Организация сети

[apprentice]

Подскажите пожалуйста как это делается в линукс. Общие направления, детали я сам (надеюсь) раскопать.


Возможно я вообще не корректно сталю задачу и в линукс используются другие подходы, но пока мне представляется необходимым следующее:

1. Сквозная нумерация UID пользователей в локальной сети. Т.е. что бы у каждого пользователя (группы) были уникальный UID/GID в пределах сети.

2. Новых пользователей можно вводить только с консоли сервера. Пользователь созданный на сервере становится пользователем на всех компьютерах.

3. Можно ли обеспечить безопасную сетевую загрузку, если к сетевым розеткам имеют доступ потенциальные злоумышленники со своими ноутами способные менять MAC/IP.

4. Как в таких условиях организовать общие каталоги NFS с ограничением доступа по IP не подходит, тогда что?

[KiWi]

1/2. LDAP
4. Samba

[vr13]

совсем по-юниксному, для сети из юникс-машин - это nis/nis+
то, что в предыдущем посте - более универсально, хотя подход - современнее

[kosh]

3. cisco/hp procurve - Network Admission Control (NAC)