Debian 6 Reverse Proxy und Forward Proxy mit 1 mal Squid

[Stolli]

Hallo zusammen,

ich entwickel derzeit eine Lösung wie man einen Reverse Proxy und Forward Proxy innerhalb einer SQUID Instanz realisiert.
Bisher war immer ein Apache für die Reverse Dienste zuständig, Exchange 2010 in Verbindung mit Outlook Anywhere (RPC over HTTPS) funktionieren jedoch nicht mit einem Apache sondern nur mit Squid. Mit Squid und Dansguardian haben wir immer die normalen Forward Proxy Dienste bereit gestellt. Da Reverse und Forward Proxy jeweils einen cache_peer einsetzen, stören sich die beiden.
Hat jemand von euch Erfahrungen damit, ohne eine zweite Config und Binary für Squid compilieren zu müssen, bzw. ein zweites System aufsetzen zu müssen?

Ich will ein How-To für ein Linux System machen welche alles kann.

[Alternativende]

Hmh also ich stand kürzlich vor einer ähnlichen Aufgabe und habe es zuerst auch mit Squid versucht.
Ich nutze nun pound um OWA anzubieten. Die Möglichkeiten sind zwar begrenzter, aber es läuft bisher wirklich zuverlässig. Die Konfiguration war auch recht einfach.

[feltel]

Also mit ner Reverse-Proxy-für-OWA-Config für Squid könnte ich auch dienen, aber das eine Squid-Instanz Reverse-Proxy und Forward-Proxy in einem sein kann wüsste ich jetzt auch nicht.

[Stolli]

OWA anbindung ist ja kein Problem. Das macht bei uns ja schon seit mehr als 5 Jahren der Apache.
RPC over HTTPS (Outlook Anywhere) ist ja das neue Kind von Exchange 2010 und funktioniert nur über Squid.
Kannst du mit Pound auch RPC over HTTPS?

[feltel]

Sorry, mein Fehler. Meinte natürlich eine Squid-Config für nen Revproxy für RPC-over-HTTPS; OWA kann auch darüber gehen, dazu nutze ich aber eigentlich den Apachen und mod_proxy.

[Alternativende]

Ja das müsste pound auch können. Ich nutze nur OWA. Intern läuft es aber leider nicht über SSL. Also nur der Traffic von Außen bis in unser Netz ist verschlüsselt.

[Stolli]

Das Problem was ich habe ist ja, dass wir schon ein richtig geiles Konstrukt haben.
Squid und Dansguardian als Proxy und Content Filter, dazu SARG als Anwendung für die Visualisierung und Auswertung des Surfverhaltens.
Das richtig geile an der Sache ist die Domänen Authentifizierung. Es kann also jeder in unseren Domänen anhand von Gruppen im AD das Internet nutzen oder nicht.
Diese Konstruktion möchte ich gerne beibehalten, da der Weg bis dahin lang und beschwerlich war. Nun kommt Exchange 2010 mit seinem tollen Outlook Anywhere (RPC over HTTPS) und ich kann den Apache nicht mehr als Reverse Proxy nutzen. Seid Ihr euch wirklich sicher das Pound das kann?

Hat jemand ein HowTo oder ein paar interessante Links?