Fantoche para implantação e gerenciamento. Protegendo - vpn + SeLinux (ssh como de fato).
Para gerenciar todos os hosts - o que você quer dizer? Leia os logs? Reiniciando? Controle remoto total?
Pode ser RADIUS + LDAP como AAA? Por favor, seja concreto.
E o que é "cluster", você quer dizer?