Zentyal. 25 и 110 порт для почтовых клиентов. Как настроить?

[aleks-lit]

Как настроить проброс портов в Zentyal 2.2 для того чтобы работали почтовые клиенты и СБИС на машинах внутренней сети?

[zmd]

Как настроить проброс портов в Zentyal 2.2 для того чтобы работали почтовые клиенты и СБИС на машинах внутренней сети?

Не желаете ли более подробно описать то что имеете и то что хотелось бы получить?

[aleks-lit]

нужно сделать почтовый клиент, для получения почты с yandex`a и mail`a. Но самое главное чтобы те же порты (110 и 25) были открыты для СБИС.

что есть:
-спутниковый инет раздает серые адреса.
-вторая карта смотрит в локалку(192.168.15.0). на ней же подняты 2 алиаса(192.168.100.0 и 192.168.198.0)
- zentyal 2.2
- из локалки не пингуются ни яндекс ни майл.(даже под прозрачным).

нужно ли пробрасывать порты или только настроить правила фильтрации сетей.
если можно по шагам. просто не въезжаю в логику создателей этого чуда...овища(да еще и перевод дебильный).

пытался в ручную править файлы через разные редакторы(по примерам с разных сайтов) не сохраняются изменения в файлах. Да и не очень я разбираюсь в linux-ОСях. можно сказать очень плохо. просто реально нужен был прокси-сервер, желательно простой.

мне надо только инет нарезать и блокировать неж-ные сайты. ну и хоть какую то защиту от вторжений.

что-то слышал про sams. мож его попробовать

[logdog]

читать http://doc.zentyal.org/en/
и разбираться с пробросом портов (firewall - Port Forwarding)

В ручную не править, так как при сохранении из веб-морды изменения естественно затрутся.

[zmd]

нужно сделать почтовый клиент, для получения почты с yandex`a и mail`a. Но самое главное чтобы те же порты (110 и 25) были открыты для СБИС.

что есть:
-спутниковый инет раздает серые адреса.
-вторая карта смотрит в локалку(192.168.15.0). на ней же подняты 2 алиаса(192.168.100.0 и 192.168.198.0)
- zentyal 2.2
- из локалки не пингуются ни яндекс ни майл.(даже под прозрачным).

Вопрос №1 Зачем пробрасывать порты?
Ответ №1 Пробрасывать ничего не нужно. Нужно дать возможность устанавливать соединения из внутренней сети определенным (или всем) компьютерам на указанные порты.
Вопрос №2 Почему не пингуются?
Ответ №2 Потому что не разрешен исходящий ICMP трафик из внутренней сети наружу. Нужно его разрешить.

если можно по шагам. просто не въезжаю в логику создателей этого чуда...овища(да еще и перевод дебильный).

С таким настроем вы слона не продадите ... (с)

пытался в ручную править файлы через разные редакторы(по примерам с разных сайтов) не сохраняются изменения в файлах. Да и не очень я разбираюсь в linux-ОСях. можно сказать очень плохо. просто реально нужен был прокси-сервер, желательно простой.

Совет тот же что и из поста logdog .
На вод ка    --  правили не там где нужно, потому и не сохранялось. Принцип работы другой.
Смотреть в сторону /usr/share/zentyal/stubs/

что-то слышал про sams. мож его попробовать

Каким образом SQUID Account Management System может помочь реализовать Вам все ваши "хотелки"?
Так что как минимум прочитать http://doc.zentyal.org/en/ .

[aleks-lit]

Вопрос №1 Зачем пробрасывать порты?
Ответ №1 Пробрасывать ничего не нужно. Нужно дать возможность устанавливать соединения из внутренней сети определенным (или всем) компьютерам на указанные порты.

пытался открыть все порты на всех направлениях с обратным соответствием и без. не помогло. мож не так что делал. подскажите, пож.

Вопрос №2 Почему не пингуются?
Ответ №2 Потому что не разрешен исходящий ICMP трафик из внутренней сети наружу. Нужно его разрешить.

в каком месте править?

С таким настроем вы слона не продадите ... (с)

просто бьюсь уже пару месяцев...

Каким образом SQUID Account Management System может помочь реализовать Вам все ваши "хотелки"?
Так что как минимум прочитать http://doc.zentyal.org/en/ .

пришлось не долго помогать на одном предприятии. я не в курсах как там что налажено, но видел на прокси-сервере линукс с этим самсом.
в принципе мне большинство опций зентиала "и даром не надь", лишь бы можно было ограничить некоторых юзеров с доступом в инет, другим дать полный доступ и остальнм закрыть. а также что-бы работала почта(имеется в виду загрузка почты с почтовых адресов яндекса,рамблера и майла через outlook или tunderbird)

[zmd]

Вопрос №1 Зачем пробрасывать порты?
Ответ №1 Пробрасывать ничего не нужно. Нужно дать возможность устанавливать соединения из внутренней сети определенным (или всем) компьютерам на указанные порты.

