Newsgroup: it.comp.os.linux.iniziare
Titolo: Router Gateway, proxy squid e posta

Un saluto a tutto il NG
Ho un problema da porvi. Nella LAN dell'azienda c'e' un Router Cisco
(192.168.0.1) impostato come gateway nelle macchine Win98 per collegarsi
alla intranet della sede centrale.
IE e' configurato in modo da utilizzare un proxy, per ora W2K PRO, che
presto sara' SQUID (192.168.0.2) con una interfaccia eth0 e modem adsl.
Il primo problema e' che SQUID non fa passare i protocolli smtp e pop3,
quindi non si puo' ne' inviare ne' ricevere posta.
Il secondo problema e' che i sistemisti della sede controllano alcuni
clients da remoto con VNC.
Lo schema e' cosi (sperando che si impagini bene)
+------+        +------+
|PROXY |        |Router|
|W2KPRO|        |Cisco |
+------+        +------+
   |               |
+----+-------------+
|Hubs|
+----+-------------+
   |               |
+-------+         +-------+
|Servers|         |Clients|
+-------+         +-------+
Come posso far funzionare anche la posta e non impedire il controllo remoto?
Ho provato con l'opzione REDIRECT alla porta 3128 (SQUID) di iptables (ma
mandrake 9 sembra che non lo riconosca)
Avevo pensato, soluzione problematica per politica interna, di cambiare il
gateway dei clients con l'ip di linux e redirigere il traffico al router per
i server della sede e il resto su internet, ma avrei problemi con i
sistemisti della sede che controllano da remoto alcuni clients (e inoltre si
puo' spezzare il traffico in questo modo?)
In particolare come si pone iptables rispetto a squid? Se IE e' config. con
il proxy, le richieste vengono intercettate da iptables o vanno dirette a
squid e poi passano per iptables?
Perche' se arrivano dirette a squid la posta non potra' mai funzionare con
squid.
Come risolvo? Anche altre soluzioni sono bene accette
Grazie a tutti
Tagan

Hai un pò di confusione.
Squid è un proxy per HTTP.
iptables è un firewall.
Lavorano su layer diversi dello stack.
configuri la macchina linux per fare natting. se vuoi ci metti squid per
fare da proxy.
E ci aggiungi una route per andare sull'altra rete interna.
I client avranno come default GW la macchina linux.
MAx


Considerando che il collegamento internet avviane attraverso modem alcatel
adsl, aggiungendo una route add, il router deve essere collegato
direttamente alla macchina linux tramite sk rete aggiuntiva o puo' rimanere
nell'hub? (anche se si creera' traffico in piu'.... penso). Cmq, nattando a
dovere i sistemisti della sede non avranno problemi a raggiungere i clients
con VNC.... e se aggiungo una nuova sk, linux puo' avere due ip della stessa
classe? (per non ricambiare gli ip in giro)
Scusa se ti faccio tutte queste domande, ma non riesco a risolvere, un po
perche' conosco poco iptables, un po' per politiche interne dell'azienda!
Grazie e ciao
Tagan

>>:/OuZ\:<<<
per rispondermi in mail rimuovere TOGLIQUESTO

 classe? (per non ricambiare gli ip in giro)
della stessa classe? non ho capito bene che ti serve...


Ho una rete identica alla tua solo che il router non mi fa da NAT perche' 
ho 5 ip assegnati. Presumo pero' che tutto possa funzionare anche con la 
tua conf.
Uso un linux con 2 schede di rete
Una lato lan e una lato internet
uso firewall2 del pacchetto suse
ip forwarding su "yes" (rc.local)
e ho impostato tutti i gateway di def sulle macchine sul n. ip del linux.
postfix per la posta
stefano
