June 2003 - zorp-hu - lists.balabit.hu

Zorp és ZMS tanfolyam!
by Gyorko Zoltan 07 Jul '03

07 Jul '03

Kedves Listatagok! Kijelöltük a következő Zorp 2.x és ZMS tanfolyam időpontját. Az oktatás 2003. június 24. és 26-a között lesz a WSH oktatóközpontjában a XIII. ker Teve u. 1. sz alatt. A tanfolyam elméleti és gyakorlati (labor) jellegű képzést egyaránt tartalmaz. Tematika és jelentkezési lap: http://www.balabit.hu/services/tanfolyam/ További információkat a jelentkezéssel kapcsolatban Szabó Gyöngyvér-től kaphattok: tel: 1-371-0540 fax: 1-208-0875 mail: szabo.gyongyver(a)balabit.hu Üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel:(36-1)-371-05-40 1116 Bp., Csurgói út 20/b fax:(36-1)-208-08-75 http://www.balabit.hu/

2 1

TPROXY hibák
by Czakó Krisztián 23 Jun '03

23 Jun '03

Hello, A 2.0.2 Zorp néha kapcsolat hibával visszadobja a http kérést. Az alap szitu, hogy egy szerver zónát véd a zorp. Igen szép számú kérés érkezik. Általában 150-180 zorp thread fut egyszerre. Kernel 2.4.20+rsbac+tproxy. Debian woody. Itt a log részlet, amikor ilyet csinál: Jun 12 13:46:15 fw kernel: IP_TPROXY: socket already assigned, reuse=1, 5d92380a:d8ba, sr->faddr=799238c3:d9ba, flags=90005 Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): Error in setsockopt(SOL_IP, IP_TPROXY_ASSIGN), netfilter-tproxy support required; fd='614', error='Invalid argument' Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): bind() failed; error='Invalid argument' Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): Server connection failure; server_address='AF_INET(1.2.3.4:8888)', server_zone='Zone(vedett, 1.2.3.0/24)', server_local='None' Mit lehet tenni ezek elkerüléséért? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

2 11

zorp
by Kelemen Tamas 19 Jun '03

19 Jun '03

Felraktam a Zorp-ot és mindent, ami még kell, de nem találtam normális doksit. Ami a weben volt, az nagyon rövid. A getting_started-et nagyon komolyan vettétek. Amik a zorp csomagban vannak, úgy tűnnek, mintha egy régebbi verzióhoz tartozna. Verziók: linux-2.4.20, iptables-1.2.8, zorp-2.0.2, zorplib-2.0.26.1, cttproxy-2.4.20-14 A másik, hogy a tproxy folyamatosan szemetel a logokba: IP_TPROXY: ip_tproxy_fn(): new connection, hook=0, 63cd8cc2:8900 - > ffcd8cc2:8900 IP_TPROXY: ip_tproxy_sockref_find_foreign(): entered, ffcd8cc2:8900 IP_TPROXY: ip_tproxy_fn(): sockref looked up, sr=00000000 rossz verziókat használok vagy mi lehet az oka? --- Kele <kt_007(a)freemail.hu>

2 3

tartalom szűrés
by Kelemen Tamas 19 Jun '03

19 Jun '03

Sziasztok. 1. Tartalomszűrést szeretnék csinálni a Zorp-al. Hogyan lehet megnézni a HTML oldalak forrását és azon valami regexpet végrehajtai? 2. A DirectedChainer kimaradt a 2.0.2-es verzióból. Mit használjak helyette??? --- Kele <kt_007(a)freemail.hu>

2 1

patch
by Laszlo Demko 06 Jun '03

06 Jun '03

Hello! Meg csak most ismerkedem a Zorppal, az elso kerdeseim ezek lennenek: - A kernel-source-2.4.20-zorpos, ~-smp es ~-up kozott mi a kulonbseg? Miben kulonboznek ezek a 'sima' 2.4.20 kerneltol? Ezekben benne van minden patch, ami kell/ajanlott? - Letoltottem a 'gyari' 2.4.20-as kernelt (.deb) es a kernel-patchtree-2.4.20-zorpos-up-7 es 7.1-et is, de mind1ik hasznalata eseten Hunk FAILED-eket es 'Reversed patch detected'-eket kaptam. Mit rontottam el? Kosz, Laci

2 1

zorp inditas
by Szűcs Tibor 03 Jun '03

03 Jun '03

Üdv! Próbáltam egy teljesen minta konfigot (cimeket átirogattam J ) Frissítve az apt.balabit.hu ról A redirectet shorewall csinálja A gond a következő: ha az zorp-plug --verbose=8 --policy -B /etc/zorp/szamtech.py ben a -B ott van akkor A zorp nem indul a logokban nem látok semmit Ha a -B nincs ott akkor elindul de policy error-ra fut mindig a logban viszont (en) nem látok policy hibát. Hol lehet a gubanc ? a tproxy elvileg betöltődik "System dependant init; sysdep_tproxy='2'" Üdv Robit

3 5

zorp és squid
by Czakó Krisztián 02 Jun '03

02 Jun '03

Hello, Adott egy Zorp 1.4.6 és egy Squid 2.4.6. A Zorp a tűzfalon, a Squid egy belső gépen, aminek privát IP-je van. A jelenség az, hogy a Squid nem tud ftp-vel letölteni. Ha kérek tőle valamit csak áll és nincs válasz, annyira nincs, hogy csak a böngésző timeoutol, squid üzenet sincs. Ugyanez a squid ha a tűzfalat címfordításra állítom megy. Http-vel nincs gond. A squid-et futtató gépről lehet a Zorpon keresztül aktív és passzív ftp-vel is menni (ftp, pftp, mc működik). Nézem a csomagszűrő logját, az nem dob el csomagokat. Ettől kezdve nem értem. Van valakinek 5lete? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

4 7