June 2001 - zorp-hu - lists.balabit.hu

Last Minute: Zorp tanfolyam
by Balazs Scheidler 20 Jun '01

20 Jun '01

Sziasztok! Cégünk immáron másodszor szervezi meg partnerei számára a "Zorp rendszeradminisztráció" című tanfolyamát, melynek időpontja 2001. június 25-28, mely az időpont közelségére való tekintettel ezúttal 50%-os kedvezménnyel vehető igénybe. (a lenti ár 50%-n) A tanfolyamon jelenleg 3-5 szabad hely van jelenleg, és feltöltése a jelentkezés sorrendjében történik. A tanfolyam helyszínére, tematikájára vonatkozó információkat csatolom ehhez a levélhez. Érdeklődni a lenti e-mail címen lehet. ----------- A tanfolyam időpontja: 2001. június 25-28. A tanfolyam helye: ECE City Center, (1055 Bp. Bajcsy-Zsilinszky u. 12) A tanfolyam díja: 100 000 Ft / 4 nap / fő Contact: Györkő Zoltán email: gyorkoz(a)balabit.hu tel: 1-217-1498 vagy 20-339-1159 --------------------------------------------------------------------------- Minden tanfolyami nap menetrendje a következő: Kezdés 9-kor. 1. óra 9 - 9.50 2. óra 10 - 10.50 3. óra 11 - 11.50 Ebédszünet 4. óra 13 - 13.50 5. óra 14 - 14.50 6. óra 15 - 15.50 -------------------------------------------------------------------------- Az ajánlott tanfolyamok címei: Linux hálózati adminisztráció (haladó) 1 nap, Tűzfal adminisztráció (kezdő) 1 nap, Tűzfal adminisztráció (haladó) 1 nap, Tűzfal adminisztráció gyakorlat 1 nap (workshop jellegű) -------------------------------------------------------------------------- Ajánlott tanfolyamok tematikái: Linux hálózati adminisztració (haladó) 1 nap * IP bevezetés * csomagok * címzés * routing (netmask-ok) * transzport szintű protokollok * TCP (flagek, portszámok, congestion control) * UDP (portszámok) * ICMP (típusok) * Az IP használata Linuxon * interfészek * routing * statikus routing, dinamikus routing * policy based routing, source based routing * TCP stack beállítási lehetőségek * /proc/sys/net/ipv4 * legfontosabb parancsok * ifconfig * route * netstat * ip * kernel beállítások fordításhoz * beállítások Debian GNU/Linux alatt * Hibakereső eszközök * tcpdump * paraméterezés * szűrési feltételek megadása * kimenet értelmezése * ethereal * tcpdump kimenetek grafikus értelmezése * elutasított csomagok naplójának elemzése ---------------------------------------------------------------------------- Tűzfal adminisztráció kezdő 1 nap * Alapfogalmak * hitelesítés * transzparencia * Tűzfalak fajtái, fejlődés lépcsőfokai * routerek, csomagszűrő routerek (PF), állapottartó csomagszűrők (SPF) * bastion hostok, nem transzparens proxy tűzfalak, transzparens proxy tűzfalak, moduláris proxy tűzfalak * Csomagszűrés Linuxon * ipchains (kernel 2.2) * chainek, default policy * szabályok * protokoll specifikus beállítások (TCP flagek, portszámok, UDP portszámok, ICMP típusok) * illeszkedő interfész * csomagszűrő konvenciók * interfészenként külön chain * default policy: DENY * az elutasított csomagok naplózása * Csomagszűrő kapcsolódása a proxykhoz * REDIRECT cél * listen a megfelelő porton * portok kiválasztása * Zorp alapjai * Minimális Python bemutató * hozzáférés ellenőrzés * zónák * feladat * zónák felvétele * szolgáltatás engedélyezése * szolgáltatások felvétele * listenerek felvétele ---------------------------------------------------------------------------- Tűzfal adminisztráció haladó 1 nap * Python mélyebb ismerete * Zorp core haladó * moduláris proxy tűzfal, alprotokolok értelmezése, stackelés * session kiépítése * listener * service * proxy * chainer * connector * beavatkozás a session kiépülésébe * testreszabott chainerek használata * különböző szolgáltatások indítása forráscím alapján ---------------------------------------------------------------------------- Gyakorlati nap (opcionális, workshop szerű) 1 nap * Zorp proxyk beállításai * testreszabott proxy beállítások * új proxy osztály létrehozása * config()/startup()/shutdown() event * legfontosabb proxyk beállításai * FTP * HTTP * SSL * Referencia használata -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

