> On Tue, Nov 18, 2003 at 10:50:25AM +0100, ROSSET Sébastien wrote:
>> bonjour la Guilde
>>
>> Est-il possible avec squid uniquement, de mettre en place une regle qui
>> autorise
>> les clients a ce connecter a un compte pop et smtp qui se trouve sur un
>> deuxieme
>> reseau qui lui n'est accessible que par ma deuxieme carte reseau.
Il faut que tu mettes en place du "port forwarding" entre ta 1ere carte
réseau et ta seconde carte réseau, mais cela uniquement pour les ports
destinations 110 (POP3) et 25 (SMTP).
Lorsque tes clients voudrons accéder au POP/SMTP, ils se connecteront à
TON serveur (et non pas au vrai serveur POP/SMTP) sur ses port 110 et
25, et celui-ci redirigera de manière transparente les requêtes à ton
vrai serveur POP/SMTP.
Dans ma doc, c'est expliqué dans la page "fw-03-08.html"
> Squid est un proxy HTTP (et ftp des fois), c'est pas un firewall, ca a
> rien a voir avec le mail.
>
> Ce qu'il te faut c'est iptables -> cf la superbe doc d'Olivier (passe sur
> le site de la Guilde rencontre passées, juillet 2003.
http://www.guilde.asso.fr/rencontres/20030702/
ou
http://olivieraj.free.fr/fr/linux/information/firewall/
Olivier
