Remotdesktop VPM VNC durch ein Linux Rechner mit (Squid)

[Darn]

Hallo zusammen
ich weiss nicht ganz in welchen teil des forums meine frage gehört deshalb ich das eben mal hier gepostet.Sorry wenn es eigentlich woanderes hingehört.

ich habe folgendes Problem:

ich habe ein Windows netzwerk das an ein Linux Rechner mit Suse 10.1 angeschlossen werden solle auf dem Linux läuft nur der Squid als Proxy. Die Mitarbeiter von uns brauchen alle Remotdesktop, VPN und VNC diese sachen funktioniern leider nicht.
Selbst bei meinem Chef nicht und der volle nutzer rechte beim Proxy und im Netzwerk.
Einer von unseren mitarbeiter meinte das man die Verbindung irgentwie direkt weiterleiten kann, leider könnte er mir das nicht erklären und ich weiss jetzt nicht mehr weiter.
Wenn wir den Linux(Squid) Proxy aus dem netz nehmen dann geht alles ohne einschränkung auch die Remotedesktop,VNC und VPN verbindung.

Ich hoffe mir kann jemand helfen.

Mfg
Darn

[derRichard]

hallo!

du weisst schon, dass squid nur ein http(s) und ftp proxy ist und nicht mehr?

//richard

[Standbye]

tip -> transparent proxy

http://tldp.org/HOWTO/TransparentProxy.html

geht auch mit squid

[Darn]

mir ist schon klar das squid nur ein http(s) und FTP ist.

wenn ich den transparent mache funktioniert dann auch noch der Blacklist filter und die die 2 benutzer gruppen

die Mitarbeiter werden anhand ihrer Mac-IDs erkannt und bekommen dann inet oder nicht.wird das immer noch gehen ?

[drcux]

tip -> transparent proxy


hm, jetzt musst du nur noch erklären, wie ein "transparenter Proxy" VNC weiterleitet...

[Darn]

kurze frage geht auch remotdesktop und VPN über einen transparenten Proxy ?
weil wenn nicht bringt mir das leider nix brauche die 3 sachen

[ml]

Nein da wie schon geschrieben wurde squid nur für http(s) bzw. ftp dient.
Den Rest kannst du mit iptables realisieren!

[Darn]

wenn mir jetzt noch jemand sagen kann wie ich das mache
dann würde ich weiter kommen

[Standbye]

hm, jetzt musst du nur noch erklären, wie ein "transparenter Proxy" VNC weiterleitet...

da war ich wohl zu schnell mim lesen,

also entweder du mixt nat und squid (surf ports über squid , rest direkt mit nat -> iptables)
oder du tunnelst deine programme über den squid

das, sollte das problem auch lösen. Lokales socket capturing und tunnel über http, kriegst so alles über den squid raus

edit: wieder zu schnell für windows geht das ganze wunderbar mit
windows -> freecap bei linux mit proxychains