayarlarsınız.
Autoenrollment ve GPO ile sertifikaları toplu dağıtırsınız.
CRL, Delta CRL ve OCSP yanıtlayıcıyı kurup işletebilirsiniz.
KRA ile anahtar arşivleme ve kurtarma sürecini yönetirsiniz.
HSM, yedekleme ve sağlık izleme ile PKI'yi dayanıklı tutarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
İş etki analizi, RTO/RPO, veri replikasyonu, failover ve DR tatbikatlarıyla uçtan uca felaket kurtarma merkezi planlama, kurulum ve işletme eğitimi.
Detayları Gör →
Foreman ile PXE provizyon, Katello ile repo senkronizasyonu, content view, lifecycle environment ve errata yönetimini uygulamalı öğreten Linux filo yönetimi eği
Detayları Gör →
Oracle Clusterware, ASM disk grupları, OCR/voting disk, SCAN listener ve RAC için Grid Infrastructure kurulum, yönetim ve sorun gidermeyi öğreten ileri düzey eğ
Detayları Gör →
VMware Horizon'da Connection Server, Blast/PCoIP oturumları, agent, instant clone ve DEM profil sorunlarını log analiziyle sistematik gidermeyi öğreten ileri eğ
Detayları Gör →
VMware Horizon'da pool yönetimi, instant clone image güncelleme, entitlement, RDSH uygulama yayınlama, DEM ve Horizon Console izlemeyi öğreten operasyon eğitimi
Detayları Gör →