Сервер для FreeIPA
Централизованная идентификация для Linux-инфраструктуры: домен на Kerberos, каталог LDAP, единые пользователи и политики, встроенные DNS и центр сертификатов. Для продакшна поднимают минимум два реплицированных сервера.
- Единые учётные записи — пользователи и ключи живут в одном каталоге, а не на каждом хосте.
- Kerberos-аутентификация — единый вход без передачи паролей каждому сервису.
- Политики и доступ — правила sudo, хосты и контроль доступа управляются централизованно.
- DNS и сертификаты — службы домена и внутренние сертификаты обслуживаются вместе с каталогом.
Ориентировочные требования
| Сценарий | Размер домена | RAM / CPU | Доступность |
|---|---|---|---|
| Тест / небольшой контур | до ~50 хостов | 4–8 ГБ, 2–4 ядра | 1 сервер + резервная копия |
| Рабочий домен | 50–500 хостов | 8–16 ГБ, 4–8 ядер | 2 сервера с репликацией |
| Распределённые площадки | 500+ хостов | 16–32 ГБ, 8–16 ядер | реплики в каждом филиале |
| Интеграция с AD | доверие с Active Directory | по схеме | DNS и время строго синхронны |
Для Kerberos критично точное время и корректный DNS: расхождение часов или неверные записи ломают билеты и вход. Каждый сервер FreeIPA — равноправная реплика, поэтому при потере одного аутентификация продолжает работать.
Готовые конфигурации
Как мы работаем
Поставка для B2B
Работаем с системными интеграторами, администраторами Linux, командами безопасности и участниками тендеров. Договор, экспортные документы и доставка. Гарантия на новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.
Частые вопросы
FreeIPA или Active Directory?
FreeIPA рассчитан на Linux-хосты и службы: Kerberos, LDAP, политики sudo и сертификаты в одном решении. Active Directory привычнее для Windows-парка. При смешанной инфраструктуре между ними можно настроить доверие, чтобы учётные записи жили в одном домене.
Почему нужно минимум два сервера?
FreeIPA — это каталог и центр аутентификации: при отказе единственного сервера вход на хосты и выдача Kerberos-билетов нарушаются. Две равноправные реплики убирают эту точку отказа и позволяют обслуживать узлы по очереди.
Что важно при внедрении?
Синхронизация времени по NTP и согласованный DNS — обязательное условие Kerberos. Также заранее планируют имя домена, зону обратного разрешения и схему реплик, чтобы потом не переносить каталог на другое имя.
Какая гарантия?
На новые серверы — до 3 лет по договору с Beijing Xinchuan Technology Co., Ltd.; диски и память фиксируем в спецификации.
← Все сценарии подбора сервера