August 2003 - zorp-hu - lists.balabit.hu

url list
by Zoltan Kovacs 11 Apr '04

11 Apr '04

Sziasztok, Van mondjuk egy blacklist.txt file-om, amiben szokasos módon a tiltott ULR-k vannak. Szeretnek URL szurest csinalni a HTTP proxy-n keresztül menő forgalomra, a blacklist.txt alapján. Szerintetek mi a megvalositas legjobb modja? Köszi, Kozo

3 2

zorp.deb error(ok)
by Gabor Halasz 28 Oct '03

28 Oct '03

1. Nem csinál /var/run/zorp dirt, ezért nem indul el 2. Nem dependel a python2.1-extclass-ra, anélkül meg nem találja az ExtensionCLass-t, a 2.2-extclass nem jó neki (arra viszont dependel), viszont fura parsing error-okat dobál az ellenség megtévesztésére ilyen formában: Jul 7 11:33:30 gemini intra[22825]: zorp version 2.0.4 starting up Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error parsing policy file; filename='/etc/zorp/instances.py' Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error booting & parsing policy; Jul 7 11:33:30 gemini intra[22825]: (noname/nosession): Error loading initial policy, exiting; Jul 7 11:33:30 gemini intra[22825]: zorp version 2.0.4 going down. Jul 7 11:33:30 gemini intra[22827]: (Log thread): ImportError: No module named ExtensionClass Jul 7 11:33:30 gemini intra[22827]: (Log thread): thread exiting; Jul 7 11:33:30 gemini intra[22830]: (conntrack/thread): thread exiting; -- Gabor HALASZ <halasz.g(a)freemail.hu>

5 11

TPROXY hibák ismét
by Czakó Krisztián 06 Aug '03

06 Aug '03

Hello, Ismét meggyűlt a bajom a TPROXY-val :( A múltkorihoz hasonló hibák, egy teljesen másik, vadonat új telepítésű rendszeren. A rendszer: Adamantix Linux, Zorp az Adamantix féle bináris (2.0.3.4, libzorpll 2.0.26.4). Kernel "gyári" 2.4.21 + rsbac + tproxy + pax + debian patch. Moduláris kernel, tproxy modulban. A tproxy patch a kb. 1 hete a www.balabit.hu-ról letölthető verzió. A Zorp --uid zorp --gid zorp paraméterekkel indul. Mindenhol publikus IP-k vannak (kívül/belül). Ennek megfelelően forged kliens címmel működik. Jelenség: Aug 4 12:58:48 firewall kernel: IP_TPROXY: socket already assigned, reuse=1, xxxxxxxx:79e5, sr->faddr=xxxxxxxx:7ae5, flags=90005 Aug 4 12:58:48 firewall intra_http[22304]: (firewall@firewall.hu/http:657/http): Error in setsockopt(SOL_IP, IP_TPROXY_ASSIGN), netfilter-tproxy support required; fd='16', error='Invalid argument' Alapvetően működik, a hiba csak néha jelentkezik. FTP-vel viszont szépen reprodukálható. Aktív FTP, nem anonymous. A szerver az ftp.elender.hu. Szépen be lehet lépni, és egy azaz egy db adatátvitelt is lehet csinálni. Pl egy dir parancs megy. De utána már egy ugyanott kiadott ugyanolyan dir parancs sem megy. Aug 4 11:53:58 firewall isa_ftp[20808]: (firewall@firewall.hu/ftp:0): Starting proxy instance; client_fd='14', client_address='AF_INET(1.1.1.1:46025)', client_zone='Zone(intra, 1.1.1.2/32)', client_local='AF_INET(212.108.200.74:21)' Aug 4 11:53:58 firewall intra_ftp[20884]: (firewall@firewall.hu/ftp:0/ftp): Server connection established; server_fd='17', server_address='AF_INET(212.108.200.74:21)', server_zone='Zone(internet, 0.0.0.0/0)', server_local='AF_INET(1.1.2.1:57230)' Aug 4 11:54:00 firewall kernel: IP_TPROXY: socket already assigned, reuse=1, xxxxxxxx:92df, sr->faddr=xxxxxxx:93df, flags=90005 Aug 4 11:54:00 firewall intra_ftp[20884]: (firewall@firewall.hu/ftp:0/ftp): Error in setsockopt(SOL_IP, IP_TPROXY_ASSIGN), netfilter-tproxy support required; fd='18', error='Invalid argument' Aug 4 11:54:00 firewall intra_ftp[20884]: (firewall@firewall.hu/ftp:0/ftp): bind() failed; error='Invalid argument' Aug 4 11:54:00 firewall intra_ftp[20884]: (firewall@firewall.hu/ftp:0/ftp): Error preparing server listen; Aug 4 11:54:00 firewall intra_ftp[20884]: (firewall@firewall.hu/ftp:0/ftp): Request Rejected; req='PORT' Bónusz kérdés: Ezt miért mondja amikor a Zorp elindul? Aug 4 11:41:34 firewall intra_ftp[20382]: (noname/nosession): bind() failed; error='No such file or directory' Slapic

