🅰️ Какой должна быть служба каталогов для российского рынка сегодня?
– Вопрос, который мы в Avanpost задаём себе каждый квартал.
Многие компании также ищут ответ на этот вопрос. Конечно, это должен быть продукт, который повторяет лучшие практики Microsoft, но на современном технологическом стэке. И такой продукт уже есть 👉
Avanpost DS – это полностью наша разработка, без использования open-source продуктов.
В основе Avanpost DS лежат высокопроизводительный LDAP-каталог в качестве централизованного хранилища информации о пользователях и ресурсах и центр распространения ключей Kerberos, обеспечивающий сквозную аутентификацию в домене. Надёжная система мультимастер репликации, выполненная по аналогии с Microsoft AD, гарантирует целостность данных каталога. Управление службой каталогов осуществляется через современный веб-интерфейс, позволяющий администраторам выполнять каждодневные задачи в привычном окружении без использования командной строки.
Доменный клиент Avanpost DS, поддерживающий все российские дистрибутивы Linux, автоматизирует присоединение к домену серверов и рабочих станций и берёт на себя управление аутентификацией и авторизацией, а также применение групповых политик на серверах и рабочих станциях.
Для таких задач как разрешение имён и синхронизация времени, в Avanpost DS предусмотрена интеграция с внешними системами, для которых Avanpost DS выступает в роли LDAP бэкенда. Например, для DNS сервера Avanpost DS может хранить в каталоге данные зоны и поддерживать безопасные динамические обновления.
За счёт реализации механизма двухсторонних доверительных отношений Avanpost DS позволяет плавно провести миграцию с Microsoft AD, без прерывания обслуживания в переходный период. В период сосуществования будет осуществляться прозрачный доступ к ресурсам в домене Avanpost DS с рабочих станций Windows, а также доступ к не прошедшим миграцию ресурсам с рабочих станций под управлением любых отечественных дистрибутивов Linux.
Изначально мы разрабатывали Avanpost DS, исходя из требований заказчиков, поэтому наш продукт легко адаптируется под требования клиентов и масштабируется. Avanpost DS может обеспечивать работу миллионов пользователей и успешно прошёл продолжительное экстремальное нагрузочное тестирование в промышленных средах, в ходе которого превзошёл по производительности Microsoft AD на масштабах до 30 млн объектов.
А для небольших инфраструктур мы выпустили бесплатную версию Avanpost DS Public 🔥
Это – отличное решение для использования в инфраструктуре в качестве более функциональной альтернативы как MS AD, так и open-source. А также для компаний с небольшим количеством пользователей в домене. При необходимости можно в любой момент с лёгкостью перейти с бесплатной на коммерческую версию Avanpost DS, сохранив все актуальные данные и настройки 💪
