September 2001 - zorp-hu - lists.balabit.hu

Zorp alapok
by MG 03 Oct '01

03 Oct '01

Sziasztok! Gabor vagyok. Nemreg iratkoztam fel a listara, mert erdekel ez a zorp nevu tuzfal progi. A honlapon talalhato magyar ismertetot elolvastam, de nem egeszen stimmel hogyan mukodik ez a zorp ill. hogyan kell konfiguralni. A lenyeg: - ipchains mellett szeretnem hasznalni proxy tuzfalnak. - RH ala hogyan tudnam leforditani, honnan lehet 3.0-as gcc-t szerezni (ha lehet rpm-ben)? Azt olvastam hogy csak ezzel tudnam leforditani. - mit tud pontosan ez a zorp? Ha nem kerdeztem sok hulyeseget, akkor homalyositsatok fel a zorp alapjairol! Ha mar uncsi a dolog, akkor maganban irjatok. Elore is kosz a segitseget! Bye! ---------------------- Linux RedHat 7.1 ----------------------

2 6

nimda
by Ivanszky 24 Sep '01

24 Sep '01

a zorp megfogja a nimda-t?

3 2

https (pssl) proxy nem mux!
by Zákány Gergely 10 Sep '01

10 Sep '01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 adott a kovetkezo konfig: class IntraHttps(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) # self.strict_header_checking = 0 self.request_headers["User-Agent"] = [HTTP_CHANGE_VALUE, "Lynx/2.8.3rel.1"] def config(self): self.server_need_ssl = TRUE self.server_verify_type = SSL_VERIFY_REQUIRED self.server_ca_directory = '/etc/zorp/cas.certs' self.server_cert = '/etc/zorp/ca.crt' self.client_need_ssl = TRUE self.client_cert = '/etc/zorp/server.crt' self.client_key = '/etc/zorp/server.key' self.client_verify_type = 0 self.stack_proxy = self.EmbeddedHttp - --- minden kulcs/cert ok, iptables ok, kliens bongeszo ok, de a logba olyan uzenet jon, hogy NameError: SSL_VERIFY akarmi, mert kiprobaltam a referenciabol az osszeset de mindre ezt mondta. ha self.verify_type akkor is ugyanez.. szerintem teljesen primitiv lehet a megoldas, csak hogy mi a hiba azt nektek kellene megmondani. Valami szintaktikai. zorp 0.8.8., linux 2.4.x jo lenne, ha valaki azt is elmagyarazna, hogy itt a client es a server mit jelent a certek szempontjabol. koszi! - ------------------------- Zákány Gergely IT Security Administrator EDS Hungarian IT Security Team "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one." -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iEYEARECAAYFAjuYrMsACgkQGp+ylEhMCIWTiwCff/daGkkNboWh4bXri6RQAAa3 vOEAniMBYZe3qn773FVTk4RjMEUh6LZO =NE8A -----END PGP SIGNATURE-----

2 5

config re-read on change
by Zákány Gergely 07 Sep '01

07 Sep '01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Mind! nézegetem az arhívumot és a következõ a kérdésem: a zorp programozás technikai (python) okok miatt nem olvashatja újra a megváltozott konfigot, mint pl a gauntlet? ha lelövöm az adott példányt, akkor leszakadnak a sessionök? Szóval ez koncepcionális probléma, vagy csak bele kellene fejl. a kódba? köszi. [zorp-hu] ftp-s kerdes LAZAR Imre imre(a)deltasped.hu Thu, 7 Jun 2001 10:22:19 +0200 * Previous message: [zorp-hu] ftp-s kerdes * Next message: [zorp-hu] ftp-s kerdes * Messages sorted by: [ date ] [ thread ] [ subject ] [ author ] - ----- Original Message ----- From: "Kosa Attila" <atkosa(a)shinwa.hu> To: <zorp-hu(a)lists.balabit.hu> Sent: Thursday, June 07, 2001 10:15 AM Subject: Re: [zorp-hu] ftp-s kerdes > On Thu, Jun 07, 2001 at 10:10:01AM +0200, Balazs Scheidler wrote: > > > > Ekkor (_ebben az esetben_) az a legegyszerubb, ha ezt a > > > > /usr/share/zorp/pylib/Zorp/Ftp.py-ba irod be. > > > > > > > hogy ha a fentit beirnam, akkor ujra kellene-e inditanom a > > > Zorpot, vagy futas kozben ujraolvassa azt a fajlt? > > > > ujra kell inditanod azt a peldanyt, ami ezt hasznalja. > > Az jutott eszembe, hogy a samba hogyan csinalja, hogy > amikor megvaltoztatom az smb.conf fajlt (es elmentem), > akkor ujrainditas nelkul (a kovetkezo kereskor) mar a > megvaltozott konfigot tudja adni? Nem mintha nekem > olyan fontos lenne, de miert nem mukodik igy? > Csak ha inetdbol fut, es nem daemonkent. A zorp meg daemonkent fut. Imho. Imre. - ------------------------ Zákány Gergely IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one." -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iEYEARECAAYFAjuWV5kACgkQGp+ylEhMCIXZrACeK+KoUiz54bId7tZXFbzCIf/m EiQAnRkpPyg423sOGC75rw0jRpjGCXt1 =TOpH -----END PGP SIGNATURE-----

4 7

transzp. ftp data port
by Zákány Gergely 06 Sep '01

06 Sep '01

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Fiuk! hogy mukodik a zorp active ftp transzparens proxy? asszem nem kell redirectalni a 20-as portra meno csomagokat, mert az csak a proxyiig megy es nem ki, vagy hogyis van ez? iptables -t nat -A PREROUTING -s lokalnet -d internet -p tcp --dport 21 \ - - -j REDIRECT --to-port 21 eleg? vagy kell a 20-as portot is? koszi! - - ------------------------- Zákány Gergely IT Security Administrator "Security of information is an illusion. What is in one's mind gets into the collective consciousness (akasha), so that can be read with meditation ;-) You don't have to hack. Just 'remember'! You're the one." -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iEYEARECAAYFAjuWJV8ACgkQGp+ylEhMCIUfQwCdG0Gh6pGu2a/ZqnzlU9Smxie5 F4YAnRk5mimtqqVAzSlWEpBZ4durSVPt =6Tj7 -----END PGP SIGNATURE-----

3 2