November 2001 - zorp-hu - lists.balabit.hu

RE: [zorp-hu] Forráscímhamisítás
by Eyssen Krisztián 29 Nov '01

29 Nov '01

Köszi! > -----Original Message----- > From: SZALAY Attila [mailto:sasa@balabit.hu] > Sent: Thursday, November 29, 2001 12:29 PM > To: zorp-hu(a)lists.balabit.hu > Subject: Re: [zorp-hu] Forráscímhamisítás > > > Hi! > > On 2001 Nov 29, Eyssen Krisztián wrote: > > Sziasztok! > > > > Akadt egy kis problémám a forráscímhamisítással. > > Ha jól tudom az 1.4-ban a forge_addr=1 helyett az > > snat=ForgeClientSourceNat()-ot kell használni. > > Igen. > > > Ehhez képest az 1.4 Getting Standard-ében forge_addr-t > találtam. Most > > melyik a jó?? > > Ugy nez ki a getting started guide egy kicsit lemaradt. :( > Szoavl az "snat=..." a helyes. Egy kis hibajavitassal: > > ForgeClientSourceNAT > ^^^ > -- > Szalay Attila BalaBit IT > Biztonságtechnikai Kft. > tel/fax:(36-1)-217-14-98 1092 Bp. Köztelek u. 4/b > mobil:(36-20)-950-30-55 http://www.balabit.hu > > _______________________________________________ > zorp-hu mailing list > zorp-hu(a)lists.balabit.hu > https://lists.balabit.hu/mailman/listinfo/zorp-hu >

1 0

Forráscímhamisítás
by Eyssen Krisztián 29 Nov '01

29 Nov '01

Sziasztok! Akadt egy kis problémám a forráscímhamisítással. Ha jól tudom az 1.4-ban a forge_addr=1 helyett az snat=ForgeClientSourceNat()-ot kell használni. Ehhez képest az 1.4 Getting Standard-ében forge_addr-t találtam. Most melyik a jó?? Nekem egyikkel se működött; TypeError: unexpected keyword argument: forge_addr NameError: ForgeClientSourceNat Előre is köszi a segítséget! Krisz

2 1

Re: [zorp-hu] 1.4.0rc11 HttpProxy kerdes
by Holtzl Peter 23 Nov '01

23 Nov '01

> Egy kis gondom tamadt a 1.4.0rc11-es HttpProxy-javal > nem transparens modban: > ha nem az altalanosan hasznalt http(s) portokra (80, 443) > akarok csatlakozni rajta kereszul, akkor egy > Connecting to port *** is prohibited by policy. > tartalmu hibaoldallal lep meg. Szia! A valasz egy uj funkcio: class MyHttp(HttpProxy): self.target_port_range = "-20,80,443-449,8080-" itt tudod megadni, hogy a proxy milyen portokra kapcsolodhasson tovabb. Udv, -- Ho:ltzl Pe'ter | Tel/Fax:+36 1 217-1498 | GNUPG Fingerprint: BalaBit IT Kft | Mobil: +36 20 366-9667 | 0CF9 9E5D FCA5 3370 B05E holtzl.peter(a)balabit.hu | http://www.balabit.hu/ | 3531 88EB 97C3 26D3 EF03

1 0

1.4.0rc11 HttpProxy kerdes
by Hegedus Ferenc 22 Nov '01

22 Nov '01

Egy kis gondom tamadt a 1.4.0rc11-es HttpProxy-javal nem transparens modban: ha nem az altalanosan hasznalt http(s) portokra (80, 443) akarok csatlakozni rajta kereszul, akkor egy Connecting to port *** is prohibited by policy. tartalmu hibaoldallal lep meg. Ilyen korlatozas ugy emlekszem a 0.8as verzioban meg nem volt, eddig nem sikerult rajonnom hogyan lehetne ezt a port-tartomanyt boviteni vagy csokkenteni. Valakinek van otlete? Koszi d

1 0

1.4rc11 config / pssl szivas
by Narancs v1 08 Nov '01

08 Nov '01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Szóval upgradeltem 0.8.8-as zorpomat a fenti verzióra és több órás szívás után (ugye végig kellet böngészni a .py fájlokat a szintaktika kedvéért) nagyjából rájöttem az új policy.py formátumára. A mellélkelt sample is elég szûkszavú szerintem. Mindenesetre a balabitrõl letölthetõ deb csomagokból hiányzott a Matcher.py, ami viszont az src-ben benne volt, uh. copy. Kár, hogy nincs egy jó policy.py howto. A pylib/* fájlokban böngészve viszont jó kommenteket találtam. - ------------ Az SSL még most se jött össze, tudna valaki egy mûködõ http/ssl konfigot küldeni 1.4rc11-hez? Tegyük fel, hogy van 1 rakás user a localnet-en, akiknek minden CA és trusted cert korlátozás nélkül internet https-t akarok proxyzni. Megcsináltam a tf kliensek felé mutatott certjeit, class IntraHttps(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) # self.strict_header_checking = 0 self.request_headers["User-Agent"] = [HTTP_CHANGE_VALUE, "Lynx/2.8.3rel.1"] def config(self): self.server_need_ssl = TRUE self.server_verify_type = SSL_VERIFY_REQUIRED_UNTRUSTED # self.server_ca_directory = '/etc/zorp/cas.certs' self.server_ca_directory = '/etc/zorp/ca.crt' self.server_cert = '/etc/zorp/server.crt' self.client_need_ssl = TRUE self.client_cert = '/etc/zorp/server.crt' self.client_key = '/etc/zorp/server.key' self.client_verify_type = SSL_VERIFY_NONE self.stack_proxy = self.EmbeddedHttp Most ebben a felállásban a *_NONE-ra azt modja hogy hülyeség ilyen attr nincs, persze a pssl.py-ben + van. Érdekes módon a server_verify_type-ra nem rinyál. A client-re írhatok akármit, nem teccik neki. Szóval megköszönnék 1 kis segítséget ez ügyben. - -------------------------- Más: az filter izé url loggolás nem megy, mer ha bekapcsolom, akkor mindig policyviolation.html-t kapok. class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE #self.request_headers["User-Agent"] = (HTTP_CHANGE_VALUE, "Lynx/2.8.3rel.1") # self.request["GET"] = (HTTP_POLICY, self.filterURL) # self.strict_header_checking = 0 # self.parent_proxy = "proxy.site.net" # self.parent_proxy_port = 3128 # self.timeout = 60000 # self.max_keepalive_requests = 10 # def filterURL(self, method, url, version): # return Z_REJECT here to reject this request # change self.request_url to redirect to another url # change connection_mode to HTTP_CONNECTION_CLOSE to force kept-alive connections to close # log("http.info", 3, "%s: GET: %s" % (self.session.session_id, url)) - -- Szóval ezzel mit csináljak, hogy tudam végre loggolni az url-eket? Ezzel is volt szívás, mert régen Http.HTTP_POLICY volt, most pedig ez a "Htpp." eltûnt. Ja és a user agent felülbírálást ki kellett kapcsolnom, mert a usereket kidobálta a hotmail és 1éb ms site, hogy az õ böngészõjük nem jó. Van 1éb ötlet, hogy mire írjam át, modjuk mozilla/linux :-) ? Köszi mindent! - ------------------------- Narancs v1 IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one." -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iEYEARECAAYFAjvqTbYACgkQGp+ylEhMCIV7XgCfdoh6y4fEeBToX9J8guwIkrd3 vz8AnivNxFxYbxOpa9OGVR/xVdoY2Z5c =hroL -----END PGP SIGNATURE-----

2 6