Использование FTP клиентов

[SmithJohn]

Добрый день!

Есть AltLinux Server 5.0 Ковчег раздающий интернет через Squid с авторизацией
соответственно nat на серваке отключен.

Собственно из этого вопрос:
1. Есть ли возможность заставить FTP клиент(Filezilla, GFTp и т.д.) заставить работать через Squid
Через браузер проблем нет там указан FTP прокси Squid и все нормально.

2. Если нет то посоветуйте какой-нибудь прокси для FTP.

3. Или в крайнем случае как настроить iptables для проброса подключений по FTP

Заранее спасибо.

[lucefer]

http://zamikt.ru/archives/92

[ruslandh]

 Включите nat и настройте его (через Центр Управления).

[SmithJohn]

Включите nat и настройте его (через Центр Управления).

Если я не ошибаюсь любой пользователь отключа прокси сервер в браузере
сможет ходить мимо него.

Использование squid с авторизацией обусловлено контролем над работой пользователей
в сети интернет.

[SmithJohn]

http://zamikt.ru/archives/92

Спасибо за ссылку, но мне кажется данная статья равноценна включению nat в ЦУС

[ruslandh]

Если я не ошибаюсь любой пользователь отключа прокси сервер в браузере
сможет ходить мимо него.

Вы ошибаетесь. Конечно, если вы так настроите, то так и будет.

[ruslandh]

А что такое "ходить в интернет"?

[SmithJohn]

Тогда я опишу свою конфигурацию.

У меня установлен Alt Linux Ковчег Сервер 5.0
Создан домен mydom.ru
Squid работает в режиме авторизации PAM+Kerberos
Пользователи хранятся в базе LDAP и авторизуются на клиентских машинах AltLinux Ковчег 5.0
В ЦУС указан режим в работе "роутера"
и пользователи имеют выход в интернет только если в браузере указан проксик

Если же я переключаю в режим "нат" то соответственно пользователи выходят в нет и без указания прокси.

[ruslandh]

Выход по ftp - это выход в интернет?
Получение почты - это выход в интернет?
Выход по ssh? аське и т.п. - это выход в интернет?

[SmithJohn]

Прошу прощения за терминологию!
Имеется ввиду просмотр интернет страничек
через браузер.

Аська и почта не нужна!

[ruslandh]

Выход в браузере на ftp сервер - типа ftp://ftp.altlinux.ru - это выход в интернет?
А через Filezilla, GFTp и т.д?

PS Я просто уточняю что вы хотите.

[SmithJohn]

Выход в браузере на ftp сервер - типа ftp://ftp.altlinux.ru - это выход в интернет?
А через Filezilla, GFTp и т.д?

PS Я просто уточняю что вы хотите.

Да это выход в интернет.
в принципе на ftp можно заходить и через браузер если в качестве ftp-proxy указать адрес сервера:3128
только напрягает заход на ftp с авторизацией, приходиться в адресной строке писать
ftp://user:pass@ftp.altlinux.ru соответственно имя пользователя и пароль сохраняются в истории что не удобно.
Вот и хотелось бы пользоваться ftp клиентами

[ruslandh]

А вы хотите, что-бы заход на файлы ftp был ограничен определённым пользователям?

[SmithJohn]

А вы хотите, что-бы заход на файлы ftp был ограничен определённым пользователям?

В принципе нет!

Авторизация здесь больше используется для формирования логов доступа по пользователям.
Так как с одного рабочего места могут выходить в интернет несколько пользователей
отчеты по IP не предоставляют полной информации

[ruslandh]

Ну, если вы пустите ftp доступ минуя squid,  через nat - у вас не будет никаких проблем. В acc - это конфигурация внутренней сети вроде называется.