March 2002 - zorp-hu - lists.balabit.hu

zorp automatikus ipchains
by Balazs Scheidler 22 Mar '02

22 Mar '02

Sziasztok! Attachmentben talaltok egy patchet, ami nagyban egyszerusitheti a Zorp-hoz szukseges ipchains letrehozasat. A mukodese kb. annyi, hogy minden egyes Listener automatikusan felveszi a mukodesehez szukseges rule-t, egy megadott chain-be. Hasznalata a kovetkezo: - kell egy skeleton ipchains, ami a Zorptol fuggetlen szabalyokat tartalmazza (dns, ntp, !-y stb) - a skeleton ipchains a megfelelo iranybol "hivjon" meg egy olyan lancot, aminek a neve Z_<peldanynev> - a Zorp peldany init fuggvenyebol meg kell hivni az enableIPChains() nevu fuggvenyt (opcionalis parameter a chain neve, ha nem jo a default), ehhez be kell importalni mindent az IPChains modulbol: from Zorp.IPChains import * - a Listener-t egy kicsit maskepp kell meghivni: regebben: Listener(SockAddrInet('1.2.3.4', 50080), 'http') # ahol az 50080 az a port, ahova az ipchains redirektalt mostantol, ha automata ipchains-t szeretnel: Listener(SockAddrInet('1.2.3.4', 80), 'http', transparent=TRUE) # azaz portkent az eredeti portszamot kell megadni, # a redirektkent hasznalt portot a Zorp automatikusan generalja # portszam+50000 modszerrel. A letrejovo szabaly a kovetkezo alaku: ipchains -A Z_<peldany> -s 0/0 0:65535 -d 0/0 80 -j REDIRECT 50080 ha a cel vagy a forras cimtartomanynak nem jo a 0/0, akkor az is megadhato a Listener-nel: Listener(SockAddrInet('1.2.3.4', 80), 'http', transparent=TRUE, transparent_redir_to=50080, transparent_src=InetDomain('0.0.0.0/0'), transparent_dst=InetDomain('192.168.131.5')) 'transparent' nevu parametere eddig is volt a Listenernek, aminek az ertelmezese ezzel a patchel megvaltozna. Ezert hezitalok, hogy az 1.4-es branchbe bekeruljon-e ez a patch vagy se. Az 1.5-os valtozatunk egyenlore szet van bombazva, ezert az most nem lehetoseg, hogy abban release-ljuk. Kerdes, hogy a 'transparent' nevu parameter ilyen megvaltozasa zavaro-e szamotokra, illetve, hogy altalaban mi a velemenyetek egy ilyen feature-rol? -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

4 7

Kezdo kerdesek
by Progmat 21 Mar '02

21 Mar '02

Sziasztok! A linux listan adtak meg ezt a cimet, remelem jo helyre irok. :-)) Lenne a zorp-al kapcsolatban par kerdesem: - Azon kivul, hogy jo, lehet-e rola tudni valamit (azaz gyakorlatban mennyi szivas van vele - a kliens gepekrol minden protokolon es portot hasznalva ki lehet-e jutni rajta v. van amit nem tamogat? Esetleg van olyan funkcio rajta, hogy ismeretlen protokollal mit csinaljon? Van-e "kezdo" config, amin el lehet sajatitani a kezeleset, minta configok, stb. Kotelezo-e a grafikus felulet hozza, v. konzolrol is lehet configolni?) - Leteznek-e es ha igen, akkor hol modularis proxy-k hozza - ingyenesek? (ftp, http, pop3, smtp, irc) Van-e olyan ami cachelni is tud ill. egyutt tud-e mukodni mas proxy-kal (pl. squid v. oops)? - Es a lenyeg: hol v. hogyan lehet a listara feliratkozni? A valaszokat please maganban, mert meg nem vagyok fent a listan. Elore is koszi: Gyula

2 1

zui
by Barina Tamas 18 Mar '02

18 Mar '02

Sziasztok. Reggel kerztem, de semmi valasz. Zui-t honnan tudok beszerezni? Barina Tamás +36 30 250 3863 -------------------------------------------------------------- 1123. Budapest, Alkotás út 39/C. Tel.: +36 1 457 7690 Fax: +36 1 457 7699

