[Sysadmins] почта через прокси сервер

[Sysadmins] почта через прокси сервер

[admin931]

Подскажите пожалуйста, как организовать прохождение почты (почтового 
трафика) из внутренней сети в сеть интернет, через прокси сервер..
итак начальные условия
наличие сети интернет, локальной сети с пользователями (программа 
пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128, 
пользователи 10.10.10.0/24
squid - настроен на прозрачное проксирование...
задача заключается в том, чтобы пустить трафик именно через прокси 
сервер, т.е. использовать пробросы или иные обходные маневры не нужно...

Re: [Sysadmins] почта через прокси сервер

[Alexey Shabalin]

17 января 2009 г. 22:57 пользователь написал:
> Подскажите пожалуйста, как организовать прохождение почты (почтового
> трафика) из внутренней сети в сеть интернет, через прокси сервер..
> итак начальные условия
> наличие сети интернет, локальной сети с пользователями (программа
> пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
> шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128,
> пользователи 10.10.10.0/24
> squid - настроен на прозрачное проксирование...
> задача заключается в том, чтобы пустить трафик именно через прокси сервер,
> т.е. использовать пробросы или иные обходные маневры не нужно...

squid - это прокси уровня приложения. Вам же нужен маскарадинг - сквид
здесь не причём.
Изучайте документацию на iptables.

PS: а ещё можно посмотреть программу типа shorewall и ей подобных и
легко настроить firewall.

-- 
Alexey Shabalin

Re: [Sysadmins] почта через прокси сервер

[aakarpov]

On Sunday 18 January 2009 00:57:27 admin931 wrote:
> Подскажите пожалуйста, как организовать прохождение почты (почтового
> трафика) из внутренней сети в сеть интернет, через прокси сервер..
> итак начальные условия
> наличие сети интернет, локальной сети с пользователями (программа
> пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
> шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128,
> пользователи 10.10.10.0/24
> squid - настроен на прозрачное проксирование...
> задача заключается в том, чтобы пустить трафик именно через прокси
> сервер, т.е. использовать пробросы или иные обходные маневры не нужно...

Говорят, что есть программы, могущие любой трафик инкапсулировать для работы 
через прокси-сервер. Сам не видел.
Почему нельзя настроить NAT и не морочить себе голову всякой экзотикой?

Re: [Sysadmins] почта через прокси сервер

[Vladimir Elizarov]

admin931@rambler.ru wrote:
> Подскажите пожалуйста, как организовать прохождение почты (почтового 
> трафика) из внутренней сети в сеть интернет, через прокси сервер..
> итак начальные условия
> наличие сети интернет, локальной сети с пользователями (программа 
> пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
> шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128, 
> пользователи 10.10.10.0/24
> squid - настроен на прозрачное проксирование...
> задача заключается в том, чтобы пустить трафик именно через прокси 
> сервер, т.е. использовать пробросы или иные обходные маневры не нужно...
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
По идей можно использовать method CONNECT в squid'e. За подробностями в 
документацию, на официальном сайте по-моему были примеры.

Re: [Sysadmins] почта через прокси сервер

[russian-linuxoid]

admin931@rambler.ru пишет:
> Подскажите пожалуйста, как организовать прохождение почты (почтового
> трафика) из внутренней сети в сеть интернет, через прокси сервер..
> итак начальные условия
> наличие сети интернет, локальной сети с пользователями (программа
> пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
> шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128,
> пользователи 10.10.10.0/24
> squid - настроен на прозрачное проксирование...
> задача заключается в том, чтобы пустить трафик именно через прокси
> сервер, т.е. использовать пробросы или иные обходные маневры не нужно...
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins


Через squid почту вы не пропустите. Вариант - использовать другой
прокси,например, 3proxy.

Re: [Sysadmins] почта через прокси сервер

[Konstantin A. Lepikhov]

Hi aakarpov!

Sunday 18, at 02:14:52 AM you wrote:

> On Sunday 18 January 2009 00:57:27 admin931 wrote:
> > Подскажите пожалуйста, как организовать прохождение почты (почтового
> > трафика) из внутренней сети в сеть интернет, через прокси сервер..
> > итак начальные условия
> > наличие сети интернет, локальной сети с пользователями (программа
> > пользователя типа "The Bat" [в программе нет натроек прокси сервера!] )
> > шлюз он же прокси сервер (SQUID), внутренний адрес 10.10.10.3:3128,
> > пользователи 10.10.10.0/24
> > squid - настроен на прозрачное проксирование...
> > задача заключается в том, чтобы пустить трафик именно через прокси
> > сервер, т.е. использовать пробросы или иные обходные маневры не нужно...
> 
> Говорят, что есть программы, могущие любой трафик инкапсулировать для работы 
> через прокси-сервер. Сам не видел.
есть - transconnect например. Но придется тогда на прокси открывать все
порты.

