Seminar LinOTP Architektur, Installation und Grundkonfiguration

Inhaltsübersicht

• Architekturentscheidung und Systemrollen
• Installation und Basiskonfiguration
• Erste Realms, Resolver und Token
• Übergabe in einen stabilen Betrieb

Beschreibung

Dieses Seminar führt von der Planung bis zur funktionsfähigen Basisumgebung. Behandelt werden Systemvoraussetzungen, Komponenten, Datenhaltung, Netzwerkpfade, Zertifikate, Grundschutz, administrative Zugänge und die ersten funktionalen Tests. Dadurch entsteht ein belastbarer Einstieg, bevor Integrationen mit VPN, WLAN, Verzeichnisdiensten oder Server-Logins ergänzt werden.

Die Schulung arbeitet mit einer nachvollziehbaren Schrittfolge: vorbereiten, installieren, absichern, konfigurieren, testen und dokumentieren. Dabei werden typische Fehlentscheidungen früh sichtbar, etwa unklare Realm-Strukturen, unvollständige Namenskonzepte oder fehlende Trennung von Test- und Produktivparametern.

Drei Tage sind angesetzt, weil eine belastbare Erstinstallation nicht nur aus Paketinstallation besteht. Architektur, Grundschutz, Erstkonfiguration und Tests müssen zusammenhängend betrachtet werden, sonst bleibt am Ende nur ein hübsch blinkender Server ohne sauberen Betriebswert.

Praxisinhalte

• Planung einer LinOTP-Zielarchitektur für kleine und mittlere Umgebungen
• Vorbereitung von System, Netzwerk, DNS, Zertifikaten und administrativen Zugängen
• Installation und Basiskonfiguration der Dienste
• Einrichtung erster Realms, Resolver, Policies und Testtoken
• Durchführung von Funktionstests und Übergabedokumentation

Schrittweise Übungen

1. Schritt 1: Anforderungen, Systemgrenzen und Betriebsmodell in einer Checkliste erfassen.
2. Schritt 2: Serverbasis vorbereiten und notwendige Dienste für den ersten Betrieb bereitstellen.
3. Schritt 3: LinOTP-Grundkonfiguration mit Administrationszugang, Realm und Testbenutzer aufbauen.
4. Schritt 4: Erste Token ausrollen und Authentifizierungsversuche kontrolliert testen.
5. Schritt 5: Installationsprotokoll, Betriebsparameter und offene Punkte für den Produktivbetrieb dokumentieren.

Zielgruppe

Systemadministratoren, Plattformbetreiber, technische Projektleiter und Security Engineers, die eine neue LinOTP-Umgebung planen oder aufbauen.

Voraussetzungen

Sichere Linux-Grundlagen, Netzwerkbasiswissen, Verständnis von Webdiensten und Authentifizierung. Erfahrung mit Zertifikaten ist von Vorteil.