November 2003 - zorp-hu - lists.balabit.hu

url list
by Zoltan Kovacs 11 Apr '04

11 Apr '04

Sziasztok, Van mondjuk egy blacklist.txt file-om, amiben szokasos módon a tiltott ULR-k vannak. Szeretnek URL szurest csinalni a HTTP proxy-n keresztül menő forgalomra, a blacklist.txt alapján. Szerintetek mi a megvalositas legjobb modja? Köszi, Kozo

3 2

ssl benazok
by Gabor HALASZ 18 Nov '03

18 Nov '03

Csináltam egy ilyet: class Http_C (HttpProxy): def config (self): HttpProxy.config (self) self.transparent_mode = 1 class HttpS_C (PsslProxy): def config (self): self.client_need_ssl = 1 self.server_need_ssl = 1 self.client_cert_file = "/etc/zorp/host242/cert.pem" self.client_key_file = "/etc/zorp/host242/key.pem" self.stack_proxy = Http_C Csináltam certet: openssl req -config openssl.conf -new -x509 -keyout key.pem -out cert.pem -days 3650 Erre az eredmény: firewall:/etc/zorp/host242# openssl s_client -connect xxx.xxx.xxx.xxx:443 CONNECTED(00000003) depth=0 /C=HU/L=Budapest/O=xxx/CN=xxx/emailAddress=xxx verify error:num=18:self signed certificate verify return:1 depth=0 /C=HU/L=Budapest/O=xxx/CN=xxx/emailAddress=xxx verify return:1 6973:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:s3_pkt.c:1052:SSL alert number 40 6973:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:s23_lib.c:226: f A log vége: Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): Reading channel; fd='23', count='5' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): data line: 16 03 01 00 07 ..... Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): Reading channel; fd='23', count='7' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): data line: 0B 00 00 03 00 00 00 ....... Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): Writing channel; fd='23', count='7' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): data line: 15 03 01 00 02 02 28 ......( Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl): SSL handshake failed on the client side; error='error:140890C7:SSL routines:lib(20):SSL3_GET _CLIENT_CERTIFICATE:func(137):peer did not return a certificate:reason(199)' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl): calling __destroy__() event; Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl): Proxy destroy; class='HttpS_C', module='pssl' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/client): Closing channel; fd='23' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/server): Shutdown channel; fd='26', mode='2' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl/server): Closing channel; fd='26' Nov 18 10:55:41 firewall Host242[19285]: (firewall@xxx.hu/HttpS_S:0/pssl): Proxy ending; class='HttpS_C', module='pssl' Mit rontok el? Bónuszkérdés: Ezeket a reasonxxxx és alertnumberxxx ssl hibaüzeneteket hogyan lehet dekódolni? -- Gabor HALASZ <halasz.g(a)freemail.hu>

3 3

zorp memoria
by Gabor HALASZ 13 Nov '03

13 Nov '03

Találok valami doksit arról, hogy mennyi memóriát foglalnak maguknak a zorp proxyk?

2 1

iptables 1.2.8-zorpos3
by Gabor Halasz 12 Nov '03

12 Nov '03

Ilyet szeretnék: iptables -t tproxy -A PREROUTING -s 192.168.1.240/28 -d ! 192.168.1.241/32 -j TPROXY --on-ip 192.168.1.241 És ez az eredmény: iptables v1.2.8: TPROXY target: Parameter --on-port is required Try `iptables -h' or 'iptables --help' for more information. Ami a patchet végignézve jogos, de akkor hogyan? (portonként egy szabállyal meg tudom csinálni) -- Gabor HALASZ <halasz.g(a)freemail.hu>

2 2

RE: [zorp-hu] policy
by Makay Kalman 12 Nov '03

12 Nov '03

> On Thu, 2003-11-06 at 14:51, Makay Kalman wrote: > > Kicsit másképp kérdezek az előző levélhez képest: > > HTTP_REQ_REJECT csak teljes sztringet kaphat, vagy lehet > részleges is (partial match)? Úgy mint a response fejezteben > leírt 404-es hibaüzenet lekezelésére írt példánál. > > lehet ra matcher-t illeszteni. neked a file matcher kell ami > file-ban regexp -eket tartalmaz (den es ignolre list) Ha jol ertelmezem akkor az HttpProxyURIFilter erre alkamas. Mivel offline tanulom a Zorp konfigolasat - ergo nem tudok elesben tesztelni -, le tudnal irni egy szintaktikailag helyes talalat tiltast? Udvozlettel: Makay Kalman

6 14

DirectedRouter
by Andrew Cook 12 Nov '03

12 Nov '03

Sziasztok! Van egy 1.4.10-1 zorp-pro -m. A policy.py ban a következők vannak: def http_inter(): Service("http_inter2", HttpProxy, router=DirectedRouter(SockAddrInet(kicsi, 80)), snat=ForgeClientSourceNAT()) Listener(SockAddrInet(OUT_IF, 50880), "http_inter2") def web_ssh(): Service("web_ssh1", PlugProxy, router=DirectedRouter(SockAddrInet(nagy, 22)), snat=ForgeClientSourceNAT()) Listener(SockAddrInet(OUT_IF, 50522), "web_ssh1") Az ipchains.conf.in ben pedig a következők: -A LOter -d 0/0 8080 -p tcp -j REDIRECT 50880 -A LOter -d 0/0 2222 -p tcp -j REDIRECT 50522 A kicsire az internetről tökéletesen lehet kapcsolódni ha a tűzfalat a 8080 porton hívom meg. De ha a nagyra próbálok ssh zni tehát a tűzfalat hívom meg a 2222 porton akkor nem történik semmi sem. Mi lehet a probléma?? Köszönöm a segítségeteket. -- Best regards, Andrew Cook mailto:cook@bkik.hu

3 3

RE: [zorp-hu] policy
by Makay Kalman 06 Nov '03

06 Nov '03

Kicsit másképp kérdezek az előző levélhez képest: HTTP_REQ_REJECT csak teljes sztringet kaphat, vagy lehet részleges is (partial match)? Úgy mint a response fejezteben leírt 404-es hibaüzenet lekezelésére írt példánál. > Sziasztok, > > > Buta kerdes, de Zorp alol megvalosithato a letolheto fajlok > kiterjesztesre valo tiltasa (mpg, mp3...etc)? > > Szemtelen keres, hogy esetleg tudna erre valaki peldat kuldeni? > > > Koszonettel: > Makay Kalman > _______________________________________________ > zorp-hu mailing list > zorp-hu(a)lists.balabit.hu > https://lists.balabit.hu/mailman/listinfo/zorp-hu > >

2 1

policy
by Makay Kalman 06 Nov '03

06 Nov '03

Sziasztok, Buta kerdes, de Zorp alol megvalosithato a letolheto fajlok kiterjesztesre valo tiltasa (mpg, mp3...etc)? Szemtelen keres, hogy esetleg tudna erre valaki peldat kuldeni? Koszonettel: Makay Kalman

1 0