January 2001 - zorp-hu - lists.balabit.hu

valtozas 7.13 rol 7.14 re
by Szûcs Tibor 08 Feb '01

08 Feb '01

Udv A http proxy ban tortent valami valtozas amitol a kovetkezo tortenik ha bongeszovel toltok le egy filet akkor szepen lejon ha a file letolteset a getright vegezne akkor nem tolti le a logban pedig a kovetkezot talalom Jan 31 13:37:22 fw1 zorp-proba[1938]: (fw1@bolyrt.hu/BIHttp:50/http): proxy_stop, module=http Jan 31 13:37:22 fw1 zorp-proba[1938]: (fw1@bolyrt.hu/BIHttp:50): client: accounting info, duration=1, sent=409, received=284 Jan 31 13:37:22 fw1 zorp-proba[1938]: (fw1@bolyrt.hu/BIHttp:50): server: accounting info, duration=1, sent=284, received=409 Jan 31 13:37:22 fw1 zorp-proba[1031]: (fw1(a)bolyrt.hu/BIHttp) client_fd=15, client_addr=AF_INET(192.168.0.83:1589), client_zone=Zone(szamtech, 192.168.0.0/24), client_local=AF_INET(212.75.130.215:80) Jan 31 13:37:22 fw1 zorp-proba[1031]: (fw1@bolyrt.hu/BIHttp:51/http): proxy_start, module=http Jan 31 13:37:22 fw1 zorp-proba[1939]: (fw1@bolyrt.hu/BIHttp:51/http): server_fd=16, server_addr=AF_INET(212.75.130.215:80), server_zone=Zone(internet, 0.0.0.0/0), server_local=AF_INET(212.40.64.5:4952) Jan 31 13:37:22 fw1 zorp-proba[1939]: (fw1@bolyrt.hu/BIHttp:51/http): proxy_stop, module=http Jan 31 13:37:22 fw1 zorp-proba[1939]: (fw1@bolyrt.hu/BIHttp:51): client: accounting info, duration=0, sent=169, received=362 Jan 31 13:37:22 fw1 zorp-proba[1939]: (fw1@bolyrt.hu/BIHttp:51): server: accounting info, duration=0, sent=362, received=169 Jan 31 13:37:23 fw1 zorp-proba[1934]: (fw1@bolyrt.hu/BIHttp:47/http): proxy_stop, module=http Jan 31 13:37:23 fw1 zorp-proba[1934]: (fw1@bolyrt.hu/BIHttp:47): client: accounting info, duration=3, sent=25617, received=383 Jan 31 13:37:23 fw1 zorp-proba[1934]: (fw1@bolyrt.hu/BIHttp:47): server: accounting info, duration=3, sent=383, received=25617 Jan 31 13:37:24 fw1 zorp-proba[1031]: (fw1(a)bolyrt.hu/BIHttp) client_fd=13, client_addr=AF_INET(192.168.0.83:1593), client_zone=Zone(szamtech, 192.168.0.0/24), client_local=AF_INET(212.108.197.34:80) Jan 31 13:37:24 fw1 zorp-proba[1031]: (fw1@bolyrt.hu/BIHttp:52/http): proxy_start, module=http Jan 31 13:37:24 fw1 zorp-proba[1941]: (fw1@bolyrt.hu/BIHttp:52/http): error, serving /usr/local/zorp/share/zorp/http/policyviolation.html ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ ez a fokulonbseg a ket letoltes kozott Jan 31 13:37:24 fw1 zorp-proba[1941]: (fw1@bolyrt.hu/BIHttp:52/http): proxy_stop, module=http Jan 31 13:37:24 fw1 zorp-proba[1941]: (fw1@bolyrt.hu/BIHttp:52): client: accounting info, duration=0, sent=577, received=125 Udv Robit

3 5

zorp 0.6.1 and zorp 0.7.14 released
by Balazs Scheidler 30 Jan '01

30 Jan '01

Hi, We have released two versions of Zorp a minor update to the stable 0.6.0, and a bugfix release to the last development version. Here are the NEWS entries: zorp 0.7.14 Tue, 30 Jan 2001 15:36:09 +0100 * Fixes two bugs causing SIGSEGVs. * a race condition when the Python object is used after the C counterpart had been freed * z_proxy_destroy() used the global Python thread state erroneously * Small build fixes zorp 0.6.1 Tue, 30 Jan 2001 13:54:45 +0100 The first update to 0.6.0 is here. Only minor changes were applied as you can see below: * removed some unneeded debug messages * debug information is not compiled in by default * enable SO_KEEPALIVE on sockets * added libssl09-dev and libglib1.3-dev to debian/control They are available at the usual location: http://www.balabit.hu/en/products/Zorp -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

