Problemas com Squid/Iptables e Área de Trabalho Remota

[Daldes]

Olá,
Gostaria de uma pequena ajuda de vocês.
É o seguinte: Administro uma pequena rede, com cerca de 25 computadores e 2 servidores. Os computadores usam o Windows XP, já os servidores são Windows Server 2003. Com a ajuda de um amigo, resolvi colocar um servidor proxy, rodando o Ubuntu Server. A rede, funciona basicamente assim:

GVT -> Modem/Router (D-Link 2640B) -> Servidor Proxy -> Switch -> Máquinas

Até ai tudo beleza, os sites entram e funcionam normalmente, com os bloqueios pré-estabelecidos e tudo mais. Mas uma coisa não funciona e é fundamental para o andamento da empresa onde trabalho: Área de Trabalho Remota do Windows.

Tenho um servidor rodando o Windows Server 2003, que fica fora da empresa. Acesso ele normal, pelo endereço "blablabla.ddns.com.br", mas com o proxy na rede ele fica inacessível. Já fizemos algumas coisas, como:

- Liberar o endereço "blablabla.ddns.com.br"
- Liberar a porta 3389, que é a padrão do Terminal Server

Só que não adiantou.
Como tenho uma pequena experiência com Unix, gostaria muito da ajuda de vocês.

Ficarei grato caso alguém responda.
Abraços.

[zekkerj]

Vc não está tentando fazer o acesso da ATR passar pelo proxy, está?

[Daldes]

Vc não está tentando fazer o acesso da ATR passar pelo proxy, está?

Sim, ela é feita pelas máquinas.
E como mostrei ali, o proxy fica depois do modem, então tudo na rede passa por ele.

[zekkerj]

Não é do servidor proxy que estou falando, mas sim do serviço de proxy.

Vc tem que liberar a passagem dos pacotes da ATR sem passar pelo serviço de proxy (e sem tentar fazer redirecionamento, como faria com o proxy transparente).

Enfim: mostre como está o firewall da máquina servidora de proxy.

[Leandr0]

Poste seu squid.conf e a configuracado do seu iptables.


e sua interfaces  /etc/network/interfaces

[Daldes]

Amanhã quando for trabalhar, posto aqui as configurações. Tem alguma maneira fácil de pegar esses dados lá, visto que a máquina não tem nenhum ambiente gráfico?

E obrigado pela ajuda até agora.

[zekkerj]

abra uma sessão de acesso remoto ssh para a máquina, daí vc vai poder lidar com a janela de acesso remoto como se fosse uma janela normal de texto no seu desktop.