April 2001 - zorp-hu - lists.balabit.hu

zorp 0.8.3 released
by Balazs Scheidler 20 Apr '01

20 Apr '01

Hi, We released zorp 0.8.3 incorporating the following changes: zorp 0.8.3 Tue, 17 Apr 2001 17:09:36 +0200 This release contains the following fixes: * FTP: fixed a problem which caused a SIGSEGV after large number of file transfers. * Core: readded umbrella zone support, zorpctl takes care about stale pidfiles, experimental support for Linux 2.4 netfilter (the UDP plug doesn't work) -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

2 1

Ujra megallt
by Kosa Attila 13 Apr '01

13 Apr '01

Hello! Megint megallt a http szolgaltatas :( Amikor az fmirror fut, akkor leall. Nem tudom igazabol semmilyen esemenyhez kapcsolni, de amikor az fut, akkor tutira megall. A hibauzenet a kovetkezo: Apr 13 12:15:42 fw zorp-web[1956]: (zorp-web@shinwa.hu/bi_http:8365): client_fd=24, client_addr=AF_INET(192.168.0.210:2198), client_zone=Zone(webezes-#2, 192.168.0.210/32), client_local=AF_INET(195.70.35.21:80) Apr 13 12:15:42 fw zorp-web[1956]: (zorp-web@shinwa.hu/bi_http:8365/http): proxy_start, module=http Apr 13 12:15:44 fw zorp-web[7926]: (zorp-web@shinwa.hu/bi_http:8365/http): server_fd=26, server_addr=AF_INET(195.70.35.21:80), server_zone=Zone(internet, 0.0.0.0/0), server_local=AF_INET(195.228.198.66:3184) Apr 13 12:15:45 fw zorp-web[7926]: (zorp-web@shinwa.hu/bi_http:8365/http): proxy_stop, module=http Apr 13 12:42:31 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9183/http): server_fd=39, server_addr=AF_INET(207.46.230.219:80), server_zone=Zone(internet, 0.0.0.0/0), server_local=AF_INET(195.228.198.66:4562) Apr 13 12:43:04 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9183): client: read timed out Apr 13 12:43:04 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9183/http): proxy_stop, module=http Apr 13 12:43:08 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9218/http): server_fd=29, server_addr=AF_INET(216.130.199.16:80), server_zone=Zone(internet, 0.0.0.0/0), server_local=AF_INET(195.228.198.66:4607) Apr 13 12:43:09 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9218/http): proxy_stop, module=http Apr 13 12:43:10 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9220/http): server_fd=29, server_addr=AF_INET(195.70.32.223:80), server_zone=Zone(internet, 0.0.0.0/0), server_local=AF_INET(195.228.198.66:4610) Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9220): client: read timed out Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web@shinwa.hu/bi_http:9220/http): proxy_stop, module=http Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) SIGSEGV received, stackdump: Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=8049390, ebp=be9ffb54 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=40249858, ebp=be9ffc64 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=4001aec5, ebp=be9ffca4 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=4032d2a4, ebp=be9ffcd4 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=4001ab1b, ebp=be9ffd04 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=40213f47, ebp=be9ffd44 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=40213035, ebp=be9ffd74 Apr 13 12:43:45 fw zorp-web[8365]: (zorp-web(a)shinwa.hu/nosession) retaddr=400a0c9f, ebp=be9ffe34 Esetleg vegyem nagyobbra a debug-szintet? -- Udvozlettel Zsiga

