forum.lissyara.su

Доброго времени. Народ кто что из личного опыта может подсказать, буду признателен любым советам.

ЗАДАЧИ:
Настройка офисной локалки примерно на 100 компов, нужно разделить эту 100 на 3 подсети. Каждой подсети нужно дать инет и доступ к общим ресурсам сети. Так же нужно как то считать и ограничивать трафик. Очень хочеться сделать как нибудь централизованное хранение данных всех сотрудников, а также всякого рода авторизацию прозрачную(ну типа лдап я так понимаю), ну и самое главное в сети планируется использовать разные версии осей linux,windows,macos,freebsd... как это все подружить незнаю... кто что может посоветовать ?

Sun писал(а):Настройка офисной локалки примерно на 100 компов, нужно разделить эту 100 на 3 подсети.

Ну и разбей сетку на что-то вроде 192.168.10/24, 192.168.20/24, 192.168.30/24

Sun писал(а):Каждой подсети нужно дать инет и доступ к общим ресурсам сети.

Какие именно ресурсы???

Sun писал(а):Так же нужно как то считать и ограничивать трафик.

squid тебе в помощь

Sun писал(а):Очень хочеться сделать как нибудь централизованное хранение данных всех сотрудников, а также всякого рода авторизацию прозрачную(ну типа лдап я так понимаю), ну и самое главное в сети планируется использовать разные версии осей linux,windows,macos,freebsd... как это все подружить незнаю... кто что может посоветовать ?

Ставь Samb-у, на сколько я знаю, все системы будут нормально работать с AD (правда не особо уверен про MacOS, т.к. не сталкивался). Также можно организовать и прозрачный прокси-сервер с авторизацией через AD.

ага, squid+ntlm и пользователи авторизировавшиеся в системе смогут получать доступ к интернету без паролей, а контроллер домена как кому нравиться SAMBA vs. AD (лично мне последний вариант больше нравиться как контроллер)

Sun писал(а):Очень хочеться сделать как нибудь централизованное хранение данных всех сотрудников, а также всякого рода авторизацию прозрачную(ну типа лдап я так понимаю)

samba+openldap

Sun писал(а):Так же нужно как то считать и ограничивать трафик.

Squid+ntlm auth.
Я бы еще посоветовал - если есть лишние железки - поставить электронную почту с адресной книгой из ldap и jabber для внутреннего обмена. Если не заморачиваться с полноценной системой документооборота

Sun писал(а):разные версии осей linux,windows,macos,freebsd... как это все подружить незнаю... кто что может посоветовать ?

Собственно, а в чем проблема? Ldap-аутентификацию все эти оси поддерживают. На маке мне, правда, не удалось настроить, но и не сильно пытался, а на офсайте pam пишут, что макось тоже поддерживается.