Squid et Outlook

[NeilaK]

Salut tout le monde
Je suis entrain de tester une solution se basant sur un proxy squid. Les PCs client naviguent correctement mais n'arrivent pas à envoyer/recevoir leur mail moyennant outlook. j'ai modifié tout de même les règles de iptables de mon serveur/routeur de cette façon

Code :

1
2
3
 
iptables -t nat -A POSTROUTING -p tcp --dport 25 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp --dport 110 -j MASQUERADE

mais le pb persiste toujours
Quelqu'un a t il une idéee?
Merci à vous

[chaval]

Salut
De mémoire, squid est un proxi pour le web
Tu n'as donc pas à rediriger tes plux pop/smtp vers quid

[NeilaK]

il s'agit plutot d'utiliser le nat pour le treffic smtp et pop. J'ai trouvé cette solution sur d'autres forum linux elle a miraculeusement marché pour quelques uns mais pas pour moi en tout cas. Vous suggérez une autre solution pour gérer le traffic smtp/pop?
Merci

[chaval]

ah, pardon !! j'avais mal lu
C'est pas squid qui pose problème, c'est juste une redirection iptables.
Pour faire "traverser" un flux par une machine (donc, en faire un routeur), il faut utiliser FORWARD, et activer le routage.

Un très bon article a été écrit la dessus

http://gorgonite.developpez.com/tuto...ux/passerelle/

[NeilaK]

hi
j'ai finalement ajouté une règle ds iptables pour chaque machine cliente comme suit (exp 192.168.0.2)

Code :

iptables -t nat -A POSTROUTING -s 192.168.0.2 -j MASQUERADE

et j'ai configuré le navigateur de la machine comme etant le client de mon proxy. Bien que cette solution a marché, je ne considère pas le pb comme résolu car il ya tout de meme un pb de sécurité
quelqu'un a t il une meilleure idée
Merci a vous

[chaval]

Envoyé par NeilaK

hi
j'ai finalement ajouté une règle ds iptables pour chaque machine cliente comme suit (exp 192.168.0.2)

Code :

iptables -t nat -A POSTROUTING -s 192.168.0.2 -j MASQUERADE

et j'ai configuré le navigateur de la machine comme etant le client de mon proxy.

Salut.
Pour ne pas avoir à spécifierle proxy dans les navigateurs, fais une recherche sur les mots clés "proxy transparent" ou tous les paquets arrivant sur le port 80 seront redirigés sur squid.
Pour la nat, tu n'as qu'a spécifier les ports pour lesquels faire la translation d'adresse plus loin ; tu auras ensuite un système plus sécurisé

[NeilaK]

j'ai déja noté que j'ai limité le nat à certains ports mais ca n'a pas marché. en fait les règles

Code :

1
2
 iptables -t nat -A POSTROUTING -p tcp -dport 25 -j MASQUERADE
ptables -t nat -A POSTROUTING -p tcp -dport 110 -j MASQUERADE

n'ont pas résolu le pb. Justement; il y a t'il d'autres ports à ouvrir avec le smtp et le pop3 pour que le truc fonctionne sans que j'ai besoins de faire le masquerade pour tous?
Merci