вопрос о настройке socks proxy для доступа в интернет

манипуляции с Safe_ports не помогают.

Руки кривые потомушта, всё там работает, см SSL_Ports, который управляет CONNECT'ами.

ftp обычно через squid работает. Особенно, если прокси заданно явно в настройках (раз у вас есть авторизация).

Не помню про проблемы с 5190 портом, разве что если есть SeLinux, то в нём может быть отдельные запреты для squid. Но, возможно, что icq не понимает, что от неё хотят авторизации.

Skype тоже работал через squid. Но если хочется socks proxy, устанавливайте, хочется в отдельную виртуалку — ставьте, может у вас такой корпоративный стандарт. Относительно анонимного прокси я вобще не понял — зачем такое нужно, у выпускайте всех просто через nat.

Кроме http/https трафика нужно сделать доступ на ФТП, Skype, ICQ

Если это не прозрачный прокси, а прописан ручками, то все выше перечисленное нормально работает (за асю на 100% не поручусь, последний раз она у меня через проксю в 2008-ом году работала, но сомневаюсь что в этом плане что-то сильно сломали )

спасибо за ответы. если не сложно можете помочь с окрытием доступа на ftp, telnet. В Save_ports они есть, но при обращении не работает ни ftp ни telnet. Да и любые другие кроме 80 и 443.

# Стандартные порты 
acl SSL_ports port 443 
#acl SSL_ports port 3773 
acl Safe_ports port 80          # http 
acl Safe_ports port 21          # ftp 
acl Safe_ports port 23          # telnet 
acl Safe_ports port 443         # https 
acl Safe_ports port 70          # gopher 
acl Safe_ports port 210         # wais 
acl Safe_ports port 1025-65535  # unregistered ports 
acl Safe_ports port 280         # http-mgmt 
acl Safe_ports port 488         # gss-http 
acl Safe_ports port 591         # filemaker 
acl Safe_ports port 777         # multiling http 
acl CONNECT method CONNECT 

# Стандартные разрешения 
http_access deny !Safe_ports 
http_access deny CONNECT !SSL_ports 

#группы с домена беру 
http_access allow level_1 white_list 
http_access allow level_2 !black_list 
http_access allow level_3 
http_access deny all 

Видимо нужно прописать отдельное правило для группы на разрешение ftp и telnet? Как например открыть для группы level_1, по идее правило http_access deny !Safe_ports должно открывать доступ или нет?

ftp

В ftp клиенте прописываете соединение через проксю. Все

telnet

С этим врядли.