1 0

a zorp kilep
by Szûcs Tibor 30 Jan '01

30 Jan '01

Udv A frissen fordított zorp 7.13 a kovetkezot uzeni Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) SIGSEGV received, stackdump: Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=80491f0, ebp=be7ff934 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=40244858, ebp=be7ffa40 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=40041596, ebp=be7ffaf0 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4004253b, ebp=be7ffb60 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4004207e, ebp=be7ffb90 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=40043dfa, ebp=be7ffbe0 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4004db57, ebp=be7ffc10 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=40043f9d, ebp=be7ffc60 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4004db57, ebp=be7ffc90 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4031ad5e, ebp=be7ffcb4 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4001a812, ebp=be7ffce4 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=40335e46, ebp=be7ffd14 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4001a532, ebp=be7ffd44 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4020e025, ebp=be7ffd74 Jan 30 13:41:08 fw1 zorp-szamtech[24783]: (fw1(a)bolyrt.hu/nosession) retaddr=4009fc9f, ebp=be7ffe34 -- A rendszer Debian Potato Udv Robit

2 1

zorp ftp proxy gond
by Szûcs Tibor 25 Jan '01

25 Jan '01

Udv a kovetkezõ üzenetet genaralja a zorp idonkent s ha elkezdi akkor teleirja a logot addig mig hely van a vinyon :-( jelenleg 7.12 van de mar csinalta a regebbi verziokkal is Jan 25 13:31:19 fw1 zorp-szamtech[16496]: (zorp/BIFtp:296/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16451]: (zorp/BIFtp:295/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16496]: (zorp/BIFtp:296/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16451]: (zorp/BIFtp:295/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16496]: (zorp/BIFtp:296/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16451]: (zorp/BIFtp:295/ftp): ftp_listen_both_side called, but not polling! Jan 25 13:31:19 fw1 zorp-szamtech[16496]: (zorp/BIFtp:296/ftp): ftp_listen_both_side called, but not polling! az ide tartozo konfig reszlet: class BIFtp(FtpProxyAllow): def config(self): FtpProxyAllow.config(self) self.transparent_mode = TRUE Mi okozhatja ? (nekem gyanus lehet a getright fragmentalt letoltese bar meg nem csiptem meg) Udv Robit

1 0

Kezdjuk elolrol :)
by Kosa Attila 25 Jan '01

25 Jan '01

Hello! Tegnap a fel ejszakam rament, mire rajottem, hogy rossz helyre tettem a zarojeleket, azert nem tudtam elinditani sem a zorpot :) (Alahuztam, hogy hol rontottam.) Lecsokkentettem a minimalisra a konfigot, ugy sikerult elinditani. De sajnos nem azt csinalja, amit en szeretnek. Bevagom (ahogy szoktam) a teljes konfigot, es utana kovetkeznek a kerdeseim :) A zorp a 0.7.11-1-es verzio. from Zorp.Zorp import * from Zorp import Zorp from Zorp.Zone import InetZone from Zorp.Service import Service from Zorp.SockAddr import SockAddrInet from Zorp.Chainer import TransparentChainer, DirectedChainer, InbandChainer, FailoverChainer from Zorp.Plug import PlugProxy from Zorp import Http from Zorp.Http import HttpProxy from Zorp.Ftp import FtpProxyAllow, FtpProxyMinimal from Zorp.Listener import Listener Zorp.firewall_name = 'zorp1(a)teszt.hu' InetZone("kulso", "192.168.1.1/32", inbound_services=[], outbound_services=[]), InetZone("local", "127.0.0.0/8", inbound_services=[], outbound_services=[]), InetZone("internet", "0.0.0.0/0", inbound_services=[], outbound_services=[]) def init(name): debug(5, "Policy init, name=%s" % name) Mivel a csillag a szolgaltatas helyen mindent engedelyez, ebbol azt gondoltam, hogy az ures pedig semmit. De elinditva ezt a konfigot ugyanugy tudom pingetni a 127.0.0.1-et, es a 192.168.1.1-et is. Nem jol gondoltam? Esetleg a kernelembol hianyzik valami? Ezek utan gondoltam engedelyezek valamit (letrehozok egy szolgaltatast). Beirtam a konfigba a kovetkezoket: class IDHttp(HttpProxy): def config(self): self.transparent_mode = 1 Service("id_http", DirectedChainer(SockAddrInet("192.168.1.1", 8080)), IDHttp) ^^^ ^^^ Listener(SockAddrInet("192.168.1.1", 80), "id_http") Remenyeim szerint azt kellett volna csinalnia, hogy miutan elinditottam az apache-ot a 8080-as porton (ellenoriztem, tudtam hozza kapcsolodni, a 80-ason pedig nem), ez szepen atteszi a 192.168.1.1 cim 80-as portjara erkezo kereseket a 8080-as portra. Ehhez beirtam a konfigba az "id_http"-t. A vegen kinomban mar minden zona out- es inboundjaba is, de igy sem volt hajlando azt csinalni, amit szerettem volna. Egyebkent hibauzenet nelkul elindult, de nem csinalta :( Ejfelkor abbahagytam... Lehet, hogy a faradsagtol nem vettem eszre valamit, de akkor mit? Elkelne egy kis segitseg :) -- Udvozlettel Zsiga