3 2

ZORP forditas
by Hegedüs Ervin 18 Mar '02

18 Mar '02

Hello, probalkozom a ZORP-pal, az INSTALL-ban leirtakat megcsinaltam (remelem), megis: io.c:177: parse error before `GStaticRecMutex' io.c:177: warning: no semicolon at end of struct or union io.c:178: warning: type defaults to `int' in declaration of `ZIORealConnect' io.c:178: warning: data definition has no type or storage class io.c: In function `z_io_connect_connected': io.c:191: `self' undeclared (first use in this function) io.c:191: (Each undeclared identifier is reported only once io.c:191: for each function it appears in.) io.c:191: parse error before `)' io.c: In function `z_io_connect_start': io.c:248: `self' undeclared (first use in this function) io.c:248: parse error before `)' io.c: In function `z_io_connect_new': io.c:321: `self' undeclared (first use in this function) io.c:321: parse error before `)' io.c: In function `z_io_connect_free_func': io.c:366: `self' undeclared (first use in this function) io.c:366: parse error before `)' io.c: In function `z_io_connect_free': io.c:391: `self' undeclared (first use in this function) io.c:391: parse error before `)' io.c: In function `z_io_connect_ref': io.c:410: `self' undeclared (first use in this function) io.c:410: parse error before `)' io.c:413: warning: implicit declaration of function `g_static_rec_mutex_lock' io.c:415: warning: implicit declaration of function `g_static_rec_mutex_unlock' io.c: In function `z_io_connect_unref': io.c:422: `self' undeclared (first use in this function) io.c:422: parse error before `)' io.c: At top level: io.c:455: parse error before `GStaticRecMutex' io.c:455: warning: no semicolon at end of struct or union io.c:456: warning: type defaults to `int' in declaration of `ZIORealListen' io.c:456: warning: data definition has no type or storage class io.c: In function `z_io_listen_accept': io.c:466: `self' undeclared (first use in this function) io.c:466: parse error before `)' io.c: In function `z_io_listen_new': io.c:544: `self' undeclared (first use in this function) io.c:544: parse error before `)' io.c: In function `z_io_listen_start': io.c:604: `self' undeclared (first use in this function) io.c:604: parse error before `)' io.c: In function `z_io_listen_free_func': io.c:627: `self' undeclared (first use in this function) io.c:627: parse error before `)' io.c: In function `z_io_listen_free': io.c:651: `self' undeclared (first use in this function) io.c:651: parse error before `)' io.c: In function `z_io_listen_ref': io.c:669: `self' undeclared (first use in this function) io.c:669: parse error before `)' io.c: In function `z_io_listen_unref': io.c:681: `self' undeclared (first use in this function) io.c:681: parse error before `)' make[3]: *** [io.lo] Error 1 make[3]: Leaving directory `/usr/src/zorp-1.4.0rc16/lib' make[2]: *** [all-recursive] Error 1 make[2]: Leaving directory `/usr/src/zorp-1.4.0rc16/lib' make[1]: *** [all-recursive] Error 1 make[1]: Leaving directory `/usr/src/zorp-1.4.0rc16' make: *** [all-recursive-am] Error 2 Mit hagyok ki? Koszi: A. -- Minden baj forrása az 1/x függvény.

2 2

Proxy-s kezdo kerdesek
by Trebisch Tamas 18 Mar '02

18 Mar '02

Hi Mivel meg csak most kezdek baratkozni a proxy-s tuzfalak hasznalataval, ezert szeretnek nehany alap kerdest feltenni. Ugyanazon a gepen kellene futtatni az iptables-t es a zorp-ot, ahol a web szervert is. Ebben az esetben az iptables redirect-eli a 80-as portra erkezo kerest a zorp 50xxx-es portjara, ami meg atpasszolja a web szerver 80-as portjara, ha minden ok? Ezt igy kellene megcsinalni? Ugyanez a helyzet az SSL-es kapcsolatokkal is? Elore is orok hala! Tamas

4 11

zui
by Barina Tamas 18 Mar '02

18 Mar '02

Sziasztok. Hol tudok egy zui-t beszerezni? Barina Tamás +36 30 250 3863 -------------------------------------------------------------- 1123. Budapest, Alkotás út 39/C. Tel.: +36 1 457 7690 Fax: +36 1 457 7699

1 0

woody
by Barina Tamas 11 Mar '02

11 Mar '02

Sziasztok! A zorp megy woody-n vagy sem? Pls segítsetek! Barina Tamás +36 30 250 3863 -------------------------------------------------------------- 1123. Budapest, Alkotás út 39/C. Tel.: +36 1 457 7690 Fax: +36 1 457 7699

7 13

(no subject)
by Barina Tamas 11 Mar '02

11 Mar '02

Sziasztok! A zorp megy woody-n vagy sem? Pls segítsetek! Barina Tamás +36 30 250 3863 -------------------------------------------------------------- 1123. Budapest, Alkotás út 39/C. Tel.: +36 1 457 7690 Fax: +36 1 457 7699

1 0

Zorp Red Hat-on 2.4.18-al?
by Trebisch Tamas 11 Mar '02

11 Mar '02

Hi Erdeklodni szeretnek, hogy szerintetek mekkora az eselye a zorp belovesenek redhat-on 2.4.18-as kernellel? Olvastam valahol, hogy a 2.4-es nem tamogatott ebben a progiban. Ez igaz? Gondolom az hogy redhat nem debian, kulonosebb gondot nem jelenthet, mert ha jol lattam, akkor tar.gz-ben is ott van. Vagy van esetleg olyan feature benne, ami csak debian-al hasznalhato? Elore is orok hala! Tamas

2 2

xml?
by Marady Arpad 06 Mar '02

06 Mar '02

Hi! <?xml version="1.0" standalone="yes" encoding="ISO-8859-2"?> <jegy forras="internet" stat="220" uzenet="Kod ervenytelen (azaz mar felhasznalt)"> </jegy> Ezt nemengedi at a zorp. Az xml-t nem szereti. Hogyan lehel xml-t http proxy-n atengedni? Arpi

2 1