Нужно использовать машину с OpenSuse в качестве сервака

Огромнейшее вам сбасибо!!! Расцеловал бы вас smile

все не так хорошо как казалось. сайты еле открываются , все порезанные от картинок и т.д.

вот например открываю yandex.ru. вроде открылся , а вот вбиваю в поиске чегонить и нажимаю искать - тупит и ничего не открывает.

Так как реализовал в итоге? По идее две прокси- не очень хорошо для скорости.
Скинь краткую статистику по ping и traceroute. И попробуй обновить страницу- не из кэша ли тебе ее отдают прокси?

да вот я понимаю, что из кэша. но дальше заглавной страницы не пускает и не на всех сайтах открывает нормально главную. кажись вся эта байда из-за htpps. решил ввести в прокси на рабочей стаанции 192.3.30.100.3128 , который настроен без авторизации на серваке и вот при проверке прокси - пишет какуюто ошибку с htpps.

может нужно вписать ?: no_cache deny 172.16.14.100 ? а то мне глубоко по барабану , будет кэшироваться или нет, но если с кэшированием такая лажа происходит, то приходиться искать другие пути к выходу из сложившейся ситуации .

А поробуйте всетаки обойтись без сквида. Только ради ввода пароля-городить сущности... Хотя-не нужно прописывать параметры прокси у юзеров (типа все прозрачно)....

"Эксперементните":
1.Отключите редирект на сквид.
2. Убедитесь что поднят NAT -( как описано выше)
3. Проверьте, что авторизация проходит и что после авторизации машины вся подсеть начинает ходить в инет.
4. Попробуйте авторизоваться с помощью команды вида:

wget --post-data 'user=login&password=passw' http://example.org/auth.php

Где вместо login/passw - ваши соответственно, а закачиваемая страничка, например http://ya.ru/index.html (любая существующая с любого сайта). Если после такой авторизации инет заработал- оформляем это в файл скрипта и запихиваем в crontab на сервере с переодичностью достаточной для "поддержания" соединения.... (Незнакомые термины ....wget, cron - смотрим в вики...)

все, я разобрался . Нужно было всего-лишь в прокси squid дописать еще одну строчку: never_direct allow LocalNet

вот с серверными функциами я что-то не очень понял. Настроил сервак, ldap и samba соединил. А как на клиентских машинах настраивать. ну настроил ldap клиента, после перезагрузки появился ldap-пользователь, но он же не под доменом заходит то, а локально, например, под user12 машиной

Если вы заходите в клиентскую машину (а не обращаетесь напрямую к серверу) - то всегда заходите "локально" на данную машину. А вот пользователь, под которым вы зашли может быть "локальный" (учетная запись хранится на данной машине в файле /etc/passwd) и "глобальный" (учетная запись хранится на контроллере домена в LDAP). Что конкретно вам не нравится?

ldap и samba соединил

я хочу , чтобы клиенты заходили в samba обозреватель и видели кроме сервака, еще и самих себя. А то получается , клиенты находятся в группе "1" и при этом заходят под пользователем(ldap) , которого создал на серваке. А сервак , в свою очередь, виден с другого сервака по сети , как "домен Windows".

Класс, поднимать на линуксовом сервере самбу, чтоб из линуксовых-же машин видеть сетевое окружение через "самба-обозреватель"!
Забудте про "samba обозреватель". В линуксе так "обозревать" сеть не принято - не себя и не других (только если вы в виндовом домене из спортивного/хакерского интереса) - это не секьюрно. Все сетевые необходимые (и только необходимые данному пользователю) ресурсы должны монтироваться автоматом при входе в систему (спроси меня как... намек - читаем про NFS и pam_mount...или Automounter для LDAP, да и про CUPS почитайте - печатать вам придется наверняка-все сетевые принтеры тоже цепляются автоматом). Если есть необходимость известить пользователей о наличии неких ресурсов на сервере (и это не только шары), то на серваке поднимается SLP (смотрим в вики...)