пытался открыть все порты на всех направлениях с обратным соответствием и без. не помогло. мож не так что делал. подскажите, пож.

Вопрос №2 Почему не пингуются?
Ответ №2 Потому что не разрешен исходящий ICMP трафик из внутренней сети наружу. Нужно его разрешить.

в каком месте править?

С таким настроем вы слона не продадите ... (с)

просто бьюсь уже пару месяцев...

Каким образом SQUID Account Management System может помочь реализовать Вам все ваши "хотелки"?
Так что как минимум прочитать http://doc.zentyal.org/en/ .

пришлось не долго помогать на одном предприятии. я не в курсах как там что налажено, но видел на прокси-сервере линукс с этим самсом.
в принципе мне большинство опций зентиала "и даром не надь", лишь бы можно было ограничить некоторых юзеров с доступом в инет, другим дать полный доступ и остальнм закрыть. а также что-бы работала почта(имеется в виду загрузка почты с почтовых адресов яндекса, рамблера и майла через outlook или tunderbird)

Вначале продумайте структуру своей сети, разделите ее на группы с указанными возможностями. Группы создаются в /Network/Objects и заполните их.
Потом на основе созданных групп в Packet Filter / Internal networks создаете правила - там применяются правила на основе служб, службы создаются или заранее, или используются встроенные, или при создании правила в фаерволе.
Например на примере почты:
нужно создать службу POST cо следующими параметрами:
имя POST
порты (ТСР) включенные в эту службу
Source port  (any)
Destination port : 995, 993, 465, 587, 25 (крайне желательно использовать именно версии протоколов с шифрованием, 25 порт для совместимости )

в Packet Filter / Internal networks добавить правило
ACCEPT
Source  (укажите ту группу которую создали и которой разрешено получать почту, не хотите заморачиваться укажите any)
Destination (можно указать или any или ограничить группой разрешенных ип )
Service POST

Разрешение ICMP
Создайте службу ICMP
в ней создайте на основе протокола ICMP разрешенные порты (все равно она создастся только any any)

Для этой службы в в Packet Filter / Internal networks добавить правило
ACCEPT
Source  (укажите ту группу которой разрешена эта служба, не хотите заморачиваться укажите any)
Destination (можно указать или any или ограничить группой разрешенных ип )
Service ICMP

SQUID Account Management System эта тоже вебморда только для (как ясно из названия) прокси сервера SQUID.
Смысла ставить ее не вижу если уже стоит зентиал. Настройки доступов настраиваются так же для созданных групп в разделе HTTP Proxy.
И прочитайте ж наконец хоть немного мануалов http://doc.zentyal.org/en/ . Большинство вопросов отпадут сами собой.

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

[aleks-lit]

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

это да , но запросы, письма тоже работают  через встроенный почтовый клиент и некоторые отчеты приходится отправлять как вложения.
например "перечень льготных профессий"
порты там 110 и 25

[zmd]

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

это да , но запросы, письма тоже работают  через встроенный почтовый клиент и некоторые отчеты приходится отправлять как вложения.
например "перечень льготных профессий"
порты там 110 и 25

Сути дела не меняет... схема таже

[aleks-lit]

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

это да , но запросы, письма тоже работают  через встроенный почтовый клиент и некоторые отчеты приходится отправлять как вложения.
например "перечень льготных профессий"
порты там 110 и 25

Сути дела не меняет... схема таже

схема может и та же, но не работает

[zmd]

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

это да , но запросы, письма тоже работают  через встроенный почтовый клиент и некоторые отчеты приходится отправлять как вложения.
например "перечень льготных профессий"
порты там 110 и 25

Сути дела не меняет... схема таже

схема может и та же, но не работает

И что я должен понять из этой фразы?

Что не работает? После чего? Как проверяли? Сделали то, что я советовал?
Скриншоты того что сделали приведите...
Хорошо бы глянуть на логи /var/log/zentyal/zentyal.log 

[aleks-lit]

[aleks-lit]

По поводу СБИС ознакомьтесь с http://help.sbis.ru/about_edo/teh_terms
Из прочитанного видно, что ей почта не к чему ... все работает через https.

это да , но запросы, письма тоже работают  через встроенный почтовый клиент и некоторые отчеты приходится отправлять как вложения.
например "перечень льготных профессий"
порты там 110 и 25

Сути дела не меняет... схема таже

схема может и та же, но не работает

И что я должен понять из этой фразы?

Что не работает? После чего? Как проверяли? Сделали то, что я советовал?
Скриншоты того что сделали приведите...
Хорошо бы глянуть на логи /var/log/zentyal/zentyal.log

логи надо локально подключаться а я через тырнет