4 8

Virtualhostok kezelese - megoldodott
by Hegedüs Ervin 05 Aug '03

05 Aug '03

Hello, sikerult megoldani a fenti problemat, az lenne a keresem, hogy valaki hozzaerto pls nezze at a konfigot, ez a megoldas vajon mennyire "szep", jo uton jarok-e, vagy valamit nem lattam meg. ime az alosztaly, ezt hasznalom a Service-ben: class MyHTTP(HttpProxy): def config(self): HttpProxy.config(self) self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) self.session.server_address = SockAddrInet("127.0.0.1", 80) def setServerAddress(self, host, port): pass def filterURL(self, method, url, version): if (url[0:21] == "http://www1.domain.hu"): self.session.server_address = SockAddrInet("172.16.226.252", 80) self.session.local_addr = SockAddrInet(self.session.client_address.ip_s, 0) return HTTP_REQ_ACCEPT elif (url[0:21] == "http://www2.domain.hu"): self.session.server_address = SockAddrInet("172.16.226.11", 80) self.session.local_addr = SockAddrInet(self.session.client_address.ip_s, 0) return HTTP_REQ_ACCEPT return HTTP_REQ_REJECT def zorp_http(): Service("directplug", MyHTTP, router = InbandRouter()) Listener(SockAddrInet("10.0.0.4", 80), "directplug") A self.session.local_addr = SockAddrInet...-el az lett volna a celom, hogy a szerver az kero eredeti cimet lassa, de ez sajnos nem mukodik. :( (esetleg erre ha valaki tud valami megoldast InbandRouter eseten) Ez leginkabb az webalizernek lenne jo... :) Koszonom, udv: airween -- Minden baj forrása az 1/x függvény.

3 7

Virtualhostok kezelese - tobb host eseten
by Hegedüs Ervin 01 Aug '03

01 Aug '03

Hello, adott egy DMZ, amiben tobb webszerver van: Linux/Apache es win/iis vegyesen. A DMZ kijarata egy tuzfalon megy, jelenleg egy Squid kezeli accel modban. Mindezt szeretnem Zopr segitseggel megoldani, de nem talaltam megoldast. Addig jutottam, hogy csinalok egy uj osztalyt, felhasznalva a HttpProxy-t, amiben megvizsgalom, mi van az URL-ben. Igen am, de hogy tudom a Service-nek megmondani, hogy az eredmenytol fuggoen hova connectaljon? Vagyis a Service(..., ..., router = ...(DirectRouter (TARGET,...)) sorban a TARGET hogy kap erteket? Egyalataln, jarhato ez az ut, vagy nagyon rossz fele kapirgalok? Koszi: airwen -- Minden baj forrása az 1/x függvény.

4 6