Здрасти,
доколкото ми стигат познанята samba-та:
In short, you can join a Windows (all recent releases should be supported) machine to a Samba Active Directory.
а що се отнася до 389 или openldap това просто са директорийни сървъри, които нямат нищо общо с group policy,
да може да създадеш с тях контейнер за линукс потребители, нова е недостатъчно за мойте цели.

Здравейте колиги,
Голямо търсене падна из нет, но неможа да намеря следното:
Търся приложене/услуга(което е с free лиценз), с която да прилагам групови политики върху линукс клиенти.
Под групови политики разбирайте прилагане на:
-маптнати устройства
-определени настройки в графичната среда
-определени настройки в операционната система
- и други подобни.

Използвали ли сте подобен софтуер.
Всякакви предложеня ще са от ползва.
Благодаря предварително.

Здравейте колеги,
До момента съм го настроил по следния начин - Имам два ssid-a един е асоцииран
към vlan1 (с интерфейс контролера 192.168.1.200), а другия към vlan10 (с интерфейс на контролера 192.168.10.200)
като в момента работи по следния начин, ако един хост(192.168.1.210) се свърже към ssid-a с vlan1 и има зададен gw-192.168.1.200 и друг хост(192.168.10.210) се свърже към ssid-a с vlan10 и има зададен gw-192.168.10.200
то те имат връзка(рутация) по между си посредством контролера.
Целта ми е да нямата връзка по между си хостовете от различните vlan-и.

Благодаря предварително

UPDATE: Проблема се решава като се настройват интерфейсите на контролера без IP.

Здравейте колеги,
от тази седмица, както се казва "вече съм на улицата" .
Раборех в една фирма в Пловдив 4 години, като системен администратор, на която няма да споменавам името.
Ще опиша накратко какво мога и с какво съм се зблъсквал. Относно това което не го знам, не се плаша от четене.

Добър опит в инсталирането, конфигурирането и администрирането на Windows
и Linux (Red Hat базирани) базирани операционни системи.

Добър опит в инсталиране, администриране и защитата на компютърни мрежи
под Linux среда (TCP/IP, Lan, Vlan, VPN, DHCP, routing, switching, forwarding и
др.)



Добри познания и опит в областта на хардуера: асемблиране, тестване и
диагностика на компютърни системи.

Добър опит в инсталирането, конфигурирането и администрирането на следните
софтуерни приложения под Linux среда: VPN (Openvpn); Vlan; DNS server (bind);
Datebase (mysql); File server (proftp, samba, NFS); Web server (apache); Mail server
(sendmail + dovecot); Security policy (iptables, Snort, tripwire и др.); HA clustering
(heartbeat, corosync, pacemaker, DRBD); TCP/IP routing/ forwarding; Web proxy
(Squid, SquidGuard, dansguardian & ClamAV), Firewall (iptables), Central Auth
System (Openldap+Kerberos(MIT)); Softwаre RAID; VоIP (asterisk – базови
познания) и др.

Добър опит в инсталирането, конфигурирането и администрирането на Windows
Server 2003 (Active Directory, DNS, DHCP, File Sharing и др.)

Добър опит в програмирането с програмни езици – PHP5, Html, SQL; базови
познания - CSS, JavaScript

Това е, за което се сещам, за сега.

В контрол панела на уиндоуса има computer manager, там търси мениджера за хард дисковете, виж там дали се вижда втория хард диск и му виж статуса. От линукса виждаш ли втория хард диск.

И все си мисля, че тази тема не е за този форум...

За да се справш с репозиторите пробвай следното

в файла /etc/yum.repos.d/rpmfusion-free.repo коментирай редовете започващи с mirrorlist
и в същото време откоментирай тези който започват с baseurl.
това упражнение трябва да го направиш с всички файлове на rpmfusion-a в папката /etc/yum.repos.d/
след това пробвай да инсталираш драйвера. Ако не стане пробвай yum install unrar този пакет също е от rpmfusion-a.

Пиши какво е станало...

П.П Интернета да не ти минава през някакво прокси.

iptables -A INPUT -s  192.168.5.10 -j ACCEPT
iptables -A INPUT -s  192.168.6.15 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -s  192.168.7.20 -p tcp --dport 443 -j DROP
iptables -A INPUT -s  192.168.7.20 -j DROP
iptables -A INPUT -s  192.168.10.20 -j DROP
iptables -A INPUT -j DROP

Това са общо осем команди, който ги изпълняваш по отделно и е важна последователността, а защо е важна няма да ти кажа защото сигурно не те интересува предполагам.

Премахването от списъка става като изпълниш командата самоче вмесо "-А" слагаш "-D"

По принцип никой във форума няма да ти седне да ти отговаря на въпроси при положение, че ни си
прочели и едина страница по темата, това не е заяждане. Днес аз правя изключение, защото идва християнски празник и трябва да бъдем добри. 
Наздраве

http://lmgtfy.com/?q=iptables+policy
http://lmgtfy.com/?q=iptables+accept+ip
http://lmgtfy.com/?q=iptables+drop+ip
http://lmgtfy.com/?q=iptables+open+port

дали случайно си пропуснал да замениш $IP с някое от аи адресате на компютрите
например 192.168.1.1; 192.168.0.158 и прочие

а имаш ли пинг до другите компютри, ако имаш прбвай този команда smbclient -L $IP

Премирих се вече, че неможе. За втория ми въпрос има ли шанс?

laskov ти отговори на въпроса, остава само да го прочетеш...

Възможно ли е да стана по този начин http://www.howtoforge.com/running-vhosts-under-separate-uids-gids-with-apache2-mpm-itk-on-ubuntu-9.10

Сигурно от тук - http://www.ubuntu.com/desktop/get-ubuntu/download

connlimit

Allows you to restrict the number of parallel TCP connections to a server per client IP address (or address block).
[!] --connlimit-above n
    match if the number of existing tcp connections is (not) above n
--connlimit-mask bits
    group hosts using mask
Examples:
# allow 2 telnet connections per client host
    iptables -p tcp --syn --dport 23 -m connlimit --connlimit-above 2 -j REJECT
# you can also match the other way around:
    iptables -p tcp --syn --dport 23 -m connlimit ! --connlimit-above 2 -j ACCEPT
# limit the nr of parallel http requests to 16 per class C sized network (24 bit netmask)
    iptables -p tcp --syn --dport 80 -m connlimit --connlimit-above 16 --connlimit-mask 24 -j REJECT

Според мен единственото решение е да си плащаш за по-голям канал и да се надяваш да не ти го запълнят.