Брандмауэр я вообще отрубил. Значит буду ставить NIS , так как все машины только под линухом.
Еще туда(NIS) не залазил, но вот сразу вопрос : как пользователей в домен добавить на серваке , как оно все организовывается?(Например, на винде  на серваке добавляю пользователей и при этом , не нужно их создавать на раб. станциях.)

И последняя проблемка у меня: сделал вроде маршрутизацию, для входа в инет раб. станций. Но вот проблема  - запрашивает имя пользователя и пароль. А настроить нужно чтоб как-то через прокси шло.

А почему на линухе , когда вбиваю данные в прокси с именем и паролем и захожу в firefox с настройками "брать у прокси" - появляется окошко с запросом на ввод пароля и имя пользователя?
То , что система не обновляется , я вроде на этом сайте нашел как сделать, чтоб она нормально через прокси в инет заходила , но firefox ни в какую.

А то , что на раб. станциях старая suse,  - мне просто влом переустанавливать smile .

Если вы мне расскажите как настроить LDAP , то я его буду использовать. Можете определиться , что лучше ставить? Я такими темпами вообще не поставлю ничего

Большое спасибо! А вот не пойму , разве нельзя ввести в домен машину прописав при запросе имя пользователя и пароль , не администратора(root) , а администратора(Admin)?

Или это сделано, опять же , в целях безопасности?

P.S: там нашел в процессе изучения, несколько ошибок в словах smile   Можно было бы и исправить.

вот на этом скрине , что за Admin: http://ru.opensuse.org/Файл:08-ldap_db_config.png Или есть администратор LDAP и есть админ домена?

Усложняете... Интеграция с самбой вам пока ненужна (виндовых машин нет).  Поднять LDAP можно и позже - как разберетесь, что это такое и с чем едят. Если вашей сети не угрожают толпы "злых хакеров" то NIS -  на первое время может хватить.

...собственно  в этом основная суть домена. (любого)

По сетям...

Если нужен логин/пароль на прокси - это неспроста. Значит на "том" серваке ведется учет трафика по имени пользователя. Вам или нужно получать их для каждого юзера - если у вас сеть "прозрачная" в обе стороны (для этого у вас должна быть маршрутизация настроена) - как сейчас, или "выдавать" всю свою подсеть за одного пользователя, т.е. поднять NAT или на роутере или на вашем сервере. Можно и свой прокси - но скорее всего вам это не нужно, достаточно NAT. "Тот" прокси, он вообще ваш (вашей фирмы) или провайдера? Роутер-то "с мозгами" - или это вы так простой свитчь обозвали?  "роутер" с прокси чем/через что соединены? Между вами и прокси есть другие сети и что вы от них хотите (защититься или ходить свободно)?

То-есть NAT на роутере уже поднят? Судя по вышесказанному... Попробуйте заглянуть в настройки роутера и поискать поля для ввода пароля/логина "по умолчанию" или попросите провайдера изменить способ авторизации с "логин/пароль" на "IP и/или MAС"   Роутер к провайдеру "напрямую" стучится или через VPN?

вот я настроил по той ссылке сервер, но как на рабочих станциях настраивать?

тоесть, мне не нужно ра рабочей станции выбирать пункт "подключиться в домену винды"?

только настроить LDAP клиент и после перезагрузки появится пользователь ?

во-общем, все получилось!!! теперь последняя проблема осталась c подключением раб. станций к инету , без ввода логина и пароля.

после ввода пароля и логина заходит только та машина , с которой заходил. Мне нужно не изменяя настроек в роутере  - настроить у себя инет и моей подсети.  Kак NAT у себя поднять?

я так и не понял, что в транслируемые сети добавлять  http://www.imagepost.ru/?v=252/1?

внешняя сетка у меня 192.168.9.15/255.255.255.0/192.168.9.1 и внутренняя 192.3.30.100/255.255.255.0/192.3.30.100         прокси идущий на сервер 172.16.14.100:3128

вообщем, попытаюсь еще раз обьяснить, хотя сам полностью всего не знаю.

1.От какого-то сервака идет сетевой шнур к роутеру с каким-то ip(кажется на 172 начинается).
2.От роутера идет с свичу, а от свича идет на мой сервак с ip 192.168.9.15
3.От сервака идет по внутренней сети к рабочим машинам.

Внешний прокси , который уже приходит на сервак(172.16.14.100:3128 + имя пользователя и пароль(для каждого человека свой)).

А вот теперь , что мне нужно:

Инет с сервака провести на внутреннюю сеть , но чтобы не нужно было вводить в браузере при открытии странички имя пользователя и пароль с прокси 172.16.14.100:3128. Тоесть, нужно какое-то еще прокси на серваке , у которого уже будет введены сам прокси адресс 172.16.14.100:3128 + имя пользователя и пароль, и шло на внутреннюю сеть.  Что-то типа того.

Нужно что-то типа каскадного прокси.

На windows все легче  - поставил usergate и не парился.

"172." на роутер идет и я точно не помню какой именно айпишник идет.Сам айпи роутера 192.168.9.1( или 2, тоже не помню)  А инет находится по 172.16.14.100:3128, который вбиваю в браузере на серваке  и при открытии странички появляется запрос на ввод имя пользователя и пароль.

Я сделал маршрутизацию на серваке , чтоб то что идет на сервак  - перевело на внутреннюю сеть. и теперь там тоже  при вводе в браузере в прокси 172.16.14.100:3128 идет запрос на имя пользователя и пароль.

На сервере ставим squid, разрешаем доступ к нему из своей подсети. В нем же настраиваем параметры вышестоящего прокси. В файрволле (опять же на сервере) DNATим все пакеты, которые должны идти в мир (например все входящие на 80-ый порт),  на самого себя, но на порт сквида. А на клиентах указываем сервер в качестве гейтвея по умолчанию.