Информационно-аналитический портал Information Box

   

The Bat + gmail через прокси-сервер UserGate 5

05 07 2010 | Рубрика: Cеть, Интернет | |

В последнее время всё больше людей задумываются о разделении одного интернет-канала на несколько пользователей. Кому-то нужно дополнительно подключать ноутбук, у кого-то дома несколько компов, кто-то пытается администрировать офисную сеть. И многие пробуют в качестве прокси-сервера продукт компании EntenSys. Не берусь судить, насколько оправдано такое решение, но UserGate позволяет управлять каналом при помощи множества типов логических правил, имеет полноценную русификацию и пробный период 30 дней. А раз он популярен, то наверняка кто-то сталкивается с необходимостью подружить его с gmail, и не просто через веб-интерфейс, а с жутко популярным почтовиком The Bat. Это не так просто, как может показаться на первый взгляд. Подход с перенаправлением портов, который отлично подходит практически для всех остальных почтовых сервисов, не сработает. Прочитав инструкцию, вы поймёте почему.

Во-первых: ошибка проверки сертификата

При наличии POP3/IMAP4/SMTP-прокси сервера в локалной сети почтовый клиент может инициировать ошибку проверки сертификата (несовпадение доменного имени прокси-сервера и указанного имени в сертификате GMail). Для работы почтовой программы с почтовой службой через прокси-сервер необходимо установить в настройках почтовой программы стандартные настройки для обычных пользователей (серверы: pop.gmail.com/smtp.gmail.com/imap.gmail.com). В файле локальных хостов (в ОС Windows он находится в C:\Windows\System32\Drivers\etc\hosts, в Linux, FreeBSD, MacOS и прочих ОС семейства *NIX – в /etc/hosts) необходимо указать соответствие серверов pop.gmail.com, smtp.gmail.com и imap.gmail.com IP-адресу Вашего прокси-сервера. Например,  используется IP-адрес прокси-сервера 192.168.1.1. Тогда прописываем в нём следующие строки:

192.168.1.1 pop.gmail.com
192.168.1.1 imap.gmail.com
192.168.1.1 smtp.gmail.com

Во-вторых: UserGate 5

Заходим в «Сервисы-Назначение портов» и создаем 2 правила:

В-третьих: настройка ящика

Заходим через браузер в ящик. В меню «Настройка-Пересылка и POP/IMAP» включаем POP и тискаем внизу кнопку «Сохранить».

И последнее: TheBat

Прописываем порты из правил на прокси:

В меню «Аутентификация» отправки почты может быть такая задрота, что сначала галку на «Требовать безопасную аутентификацию» нужно поставить а потом снять. Её быть не должно.

В заключение хотелось бы сказать, что правка хостов в последнее время стала такой необходимой штукой, что без неё сложно придумать, как, например, не прибегая к услугам дополнительного софта, запретить доступ некоторых модулей установленных приложений в интернет. А описанная выше методика опробована и 100% работает в связке The Bat 4.2.6 + UserGate 5.2.9.

Андрей Байков
q@sa-sec.org

Возник вопрос после прочтения? Или автор не описал важный момент? Есть что сказать на эту тему, а комментарий - это не твое?

Тогда Go на наш форум.
Общайся на темы ИТ свободно, развивайся и рассказывай новое другим! Мы будем рады принять тебя в нашу компанию