1 0

Pingu Black config style
by Magosanyi Arpad 12 Apr '01

12 Apr '01

Hi! Azoknak, akiknek túl bonyolult a Zorp konfigja. [A magyar verzióért lapozz lejjebb] For those who feel that the configuration of Zorp is too complex. Here is the Pingu Black config style for Zorp(0.8.2). If you unpack the .tar.gz into /etz/zorp, you will find the following important things: pingublack: This should be given in instances.conf for on-the fly policy parsing. config: An example config. local/pingublack.py: This is the main stuff. If you want to generate a policy offline, you should issue something like this: /etc/zorp/local/pingublack.py policy /etc/zorp/config >/etc/zorp/genconfig local/pb: These are shadow definitions for the Zorp classes, only used in offline operation. The config file talks for itself, there are the following attributes: For services: 'bindaddress', 'userport', 'listenport', 'fromzone', 'tozone', 'proxy', 'local_ip_to_show', 'local_port_to_show', 'forge_addr', 'remote_ip', 'remote_port' for zones: 'ip', 'adminparent', 'umbrella' If(!) I will have the mood, it will generate ipchains rules as well, but the interfaces should be generated for that, and (which is harder) I will need the logic for searching the umbrella for a zone. ---Magyar változat----Hungarian version---------------- Hi! Itt a Zorphoz (0.8.2) a Pingu Black config style. A kopasz gizellát kicsomizva a /etc/zorp könyvtárba, a következő lényegeket kapod: pigublack: Ezt kell megadni az instances.conf-ban, ha on-the fly szeretnéd a policyt nyomni. config: Egy példa konfig local/pingublack.py: Ez a nagy lényeg. Ha off-line akarsz policyt generálni, a következőhöz hasonlót kell bírni: /etc/zorp/local/pingublack.py policy /etc/zorp/config >/etc/zorp/genconfig local/pb: Ezek shadow definíciók a Zorp classokra, csak az offline működéshez kellenek. A config file önmagáért beszél, a következő attribútumok vannak: Service-nél: 'bindaddress', 'userport', 'listenport', 'fromzone', 'tozone', 'proxy', 'local_ip_to_show', 'local_port_to_show', 'forge_addr', 'remote_ip', 'remote_port' Zone-nál: 'ip', 'adminparent', 'umbrella' Ha(!) majd lesz kedvem, megcsinálom azt is hogy ipchains-et generáljon, de ahhoz az interface-eket is definiálni kell, és (ami nehezebb) kell arra logika hogy egy zónához megtalálja az umbrella-t. -- GNU GPL: csak tiszta forrásból

1 0

http vagy ftp hiba
by Kosa Attila 12 Apr '01

12 Apr '01

Hello! Gyakran megall a http (vagy ftp) szolgaltatasom. Mi lehet az oka? Nem tudom egy bizonyos "akciohoz" kotni a megallast. Verzio: 0.8.1-1 A logban a kovetkezot talaltam: Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) SIGSEGV received, stackdump: Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=8049390, ebp=bffff42c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40249858, ebp=bffff5bc Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4004453b, ebp=bffff62c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4004407e, ebp=bffff65c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40318ea1, ebp=bffff680 Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40318f74, ebp=bffff6ac Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40318fbe, ebp=bffff6dc Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4004405d, ebp=bffff70c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4006370e, ebp=bffff73c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4001f8d8, ebp=bffff7fc Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=4001a430, ebp=bffff84c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40019aac, ebp=bffff87c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40201464, ebp=bffff8cc Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40201ca3, ebp=bffff91c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40201d9e, ebp=bffff94c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=804998a, ebp=bffffb2c Apr 10 20:08:32 fw zorp-web[7495]: (zorp-web(a)shinwa.hu/nosession) retaddr=40243a42, ebp=bffffb68 -- Udvozlettel Zsiga

2 2

nem megy
by Kosa Attila 06 Apr '01

06 Apr '01

Hello! Talaltam megint egy cimet, ami nem mukodik a Zorpon keresztul. Meg tudnatok mondani, hogy miert nem? http://www.msnbc.com/news/551764.asp?bt=msn&btu=http://go.msn.com/zzj/1/1.a… -- Udvozlettel Zsiga

3 7

http hiba?
by Kosa Attila 04 Apr '01

04 Apr '01

Hello! A kovetkezo uzenetet talaltam a logban: Traceback (innermost last): File "/usr/share/zorp/pylib/Zorp/Plug.py", line in 107, in requestStack if self.stack_proxy != None: AttributeError: stack_proxy A verzio 0.7.15-1. Szukseg van meg valamire? Lenne egy kerdesem is: azt meg lehet csinalni, hogy akit nem enged ki a Zorp (http es ftp protokollon), annak adjon egy weblapot? Ezen fel lehetne tuntetni, hogy (peldaul) tiltott szamara a webezes. -- Udvozlettel Zsiga

2 5

routolas?
by Kosa Attila 03 Apr '01

03 Apr '01

Hello! Harom halokartya van a gepben, egy a belso, ketto a kulso halo fele (kulon ip cimmel). Meg lehet-e csinalni a Zorppal azt, hogy a belso halo egyik fele az egyik kartyan, a masik fele a masik kartyan menjen ki? A http es az ftp protokoll az erdekes. -- Udvozlettel Zsiga

3 7