From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.8 required=5.0 tests=AWL,BAYES_00 autolearn=ham version=3.2.5 Date: Wed, 29 Jul 2009 16:52:34 +0300 From: Michael Shigorin To: community@lists.altlinux.org Message-ID: <20090729135234.GW17869@osdn.org.ua> Mail-Followup-To: community@lists.altlinux.org References: <4A6FE5FB.9080003@amur.drsk.ru> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <4A6FE5FB.9080003@amur.drsk.ru> User-Agent: Mutt/1.4.2.1i Subject: Re: [Comm] =?koi8-r?b?88XS18XSINMgztXM0Q==?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: shigorin@gmail.com, ALT Linux Community general discussions List-Id: ALT Linux Community general discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Wed, 29 Jul 2009 13:52:51 -0000 Archived-At: List-Archive: List-Post: On Wed, Jul 29, 2009 at 04:02:35PM +1000, Matyash Y.S. wrote: > 1. В сети очень часто меняются компьютеры, в следствие чего не > успеваешь обновлять имена в BIND. Получается со временем > бардак. Посмотрите ещё вот на эту штуку: http://sauron.jyu.fi (сам так и не добрался, но несколько раз очень хотел) На всякий -- помогает разделять по адресам динамический пул (куда будут сваливаться новоприбывшие) и статические привязки, причём в dhcpd.conf можно пользоваться DNS-именами: pool { range 10.0.0.200 10.0.0.250; allow unknown clients; } # ... host life.home { hardware ethernet 00:02:44:9F:64:E7; fixed-address 10.0.0.177; } При необходимости миграции сети с винды (когда конфигурацию DNS/DHCP в человеческом виде негде взять) может пригодиться вот этот скриптик, который питается логами arpwatch с роутера или иной машинки, которую зацепляет трафик со всех клиентов: http://fly.osdn.org.ua/~mike/works/misc/arp2dns+dhcp.rb > 2. Сейчас процесс создания пользователя, почтового ящика с > прописанием в виртуальной таблице Postfix, доступа к Samba, > привязки IP к MAC, разрешения доступа в интернет, очень долгий > процесс. Можно записать обычный набор действий и оскриптовать. > 3. Где можно хранить данные о пользователях (ФИО, пароли, > IP.....)? Можно ли решить 2 и 3 проблему внедрением openldap > или alterator ? И что делать c именами в BIND ? LDAP может помочь, но приготовьтесь тогда неделю-две читать и месяц-два экспериментировать. Прыгать очертя голову однозначно не стоит (и засовывать в него конфигурацию DHCP -- тоже считаю исключительно плохой идеей). PS: по возможности заведите стенд с хотя бы одним сервером и клиентом, всяко спокойней экспериментировать и особенно потом внедрять. PPS: Server 5.0 ещё нет, лучше либо смотреть/внедрять 4.0, либо не спеша осматривать/ощупывать 5.0, но дожидаться выпуска. Если вдруг есть возможность ко второму, было бы неплохо поучаствовать в доработке этого самого 5.0 с тем, чтоб он был наиболее хорош и Вам, и другим (вот это на себе проверено :). -- ---- WBR, Michael Shigorin ------ Linux.Kiev http://www.linux.kiev.ua/