The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Сеть полностью построена на базе Linux, реальность или вымысле?"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Samba, вопросы интеграции Unix и Windows (Samba)
Изначальное сообщение [ Отслеживать ]

"Сеть полностью построена на базе Linux, реальность или вымысле?"  +/
Сообщение от Ice_of_Heart email(ok) on 18-Май-10, 17:08 
Добрый день соучастники.

Вопрос такой, рассматриваю варианты организации сети где будут присутствовать только Linux  машины(хотя возможность виндузятникам нужно оставить).

Для Desktop машин выбрал дистриб - Ubuntu.
Для сервера все же выбрал OpenSuse т.к. опыта работы намного больше с rpm-based

Что требуется реализовать:

1) DHCP (тут вопросов нет)
2) DNS (тут вопросов нет)
3) Сетевая авторизация, т.е. необходимо что бы с любого компьютера в сети пользователь мог зайти под своим логином/паролем.
4) Сетевые шары - зашел он под своим логином/паролем - ему примонтировались личные директории.
5) Права доступа классика
Пользователь входит в группу, которой назначены права доступа к тому или иному ресурсы + что бы можно было отдельно для пользователя добавлять какие то роли.
6) Принт-сервер - (CUPS) наверное...


Так вот не знаю как наилучшим образом сделать 3,4,5 пункты.

Если есть материал скиньте пжлст, или скажите где можно почитать про это (хорошие статейки), а так же интересуют примеры успешного внедрения.


Сеть от 10-40 компов.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от Ice_of_Heart email(ok) on 18-Май-10, 17:18 
Интересуют только бесплатные решения и примеры их внедрения (отказоустойчивость).
+ еще небольшое пожелание... нужно чтобы пользователями можно было управлять через какой то интерфейс (создание,удаление, блокировка и т.д.) ибо через консоль умереть можно забыв что то сделать.
Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

2. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от alienrom on 18-Май-10, 18:30 
>Интересуют только бесплатные решения и примеры их внедрения (отказоустойчивость).
>+ еще небольшое пожелание... нужно чтобы пользователями можно было управлять через какой
>то интерфейс (создание,удаление, блокировка и т.д.) ибо через консоль умереть можно
>забыв что то сделать.

а не лучше ли организовать эти пункты через LDAP  ?

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

3. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от Zl0 on 18-Май-10, 18:36 
Kerberos5 + ldap + Autofs

Все уже работает давно

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

4. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от Ice.of.Heart on 18-Май-10, 19:30 
>Kerberos5 + ldap + Autofs
>
>Все уже работает давно

Кербос + лдап знаком а вот про автофс пошел читать)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

5. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от начинающиий on 18-Май-10, 23:20 
Добавлю пару слов из того с чем сталкивался.
>3) Сетевая авторизация, т.е. необходимо что бы с любого компьютера в сети
>пользователь мог зайти под своим логином/паролем.

а. NIS - самое простое, но сейчас редко используется из-за проблем с безопасностью
аа. LDAP (и аутентификация, и авторизация)
ааа. LDAP (авторизация) + Kerberos (аутентификация)
аааа. Теримальный сервер и X-терминалы

>4) Сетевые шары - зашел он под своим логином/паролем - ему примонтировались
>личные директории.

а. NFS.
аа. Samba.
>5) Права доступа классика
>Пользователь входит в группу, которой назначены права доступа к тому или иному
>ресурсы + что бы можно было отдельно для пользователя добавлять какие
>то роли.

а. Обычные юниксовые права. В большинстве случаев при грамматной планировке достаточно, но если необходимы различные права на файловый рессуср более чем двум группам (А-полный доступ, Б-чтение, В-нет доступа), то этого уже не достаточно и можно использовать -
аа. ACL.
>Сеть от 10-40 компов.

Вариант 1. опенлдап + самба (без функций контроллера домена).
недостатки: 1) при монтировании нужен пароль юзера.
2) необходимо хранить две копии пароля в лдапе, для входа в систему (юниксовый) и для доступа к шаре (вендовый).

Вариант 2. опенлдап (аутент и авториз) + нфс (+ самба для вендовых юзеров).
основной недостаток - слабая безопасность, так что имея рутовый доступ на любой комп (или загрузив его с флешки) нетрудно получить доступ к любому раздаваемому по нфс ресурсу.

Вариант 3. керберос (аутент) + опенлдап (аврориз) + нфс (gssapi) (+ самба для вендовых юзеров).
недостаток - сложновато получается для 40 компов. Зато единая база паролей и безопасность на уровне.

Вариант 4. Терминалки.
Недостаток один, но может оказаться решающим - не получится использовать ресурсоемкие графические программы. Но сколько преимуществ - простота реализации и администрирования, замена компов: только распокавать и подключить сетевой кабель.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

6. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от Zl0 on 19-Май-10, 13:21 
>Вариант 3. керберос (аутент) + опенлдап (аврориз) + нфс (gssapi) (+ самба
>для вендовых юзеров).
>недостаток - сложновато получается для 40 компов. Зато единая база паролей и
>безопасность на уровне.

Сложновато  надежно, правильно autofs-ldap + nfs4

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

7. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от armnic on 23-Июн-10, 08:39 
>> Есть ещё вариант Calculate Linux (на базе Gentoo) с неплохой пооддержкой

на сервер CDS
у клиентов CLD, CLDG (если понадобиться можно и винду)

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

8. "Сеть полностью построена на базе Linux, реальность или вымыс..."  +/
Сообщение от прохожий. on 13-Июл-10, 00:18 
>Вариант 4. Терминалки.
>Недостаток один, но может оказаться решающим - не получится использовать ресурсоемкие графические
>программы. Но сколько преимуществ - простота реализации и администрирования, замена компов:
>только распокавать и подключить сетевой кабель.

Можно запускать терминальный сервер в режиме Xvnc. А станции запускают X и в нем в полноэкранном режиме vncviewer.

Высказать мнение | Ответить | Правка | ^ | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру