Qué es Lightwave

Project Lightwave es un proyecto de código abierto que comprende servicios de gestión de identidad y acceso de nivel empresarial, dirigidos a los desafíos críticos de seguridad, gobierno y cumplimiento para aplicaciones nativas de la nube dentro de la empresa. Mediante la integración con Project Photon, Project Lightwave puede proporcionar seguridad y gobierno para cargas de trabajo en contenedores. Project Lightwave también puede servir a una variedad de casos de uso, como inicio de sesión único, autenticación, autorización y autoridad certificadora, así como servicios de gestión de claves y certificados en toda la infraestructura y la pila de aplicaciones. Project Lightwave se basa en un código de calidad de producción y una arquitectura de nivel empresarial que es multiinquilino, escalable y con una topología de replicación multimáster altamente disponible.

Project Lightwave está compuesto por los siguientes elementos clave de infraestructura de identidad:

• Lightwave Directory Service: servicio de directorio LDAP v3 estándar, multiinquilino, multimáster y altamente escalable que permite que la infraestructura de una empresa sea utilizada tanto por las aplicaciones más exigentes como por múltiples equipos.
• Lightwave Certificate Authority: autoridad certificadora integrada con el directorio que ayuda a simplificar las operaciones basadas en certificados y la gestión de claves en toda la infraestructura.
• Lightwave Certificate Store: almacén de certificados de punto final para guardar credenciales de certificados.
• Lightwave Authentication Services: servicios de autenticación en la nube con soporte para Kerberos, OAuth 2.0/OpenID Connect, SAML y WSTrust que permiten la interoperabilidad con otras tecnologías basadas en estándares en el centro de datos.
• Lightwave Domain Name Services: servicio de nombres de dominio integrado con el directorio para garantizar la autenticación Kerberos al servicio de directorio y al servicio de autenticación (STS). También admite afinidad de sitio mediante registros SRV, así como reenviadores de DNS.

Dependencias

Lightwave utiliza los siguientes paquetes de código abierto existentes.

1. OpenLDAP

OpenLDAP se utiliza para el protocolo del servidor LDAP y la base de datos integrada OpenLDAP Lightning MDB se utiliza como almacén LDAP subyacente.

1. Heimdal Kerberos

La pila Heimdal Kerberos se utiliza como cabecera del protocolo Kerberos.

1. DCE/RPC

DCE/RPC se utiliza como infraestructura de control para la configuración del servicio de directorio LDAP de Lightwave.

1. Likewise Open

La pila Likewise Open se utiliza por su infraestructura de control de servicios, su infraestructura de registro y su soporte de descriptores de seguridad NT. Likewise Open también proporciona un mecanismo sencillo para ofrecer soporte ssh a los clientes de Lightwave. Los primeros tres paquetes se encuentran dentro del proyecto Lightwave. El proyecto Likewise Open es un proyecto separado y debe compilarse desde un repositorio git separado. También hay disponible un RPM binario; consulte las instrucciones a continuación para agregar el repositorio.

Código fuente

git clone ssh://[email protected]/vmware/lightwave.git

Compilación

Estas instrucciones de compilación son para compilar Lightwave en la distribución Linux Photon de VMware. (Consulte la wiki para compilar en otras plataformas)

1. Clone el repositorio git de lightwave en su instalación de Photon (Full).

2. Asegúrese de que likewise-open-devel-6.2..x86_64.rpm esté instalado en su sistema Photon.

3. Ejecute ./build_photon.sh* en [workspace]/build

4. Como parte de una compilación exitosa, los siguientes RPM deberían crearse en el directorio [workspace]/build/stage

   1. lightwave-1.3.0-0.x86_64.rpm

   2. lightwave-client-1.3.0-0.x86_64.rpm

   3. lightwave-devel-1.3.0-0.x86_64.rpm

   4. lightwave-post-1.3.0-0.x86_64.rpm

   5. lightwave-mutentca-1.3.0-0.x86_64.rpm

   6. lightwave-server-1.3.0-0.x86_64.rpm

Implementación

Una plataforma Lightwave comprende controladores de dominio Lightwave y clientes de dominio Lightwave.

Binarios de Lightwave precompilados

Los binarios precompilados de Lightwave están disponibles a través de los siguientes repositorios YUM, que pueden configurarse en su implementación de Photon.

Después de configurar los siguientes repositorios YUM, debería ser posible instalar el Controlador de dominio Lightwave y los clientes de Lightwave usando "tdnf install vmware-lightwave-server" y "tdnf install vmware-lightwave-clients" respectivamente.

Nota : Después de configurar los siguientes repositorios YUM, deshabilite photon-iso.repo; esto se logra estableciendo "enabled=0" en /etc/yum.repos.d/photon-iso.repo.

Repositorio YUM de Lightwave

Cree el archivo "/etc/yum.repos.d/lightwave.repo" con el siguiente contenido.

Para photon 1.0

[lightwave]
name=VMware Lightwave 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/lightwave
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

Para photon 2.0

[lightwave]
name=VMware Lightwave for Photon 2.0(x86_64)
baseurl=https://vmware.bintray.com/lightwave-dev/photon_2.0/master
gpgcheck=0
enabled=1
skip_if_unavailable=True
EOM

Repositorio YUM de Photon Extras

Cree el archivo "/etc/yum.repos.d/photon-extras.repo" con el siguiente contenido.

Para photon 1.0

[photon-extras]
name=VMware Photon Extras 1.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY
gpgcheck=0
enabled=1
skip_if_unavailable=True

Para photon 2.0

[photon-extras]
name=VMware Photon Extras 2.0(x86_64)
baseurl=https://dl.bintray.com/vmware/photon_extras_$releasever_$basearch
gpgkey=file:///etc/pki/rpm-gpg/VMWARE-RPM-GPG-KEY
gpgcheck=1
enabled=1
skip_if_unavailable=True

Configuración de un controlador de dominio Lightwave

Primero debe instalar los siguientes paquetes en su instancia de Photon

1. lightwave-client
2. lightwave-server
3. lightwave

Para instalarlos, simplemente ejecute los siguientes comandos tdnf:

Para photon 1.0

tdnf makecache
tdnf install lightwave-client lightwave lightwave-server

Para photon 2.0

tdnf makecache
tdnf install lightwave-client-1.3.1 lightwave-1.3.1 lightwave-server-1.3.1

Esto debería instalar todas las dependencias requeridas para lightwave.

Instanciación de un controlador de dominio

Configurar el nombre de host de la instancia