Samba4, WIFI esetleg VPN központi hitelesítéssel

Sziasztok!

Nem találtam alkalmasabb témát. Kis segítséget kérnék.

Szeretnék létrehozni úgymond központi hitelesítést, hogy egy helyen kelljen létrehozni illetve lehessen letiltani felhasználókat.

Első körben érintett lenne egy Samba 4 és a wifi hálózat. Wifit Ubiquiti UniFi adja.

Amennyire utána olvastam talán működőképes lehet a következő:

MySQL-ben tárolva a hozzáférési adatok. Ezt tudja olvasni a FreeRadius.
UniFi felől ezt el lehet érni WPA-Enterprise beállítással.
Samba 4 wiki-ben pedig találtam utalást szintén a FreeRadius használatára.
VPN-t most még PPTP adja, páran használják csak. Mivel ezt illene már lecserélni így a következő megoldásnál azt is be kellene vennem ebbe a hitelesítésbe. Mikrotik RB2011UAS-RM adja most a VPN-t.

Jó fele gondolkodom vagy van ennek sokkal egyszerűbb módja?

Ha több külön hálózatban lévő Samba 4 alól szeretném ezt használni akkor megoldható, hogy a megadott felhasználók csak adott Samba alatt legyenek elérhetők?

Válaszokat előre is köszönöm.