Was ist Lightwave

Project Lightwave ist ein Open-Source-Projekt, das aus Enterprise-Identitäts- und Zugriffsverwaltungsdiensten besteht, die auf kritische Sicherheits-, Governance- und Compliance-Herausforderungen für Cloud-native Apps im Unternehmen abzielen. Durch die Integration mit Project Photon kann Project Lightwave Sicherheit und Governance für Container-Workloads bereitstellen. Project Lightwave kann auch eine Vielzahl von Anwendungsfällen abdecken, wie z. B. Single Sign-on, Authentifizierung, Autorisierung und Zertifizierungsstelle sowie Zertifikats- und Schlüsselverwaltungsdienste im gesamten Infrastruktur- und Anwendungsstapel. Project Lightwave basiert auf produktionsreifem Code und einer Enterprise-Architektur, die sich durch Mehrinstanzenfähigkeit, Skalierbarkeit und eine hochverfügbare Multi-Master-Replikationstopologie auszeichnet.

Project Lightwave besteht aus den folgenden wichtigsten Identitätsinfrastruktur-Elementen:

• Lightwave Directory Service - standardbasierter, mehrinstanzenfähiger, Multi-Master-, hoch skalierbarer LDAP-v3-Verzeichnisdienst, der es ermöglicht, die Infrastruktur eines Unternehmens sowohl von anspruchsvollsten Anwendungen als auch von mehreren Teams zu nutzen.
• Lightwave Certificate Authority - verzeichnisintegrierte Zertifizierungsstelle, die dazu beiträgt, zertifikatsbasierte Abläufe und Schlüsselverwaltung in der gesamten Infrastruktur zu vereinfachen.
• Lightwave Certificate Store - Endpunkt-Zertifikatsspeicher zum Speichern von Zertifikatanmeldeinformationen.
• Lightwave Authentication Services - Cloud-Authentifizierungsdienste mit Unterstützung für Kerberos, OAuth 2.0/OpenID Connect, SAML und WSTrust, die Interoperabilität mit anderen standardbasierten Technologien im Rechenzentrum ermöglichen.
• Lightwave Domain Name Services - verzeichnisintegrierter Domain-Name-Dienst, der die Kerberos-Authentifizierung gegenüber dem Verzeichnisdienst und dem Authentifizierungsdienst (STS) sicherstellt. Er unterstützt außerdem die Site-Affinität über SRV-Records sowie DNS-Weiterleitungen.

Abhängigkeiten

Lightwave verwendet die folgenden bestehenden Open-Source-Pakete.

1. OpenLDAP

OpenLDAP wird für den LDAP-Serverprotokollkopf verwendet, und die eingebettete OpenLDAP-Lightning-MDB-Datenbank dient als zugrunde liegender LDAP-Speicher.

1. Heimdal Kerberos

Der Heimdal-Kerberos-Stack wird als Kerberos-Protokollkopf verwendet.

1. DCE/RPC

DCE/RPC wird als Steuerungsinfrastruktur für die Konfiguration des Lightwave-LDAP-Verzeichnisdienstes verwendet.

1. Likewise Open

Der Likewise-Open-Stack wird für seine Dienststeuerungsinfrastruktur, seine Registry-Infrastruktur und seine Unterstützung für NT-Sicherheitsdeskriptoren verwendet. Likewise Open bietet außerdem einen einfachen Mechanismus, um SSH-Unterstützung für Lightwave-Clients bereitzustellen. Die ersten drei Pakete sind im Lightwave-Projekt angesiedelt. Das Likewise-Open-Projekt ist ein separates Projekt und muss aus einem separaten Git-Repository erstellt werden. Es ist auch ein binäres RPM verfügbar; bitte beachten Sie die Anweisungen unten zum Hinzufügen des Repositorys.

Quellcode

git clone ssh://[email protected]/vmware/lightwave.git

Build

Diese Build-Anweisungen dienen zum Erstellen von Lightwave auf VMwares Photon-Linux- Distribution. (Siehe Wiki zum Erstellen auf anderen Plattformen)

1. Klonen Sie das Lightwave-Git-Repository auf Ihre Photon-Installation (Full).

2. Stellen Sie sicher, dass likewise-open-devel-6.2..x86_64.rpm auf Ihrem Photon- System installiert ist.

3. Starten Sie ./build_photon.sh* in [workspace]/build

4. Bei einem erfolgreichen Build sollten die folgenden RPMs im Verzeichnis [workspace]/build/stage erstellt werden

   1. lightwave-1.3.0-0.x86_64.rpm

   2. lightwave-client-1.3.0-0.x86_64.rpm

   3. lightwave-devel-1.3.0-0.x86_64.rpm

   4. lightwave-post-1.3.0-0.x86_64.rpm

   5. lightwave-mutentca-1.3.0-0.x86_64.rpm

   6. lightwave-server-1.3.0-0.x86_64.rpm

Bereitstellung

Eine Lightwave-Plattform besteht aus Lightwave-Domänencontrollern und Lightwave- Domänenclients.

Vorgefertigte Lightwave-Binärdateien

Vorgefertigte Binärdateien für Lightwave sind über die folgenden YUM-Repositorys verfügbar, die auf Ihrer Photon-Bereitstellung konfiguriert werden können.

Nachdem die folgenden YUM-Repositorys konfiguriert wurden, sollten der Lightwave-Domänencontroller und die Lightwave-Clients mit "tdnf install vmware-lightwave-server" bzw. "tdnf install vmware-lightwave-clients" installiert werden können.

Hinweis : Nach der Konfiguration der folgenden YUM-Repositorys deaktivieren Sie bitte das photon-iso.repo; dies erreichen Sie, indem Sie "enabled=0" in /etc/yum.repos.d/photon-iso.repo setzen.

Lightwave-YUM-Repository

Erstellen Sie die Datei "/etc/yum.repos.d/lightwave.repo" mit dem folgenden Inhalt.

Für Photon 1.0

[lightwave]
name=VMware Lightwave 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/lightwave
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

Für Photon 2.0

[lightwave]
name=VMware Lightwave for Photon 2.0(x86_64)
baseurl=https://vmware.bintray.com/lightwave-dev/photon_2.0/master
gpgcheck=0
enabled=1
skip_if_unavailable=True
EOM

Photon-Extras-YUM-Repository

Erstellen Sie die Datei "/etc/yum.repos.d/photon-extras.repo" mit dem folgenden Inhalt.

Für Photon 1.0

[photon-extras]
name=VMware Photon Extras 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

Für Photon 2.0

[photon-extras]
name=VMware Photon Extras 2.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras_$releasever_$basearch
gpgkey=file:///etc/pki/rpm-gpg/VMWARE-RPM-GPG-KEY
gpgcheck=1
enabled=1
skip_if_unavailable=True

Einrichten eines Lightwave-Domänencontrollers

Sie müssen zunächst die folgenden Pakete auf Ihrer Photon-Instanz installieren

1. lightwave-client
2. lightwave-server
3. lightwave

Führen Sie zur Installation einfach die folgenden tdnf-Befehle aus:

Für Photon 1.0

tdnf makecache
tdnf install lightwave-client lightwave lightwave-server

Für Photon 2.0

tdnf makecache
tdnf install lightwave-client-1.3.1 lightwave-1.3.1 lightwave-server-1.3.1

Dadurch sollten alle erforderlichen Abhängigkeiten für Lightwave abgerufen werden.

Instanziieren eines Domänencontrollers

Festlegen des Hostnamens für die Instanz