PythonLDAPDockerNginx
Sistema de autorizacion SSH basado en OpenSSH CA, LDAP, API Python y certificados temporales.
Cliente
BitGenoma internal
Rol
Backend / DevOps
Estado
internal
Periodo
2023
Contexto
Diseno de una solucion para controlar accesos a servidores sin distribuir claves manualmente. La API validaba usuarios, servidores y permisos en LDAP, verificaba firmas criptograficas y emitia certificados SSH temporales mediante una CA confiable para cada servidor.
Impacto
Mejoro el control de acceso interno y convirtio una necesidad de infraestructura en una herramienta operable por CLI.