Pop3gwd заменить на что-то с SSL

[SergeyYPerm]

Уж лет 5 стоит машина на freebsd 6 с установленным сквидом для инета. pop3gwd для почты входящей. rinetd на почтовый сервер провайдера для почты исходящей.
Яндекс на днях прислал письмо что более по POP3 110-порт почту забирать нельзя. Pop3gwd как я понял работает только по 110 без шифрования. На что его можно заменить чтоб не коверкать сильно систему т.к. опыта настройки почти никакого? Т.е. в идеале нужен такойже простой почтовый прокси но с поддержкой SSL. Такое есть в природе?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

nginx?

[SergeyYPerm]

Настроил через perdition
А потом понял что в эру безлимитного инета проще все через НАТ сделать и забыть про всякие прокси для почты.
Хочу оставить только сквид. Как можно через ipfw запретить всем пользователям ходить в инет с браузеров в обход сквида?
На сквиде стоит авторизация по ntlm т.е. прозрачным его не сделать как я понимаю. У всех в браузерах прокси прописан конечно, но вдруг кто новый поставит какой.

[Alex Keda]

зарубить все лишние порты и всё