OpenVPN - как прозрачный прокси?

[marlic]

у меня такая фигня. компьютеры в локальной сети подключаются через прокси сервер с авторизацией.  для обычных пользователей есть еще промежуточный компьютер на Ubuntu Server, от которго дальше идет интернет. Можно ли как нибудь настроить этот сервер, чтобы его клиенты (этой подсети) не настраивали настройки прокси, то есть это делалось в UIbuntu Server. Предполагалось для этих целей установить Squid на Ubuntu , который будет работать как прозрачный сервер, но оказалось что он не может обрабоитать https запросы, поэтому клиенты подсети могут пользоваться тоолько обычным http.

Мне рассказали что если настроить ubuntu server как клиент openvpn какого нибудь VPN сервиса (а позже) и своего VPN сервера, то можно его подсети выходить в интернет через него, не вписывая настройки каждому клиенту.

Думаю что нужно будет возиться с iptables

Код: [Выделить]



iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -o eth0 -j MASQUERADE192.168.0.0/24 - сеть куда раздается интернет
необходимо чтобы локальные ресурсы сети работали (шлюз 10.1.32.1), но внешний инет через OpenVPN

Вопрос.
1. Могу ли я на второй сетевой плате раздавать интернет, где клиентам можно выйти безо всяких настроек (как будто ubuntu server - прозрачный прокси), используя VPN с первой eth0?
2. Будут ли работать все порты (https, icq, skype и т.д.)

[fisher74]

Если будет VPN-сервер с прямым ходом в интернет, то можно и безо всяких прокси и будет работать всё

[Rydj]

https -протокол передаёт шифрованный трафик, даже если порт 443 (если склероз не изменяет) кинуть на проксю то сервер не сможет его расшифровать так как он адресован не проксе. Короче насколько я знаю нет способа чтоб https работал через прозрачный прокси, если ошибаюсь уважаемые гуру этого замечательного ресурса меня поправят=)

[fisher74]

Об этом ТС и скучает.
Ход мыслей у него правильный, только он никак не отвяжется от слова "прокси", потому и чакры никак не расчищаются.

[marlic]

только он никак не отвяжется от слова "прокси"

этот прокси уже по ночам снится, очень уж хочется избавиться от его настроек на клиентах подсети.

Спасибо за ответ. останется теперь найти VPN сервер с работающим интернетом на стороне...

[koshev]

Короче насколько я знаю нет способа чтоб https работал через прозрачный прокси, если ошибаюсь уважаемые гуру этого замечательного ресурса меня поправят=)

Поправят Такое можно сделать в связке SOCKS-прокси (3proxy, например) + redsocks.

[Rydj]

а вообще на крупных фирмах прокси делают или другие варианты используют?

[AnrDaemon]

Rydj, это заивисит от задач, а не от размеров фирмы.