FreeIPA: открытая служба каталогов для Linux-инфраструктуры

FreeIPA — это open-source (с открытым исходным кодом) служба каталогов для Linux-сетей. Она объединяет в одном решении хранилище учётных записей, единый вход, политики доступа и управление сертификатами — то, что в мире Windows закрывает Active Directory.

Зачем это нужно бизнесу

Если в компании парк Linux-серверов и рабочих станций, у каждого из них своя локальная база пользователей. Завести сотрудника — зайти на каждую машину. Дать или забрать доступ — обойти все серверы руками. Это не масштабируется и не контролируется. FreeIPA даёт единый каталог: учётная запись и права заводятся в одном месте, все Linux-машины спрашивают доступ у центрального сервера. Уволили сотрудника — отключили централизованно, доступ пропал везде.

Для бизнеса это прозрачность и безопасность: видно, у кого какие права, доступ выдаётся и отзывается мгновенно, парольная политика единая для всей инфраструктуры. И всё это — на открытом ПО, без лицензионных платежей за сам каталог.

Из чего состоит FreeIPA

FreeIPA — это не один протокол, а собранный воедино стек проверенных компонентов:

• Каталог по LDAP — централизованное хранилище пользователей, групп, серверов и политик; приложения читают его по протоколу LDAP
• Аутентификация по Kerberos — вход в Linux-домен и единый вход без повторного ввода пароля реализованы через Kerberos
• Встроенный центр сертификатов — выпуск и обновление сертификатов для серверов и сервисов
• Управление DNS и политиками — централизованные правила доступа, sudo-политики, управление хостами
• Веб-панель и командная строка — администрирование из единого интерфейса

Конкретные версии компонентов и наличие сертификатов соответствия под требования регуляторов — уточнить под вашу инфраструктуру.

FreeIPA и импортозамещение

FreeIPA — естественный выбор, когда компания переходит с Windows-инфраструктуры на Linux. Он покрывает базовые функции каталога без лицензий. Для отечественных операционных систем существует и российская промышленная альтернатива — ALD Pro от ГК Astra, заточенная под управление парком на Astra Linux и поддержку требований по импортозамещению.

Как спланировать переход офиса с Windows на отечественную ОС — мы разобрали в статье «Импортозамещение офиса: Windows → Astra Linux».

Когда нужно компании

• В инфраструктуре растёт парк Linux-серверов или рабочих станций, и управлять ими по отдельности уже дорого
• Нужен единый вход и централизованные политики доступа без лицензионных платежей за каталог
• Идёт миграция с Windows на Astra Linux и другие отечественные ОС
• Требуется управляемый выпуск сертификатов внутри сети

Что включает наша услуга

• Проектирование службы каталогов под ваш парк: топология серверов, репликация, отказоустойчивость
• Развёртывание FreeIPA, ввод Linux-машин в домен
• Перенос пользователей и групп из текущих баз, настройка единого входа
• Настройка политик доступа, sudo-правил, центра сертификатов
• При необходимости — интеграция или миграция на ALD Pro для отечественного контура
• Сопровождение и мониторинг из нашего NOC

Связанные термины

• LDAP — протокол службы каталогов — интерфейс к каталогу FreeIPA
• ALD Pro (ГК Astra) — российская промышленная альтернатива для отечественного контура
• Astra Linux — отечественная ОС, под которую чаще всего строят Linux-домен

Получить расчёт

Откройте калькулятор, отметьте услуги по инфраструктуре и импортозамещению — получите ориентир. Финальная смета — после обследования парка серверов и рабочих мест.