Renés {Foto,IT,Linux-}Blog

Meine Foto,IT,Linuxerlebnisse

In dieser Serie haben wir uns mit der Konfiguration und dem Zusammenspiel verschiedener Tools unter Linux beschäftigt, um eine umfassende AAA-Umgebung (Authentication, Authorization, Accounting) zu schaffen. Ziel war es, zentrale Benutzerverwaltung, SSH-Schlüsselmanagement und Single Sign-On (SSO) m...

Passwörter gehören zu den größten Schwachstellen der IT-Sicherheit. Mit Passkeys (basiert auf WebAuthn und FIDO2) kannst du auf einfache und sichere Weise passwortlose Logins realisieren. In diesem Artikel zeige ich dir, wie du deine bestehende Authentik-Umgebung um PocketID ergänzt, um Pass...

Zentrale Anmeldung über Single Sign-On (SSO) ist ein wichtiger Baustein in einer modernen IT-Infrastruktur. In diesem Artikel zeige ich dir, wie du mit Authentik als zentralem Identity Provider (IdP) SSO-Zugänge per SAML oder OAuth/OpenID Connect umsetzt.

Ziel

  • Dienste zentral authentifiz...

In diesem Artikel zeige ich dir, wie du Linux-Logins (lokal und per SSH) zentral über deinen Samba AD realisieren kannst. Damit entfällt die manuelle Pflege lokaler Benutzer – stattdessen meldet man sich mit zentral verwalteten Konten am System an.

Ziel

  • Zentrale Benutzer-Authentifizierung über...

In diesem Artikel erweitern wir unsere zentrale Benutzerverwaltung um Netzwerkzugriffskontrolle per FreeRADIUS. Damit lassen sich WLAN-, VPN- oder 802.1X-Zugänge sicher und zentral über den Samba AD authentifizieren – inklusive Gruppeninformationen.

Ziel

  • FreeRADIUS auf Debian installieren
  • A...