Эта книгане теоретический манифест, а жесткий инженерный blueprint по миграции инфраструктуры на беспарольный доступ. Опираясь на реальный опыт построения
защищенных контуров и кластеров K3s, автор разбирает интеграцию лучших open-source решений для создания монолитной системы управления доступом.
Что вы изучите на практике:
* Смерть статики: Полный отказ от использования паролей в SSH. Переход на криптографию на эллиптических кривых (ed25519).
* Динамические секреты: Использование Vaultwarden и Bitwarden CLI для инъекции ключей напрямую в оперативную память (RAM) без сохранения на диск.
* Identity & Access Management (IAM): Развертывание Keycloak 26 (PostgreSQL 15) в качестве единого центра сертификации.
* Связка с legacy и сетью: Настройка FreeRADIUS как stateless REST proxy (rlm_rest) для валидации паролей и сессий сетевого оборудования напрямую через токены
Keycloak.
На нашем сайте вы можете скачать книгу Zero-Trust Enterprise: Беспарольный SSH, Keycloak, FreeRADIUS и динамические ключи Vaultwarden Ранас Мукминов бесплатно и без регистрации в формате epub, fb2.