6 25

Kiakadas
by Kosa Attila 23 Jan '01

23 Jan '01

Hello! Bocsanat, de most mellekelem a bunos fajlokat es a syslog-ot. A mellekelt konfiguracioju Zorp-ot elinditom (miutan az mellekelt ipchains rule-okat felhuztam), majd inditok egy nmap 192.168.2.1 parancsot. Erre a mellekelt syslog fajlt "generalja", es meghal. Jol van ez igy? En hibaztam valamit? Ha igen, akkor mit? -- Udvozlettel Zsiga

2 5

Hibauzenet
by Kosa Attila 22 Jan '01

22 Jan '01

Hello! Probalkozom, es ezt kaptam: (zorp-mail/nosession): Incoming connection from: AF_INET(192.168.2.2:1046) (zorp/bd_smtp): Zone not found: Address Domain not found for address AF_INET(192.168.2.2:1046) Mit is jelent ez? PlugProxy-t hasznalnek az smtp kapcsolat "atdobasara" egy masik gepre, es telnettel szerettem volna kiprobalni. Lehetseges, hogy ezert kapok ilyen uzenetet? -- Udvozlettel Zsiga

2 7

Finomitasok
by Kosa Attila 22 Jan '01

22 Jan '01

Hello! Ha a mail-szerverem a dmz-be teszem, akkor annak kulon definialnom kell egy zonat, hogy tudjon kifele kuldeni leveleket? Az ipchains redirect jo lenne igy?: ipchains -A input -i ethX -p tcp -s smtp.ip.cim.e -d 0/0 25 -j REDIRECT 4444 A forward es az output siman ACCEPT-ek maradnak, vagy azokon is kell allitani? Egy www-szerver eseten szukseges-e ilyet definialni (ha a tuzfal direkbe "radobja" a megfelelo portra a kereseket)? Tehat nem akarok netezni a www-szerverrol. -- Udvozlettel Zsiga

2 1

zorp 0.7.12 released
by Balazs Scheidler 18 Jan '01

18 Jan '01

Hi, We have released Zorp version 0.7.12 with the following changes: zorp 0.7.12 Wed, 17 Jan 2001 10:54:49 +0100 * several bugfixes, most notably * HTTP: accept protocol version 0.9 replies to 1.0 requests * FTP: setting the timeout variable caused SIGSEGVs * SSL: ssl actually works, stacking proxies into SSL works * Chainer.TransparentChainer: fixed forced_port support * problems with exhausted file descriptors fixed * HTTP proxy error messages have been written * experimental support for IP options (CIPSO and RIPSO for transferring security labels) -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1 url: http://www.balabit.hu/pgpkey.txt

2 4

ipchains a Zorphoz
by Kosa Attila 18 Jan '01

18 Jan '01

Hello! Ezzel kapcsolatban is elkelne egy kis segitseg :) Legalabb elvi oldalrol, az implemetalast majd megoldom. Szoval: - ip_forward szukseges a REDIRECT miatt. - ip_always_defrag kell. - rp_filter kell kell. - -p icmp --icmp-type destination-unreachable -j ACCEPT - -p icmp --icmp-type source-quench -j ACCEPT - -p icmp --icmp-type time-exceeded -j ACCEPT - -p icmp --icmp-type parameter-problem -j ACCEPT - az icmp-ket a forward agon szurni? - a REDIRECT-eknel csak a tcp, vagy az udp protokollt is at kell "dobni"? Egyeb tennivalo? -- Udvozlettel Zsiga

1 0