-- 
WBR et al.

Re: [Sysadmins] почта через прокси сервер

[Alexei Babich]

> По идей можно использовать method CONNECT в squid'e. За подробностями в 
> документацию, на официальном сайте по-моему были примеры.
Использовал desproxy - как раз средство организации туннеля через connect на squid.


-- 
С уважением,
Алексей Бабич, инженер-схемотехник ООО НПП "Резонанс", Челябинск, Россия
http://www.rez.ru
JID: impatt@jabber.ru

Re: [Sysadmins] почта через прокси сервер

[Anton Kvashin]

admin931@rambler.ru пишет:
> Подскажите пожалуйста, как организовать прохождение почты (почтового 
> трафика) из внутренней сети в сеть интернет, через прокси сервер.. 

Использовать веб-почту.

> squid - настроен на прозрачное проксирование...
> задача заключается в том, чтобы пустить трафик именно через прокси 
> сервер, т.е. использовать пробросы или иные обходные маневры не нужно...

А если контролировать почтовый трафик на вирусы, источник повышенной 
активности (трояны в локалке), причесывать его?

Тогда можно перенаправить все запросы из локалки (исходящий 25 TCP-порт) 
на локальный smtp-сервер (делается одной строчкой в iptables).

Настроить smtp-сервер, сделав "умный" релей для локалки, с проверками, 
(например, с разрешенным порогом отправки в час), разрешенным списком 
доменов, etc

Для входящей почты (110/143/993/995), открыть соответсвующие порты через 
iptables.

-- 
Anton Kvashin

Re: [Sysadmins] почта через прокси сервер

[Alexey Shabalin]

19 января 2009 г. 12:44 пользователь Anton Kvashin написал:
> admin931@rambler.ru пишет:
>>
>> Подскажите пожалуйста, как организовать прохождение почты (почтового
>> трафика) из внутренней сети в сеть интернет, через прокси сервер..
>
> Использовать веб-почту.
>
>> squid - настроен на прозрачное проксирование...
>> задача заключается в том, чтобы пустить трафик именно через прокси сервер,
>> т.е. использовать пробросы или иные обходные маневры не нужно...
>
> А если контролировать почтовый трафик на вирусы, источник повышенной
> активности (трояны в локалке), причесывать его?
>
> Тогда можно перенаправить все запросы из локалки (исходящий 25 TCP-порт) на
> локальный smtp-сервер (делается одной строчкой в iptables).
>
> Настроить smtp-сервер, сделав "умный" релей для локалки, с проверками,
> (например, с разрешенным порогом отправки в час), разрешенным списком
> доменов, etc
>
> Для входящей почты (110/143/993/995), открыть соответсвующие порты через
> iptables.

А ещё можно использовать p3scan.

-- 
Alexey Shabalin

Re: [Sysadmins] почта через прокси сервер

[Anton Kvashin]

Alexey Shabalin пишет:
> 19 января 2009 г. 12:44 пользователь Anton Kvashin написал:
>> Для входящей почты (110/143/993/995), открыть соответсвующие порты через
>> iptables.
> 
> А ещё можно использовать p3scan.

Но осторожно, он не стабилен (я отказался, после тестирования).

-- 
Anton Kvashin

Re: [Sysadmins] почта через прокси сервер

[Alexey Shabalin]

19 января 2009 г. 12:59 пользователь Anton Kvashin  написал:
> Alexey Shabalin пишет:
>>
>> 19 января 2009 г. 12:44 пользователь Anton Kvashin написал:
>>>
>>> Для входящей почты (110/143/993/995), открыть соответсвующие порты через
>>> iptables.
>>
>> А ещё можно использовать p3scan.
>
> Но осторожно, он не стабилен (я отказался, после тестирования).

У нас в продакшене несколько лет используется совместно с KAV. Правда
стабильная версия и только для pop3.
В сизиф я положил devel версию :)

-- 
Alexey Shabalin