Perguntas & Respostas

Este caso é comum, o iptables deve travar o acesso direto a internet obrigando os usuários a usar apenas o squid, certo?

Bom no seu script de iptables, use as seguintes regras:

iptables -A FORWARD -p TCP --dport 25 -i eth1 -j ACCEPT
iptables -A FORWARD -p UDP --dport 53 -i eth1 -j ACCEPT
iptables -A FORWARD -p TCP --dport 110 -i eth1 -j ACCEPT

Libera o smtp para enviar o e-mail, o DNS, e o POP para receber e-mail.
Estou partindo do principio que sua rede interna está voltada para a interface eth1.
Nas estações de trabalho vc deve manter o Gateway e o DNS. No qual só será possível o uso pelo destas portas citadas e não a porta 80 que é a porta para a internet, esta fica com o proxy squid.

OK.

Obrigado pela resposta rápida...
Mas não funcionou , o outlook não deveria enviar um usuario e senha?
ou baixei iptables e adicionei as regras passadas acima també não fincionou.

O Problema que seu squid não está resolvendo nomes, por isso ele não consegue achar as máquinas pelo nome, uma maneira fácil de resolver é criando um dns interno que faça um forward, ai vc pega o ip que vc designou o dns, e coloca nas configurações de dns de seu windows, e quanto as regras de iptables elas só irão funcionar se vc mascarar seu ip.

Use iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE, no final de seu arquivo de firewall, e pronto todo trafego das portas de uso de seu servidor e-mail vai estar passando livremente, sendo que elas devem ter suas liberações feitas, como parece que vc já fez.

E não esqueça que para tudo dar certo vc precisa de um resolvedor de nomes, ou o ip do servidor de e-mail que a máquina já iria direto lá e não precisaria resolver o nome.

Valeu !
Tua dica deu certo!

Opa camaradas, posso colocar esse script no rc.local?
Pois coloquei e nao funcowwww.
Configurei tudo no win98 mais nao funcow.
Valewwwwwww

Uso fedoracore6 no rc.local nao tinha nada so adicionei o caminho de roteamento para o vnc e pcanywhere
E adicionei tb o seu script, estranho tambem e que o vnc nao funcionou so o pcanywhere
Liberei portas no fire do fedora pelo aplicativo nativo onde vc coloca a prioridade do fire e adiciona portas extras.

Ola quria saber se vc conseguiu a resolver seu problema com o seu squid + outlook, pq eu tenho tb e ja tentei de tudo e nada resolve, se arrumou entra em contato por favor.
Obrigado