Андрей Михалёв

На данный момент лучше чем squid и lightsquid ничего не придумали

По опыту общения с Cisco:

Порт на коммутаторе включаете в тегированный режим, ограничиваете передаваемый трафик только VLANом телефона.

Для нетегированного трафика задаете навешивание тега VLANа персоналки.

На телефоне настраиваете нужный тег. Готово.

Можно поступить полностью наоборот - настроить VLAN на персоналке (вроде как последняя венда уже в состоянии сама это делать, без плясок с бубном), а трафик телефона пусть идет до коммутатора без тегов.

В журнале событий.

Увеличьте ssl_buffer_size, установите ssl_session_cache. По возможности используйте ssl_ciphers и классическую оптимизацию TCP/IP стека

find /ваш/путь/ -type f -name '*.txt' -exec sed -i -e "s/http:\/\//https:\/\//g" {} \;

-name '*.txt' можете поменять на свою маску, либо вообще этот параметр можно убрать, если требуется менять во всех файлах по данному пути

Скорее всего подойдет sed
sed -i -e 's/http/https/g' *
(в примере меняем http на https во всех файлах в текущей директории)

Добавьте в main.cf
smtp_tls_security_level = may

и
-o smtpd_tls_security_level=may
в master.cf для smtp (самая первая служба)