From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-1.5 required=5.0 tests=AWL,BAYES_00,SPF_PASS autolearn=ham version=3.2.5 Message-ID: <49744B81.90403@junior.esoo.ru> Date: Mon, 19 Jan 2009 14:44:33 +0500 From: Anton Kvashin User-Agent: Thunderbird 2.0.0.19 (X11/20090105) MIME-Version: 1.0 To: ALT Linux sysadmin discuss References: <214451666.1232222247.159854528.65860@mcgi15.rambler.ru> In-Reply-To: <214451666.1232222247.159854528.65860@mcgi15.rambler.ru> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?0M/e1MEg3sXSxdog0NLPy9PJINPF0tfF0g==?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.10b3 Precedence: list Reply-To: ALT Linux sysadmin discuss List-Id: ALT Linux sysadmin discuss List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 19 Jan 2009 09:43:57 -0000 Archived-At: List-Archive: admin931@rambler.ru пишет: > Подскажите пожалуйста, как организовать прохождение почты (почтового > трафика) из внутренней сети в сеть интернет, через прокси сервер.. Использовать веб-почту. > squid - настроен на прозрачное проксирование... > задача заключается в том, чтобы пустить трафик именно через прокси > сервер, т.е. использовать пробросы или иные обходные маневры не нужно... А если контролировать почтовый трафик на вирусы, источник повышенной активности (трояны в локалке), причесывать его? Тогда можно перенаправить все запросы из локалки (исходящий 25 TCP-порт) на локальный smtp-сервер (делается одной строчкой в iptables). Настроить smtp-сервер, сделав "умный" релей для локалки, с проверками, (например, с разрешенным порогом отправки в час), разрешенным списком доменов, etc Для входящей почты (110/143/993/995), открыть соответсвующие порты через iptables. -- Anton Kvashin