Editing CFEngine3 (section)

== Functionele opzet van Cfengine ==
Achter Cfengine schuilt een weldoordacht concept voor beheer van systemen. Wil je succes hebben met het toepassen van het gebruik van Cfengine voor het beheren van systemen, dan moet je het beheer van deze systemen vooraf in kaart brengen en een gelaagd ontwerp maken voor het beheersysteem. De functionele hoofdlijnen voor beheer zijn:
* Domain layer
* Applicatie
* Middleware
* Security en Authorization
* Operating system
In deze opzet staat het design van het gelaagde beheer model centraal. Het gelaagde model is vastgelegd in een framework dat los staat van detaillering van de onderliggende onderdelen.
=== Domains ===
Administreren van verschillende domeinen houdt in dat deze informatie voor elk domein uniek beschikbaar is.
=== Applicatie ===

=== Middleware ===
==== Ldap client ====

=== Operating system ===
Elk systeem is voorzien van een standaard software set. Het design van het Operating System kent de volgende elementen:
* SELinux staat aan
* Systeemtaken verlopen via sudo
* De systemen hebben een standaard ldap client configuratie naar twee ldap servers
* Authorisatie van sudo verloopt via ldap
* Centrsle time server configuatie
* Basis set nagios configuratie
* Syslogng configuratie
* cf-execd staat in crontab
Standaard software set
* bzip2 less lynx mc ssh subversion sudo
Te verwijderen software
* aptitude nano]
==== ssh configuratie ====
* De ssh keys staan in dnssec
* Root login is onmogelijk
* Users hebben alleen een login met een ssh key
* Er is een standaard banner met waarschuwing voor login
* PAM staat uit
De client configuratie krijgt een ServerAliveInterval van 60 seconden.

=== Security en Authorization ===
Security en Authorizaton is verweven met alle lagen uit het model. Elke laag van het model kent aspecten die metsecurity en authorization te maken hebben.
* sudo via ldap
* ssh via dnssec
* ssh toegang alleen met keys, geen password en geen root login
==== pam sudo en ldap ====
De projecten pam-ldap en sudo-ldap hebben een conflict een de discussie hierover is actueel. Webhuis zoekt de oplossing in:
* http://serverfault.com/questions/284307/libpam-ldap-or-libpam-ldapd
* http://wiki.dailystuff.nl/wiki/Sudo
* http://wiki.debian.org/LDAP/PAM