Несколько вопросов по организации почтовика и прокси

[arkhnchul]

Заранее извиняюсь, если тема была/тема частая/противоречит правилам.

Значится, имеется небольшой офис - около 20 машин. Требуется организовать почтовый сервер и как-то пускать все эти 20 компов в инет.

Текущее, так скажем, состояние автоматизации - на серве (900МГц, 512 мб) стоит паленая серверная винда, паленые же Kerio Mail Server и Kerio WinRoute Firewall с всобаченным в них McAfee - он тоже, естественно, того. Антивирь стабильно вылавливает виреи в траффике прокси (раза 3-4 в месяц) и в почте (примерно 1 на 100 писем). Почтовик режет кучу спама (в последний раз, когда смотрел - 1200 писем всего, 900 из них спам).

Хочу поставить туда postfix+clamsmtpd на почту и squid+c-icap+clamav ка прокси. Это все хозяйство у меня дома завелось и работает, но есть несколько вопросов:
1) Насколько вообще разумно заводить все через clamav, в частности через c-icap? Я нашел примерно одинаковое количество противоположных мнений насечт "надо это или нет".
2) В бухгалтерии есть банковская прога, коя через Kerio-вскую прокси не заводится. В связи с этим - можно ли в сквиде проталкивать в мир иной не только http траффик или обязательно использовать NAT?
3) Антиспам. На opennet куча манов и скриптов, начиная от дополнительной настройки самого постфикса заканчивая связкой из 5-6 прог и самописных питоновских приблуд. Честно говоря, я не совсем разобрался с этим разнообразием, и хотел бы знать: что используется в основном или проще поднимается?

[KiWi]

3) spamassassin

[babahvl]

2) В бухгалтерии есть банковская прога, коя через Kerio-вскую прокси не заводится. В связи с этим - можно ли в сквиде проталкивать в мир иной не только http траффик или обязательно использовать NAT?

Делаешь НАТ для всей сетки
$IPTABLES -t nat -A POSTROUTING -s 10.1.1.0/24 -o $INET_IFACE -j SNAT --to-source $INET_IP # SNAT
а на сквид заворачиваешь все, кроме того буха (одного компа)

[arkhnchul]

babahvl, $INET_IP - адрес самого серва или гейта?

[DaemonTux]

babahvl, $INET_IP - адрес самого серва или гейта?

Это ip интерфейса который смотрит в интернет.