1 0

no buffer space available
by Kosa Attila 13 Jun '01

13 Jun '01

Hello! Mar megint ez jon a logba :( Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22286/http): prox y_start, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22286/http): prox y_stop, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) accept() fail ed due to: No buffer space available. Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) Error accepti ng connection... No buffer space available Itt egy jo par ugyanilyen parokbol allo uzenet van, aztan: Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22287/http): prox y_start, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22287/http): prox y_stop, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22288): client_fd =22, client_addr=AF_INET(192.168.0.210:2417), client_zone=Zone(webezes-#2, 192.1 68.0.210/32), client_local=AF_INET(128.242.199.89:80) Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22288/http): prox y_start, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) accept() fail ed due to: No buffer space available. Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) Error accepti ng connection... No buffer space available Itt megint az utolso ket bejegyzes ismetlodik, majd: Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22289): client_fd =36, client_addr=AF_INET(192.168.0.210:2418), client_zone=Zone(webezes-#2, 192.1 68.0.210/32), client_local=AF_INET(128.242.199.89:80) Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22289/http): prox y_start, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22289/http): prox y_start, module=http Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22290): client_fd =28, client_addr=AF_INET(192.168.0.210:2421), client_zone=Zone(webezes-#2, 192.1 68.0.210/32), client_local=AF_INET(217.20.130.18:80) Jun 7 13:47:32 fw zorp-web[3293]: (zorp-web@shinwa.hu/bi_http:22290/http): prox y_start, module=http Jun 7 13:47:33 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) accept() fail ed due to: No buffer space available. Jun 7 13:47:33 fw zorp-web[3293]: (zorp-web(a)shinwa.hu/nosession) Error accepti ng connection... No buffer space available Es ez megy valtakozva. Ahogy en latom, letrehoz egy par kapcsolatot, aztan no buffer..., kis ido mulva magahoz ter, ujabb par kapcsolat, megint behal. Kozben masok ilyeneket irnak: Jun 7 13:47:32 fw zorp-web[6854]: (zorp-web@shinwa.hu/bi_http:22266): client: w rite failed, attempt=1: Broken pipe Jun 7 13:47:32 fw zorp-web[6854]: (zorp-web@shinwa.hu/bi_http:22266/http): Erro r writing client stream, res=3, error=Broken pipe Jun 7 13:47:32 fw zorp-web[6849]: (zorp-web@shinwa.hu/bi_http:22288/http): serv er_fd=23, server_addr=AF_INET(128.242.199.89:80), server_zone=Zone(internet, 0.0 .0.0/0), server_local=AF_INET(213.253.201.10:4003) Meglatasom szerint mukodik a tobbi, de neha akad egy, amelyik valamilyen okbol megdoglik. Mi a Ti velemenyetek? zorp 0.8.4-1 -- Udvozlettel Zsiga

2 2

[alchemyx@uznam.net.pl: Summary of Error no buffer space available]
by Balazs Scheidler 13 Jun '01

13 Jun '01

Hali, Esetleg erdekes lehet az ENOBUFS problemara. ----- Forwarded message from Michal Margula <alchemyx(a)uznam.net.pl> ----- From: Michal Margula <alchemyx(a)uznam.net.pl> To: linux-kernel(a)vger.kernel.org Subject: Summary of Error no buffer space available Date: Wed, 13 Jun 2001 11:52:27 +0200 Hello! I got plenty of replies. Thanks. Playing with /proc/sys/net/ipv4/neigh/default/gc_thresh{2,3} helped. The funny thing is that there are no more ENOBUFS problems - I am guessing that in 2.2.19 buffer of TCP is bigger than in 2.4.x, or something... People asked me about more details of oopses I had with 2.4.5. Sorry I don't have any data that could help and I won't try 2.4.x again, until 2.4.20 comes out :) Andi Kleen said that my problems with 2.4.x and ENOBUFS should be fixed after changing some things in /proc/sys/net/ipv4/tcp_mem, net/core/[rw]mem_{max,default}. Thank you once again :) -- Michal Margula, alchemyx(a)uznam.net.pl, ICQ UIN 12267440, +) http://uznam.net.pl/~alchemyx/, Polish section of Linux Counter maintainer - To unsubscribe from this list: send the line "unsubscribe linux-kernel" in the body of a message to majordomo(a)vger.kernel.org More majordomo info at http://vger.kernel.org/majordomo-info.html Please read the FAQ at http://www.tux.org/lkml/ ----- End forwarded message ----- -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

1 0

ftp-s kerdes
by Kosa Attila 07 Jun '01

07 Jun '01

Hello! A logban talaltam egy bejegyzest: Jun 6 11:20:57 fw zorp-web[3352]: (zorp-web@shinwa.hu/bi_ftp:6/ftp): Dropped line: SYST Ez az fmirror elindulasakor kerult bele. Mi akar ez lenni? ii zorp 0.8.4-1 An advanced stateful -- Udvozlettel Zsiga

4 6