September 2003 - zorp-hu - lists.balabit.hu

befele megy, kifele nem
by Balla Szabolcs 09 Sep '03

09 Sep '03

Sziasztok! A kovetkezo problemam. Adott egy webserver amit egy zorp 2.0-as ved. Kulon gep, keresztkabellel osszekotve. Kintrol tokeletesen latszik a webserver, es megy is ra az ssh, de a webserverrol is kellene a web. (frissites, patch, stb). Mit rontottam el? a masik, van valami termeszetes oka, h nagyon lassan epul fel a kapcsolat? utana mar rendben muxik. Kernem a lista szives segitseget, mert lassan mar alig marad hajam... Mellekelten kuldenem a konfigokat. Bocsanat a level hosszusagaaert! Koszi! Szabek =====policy.py=========== from Zorp.Core import * from Zorp.Http import * from Zorp.Plug import * InetZone('internet', ['0.0.0.0/0'], inbound_services=[ "OutgoingRequest", "HTTP"], outbound_services=[ "HTTP", "sshTOweb"]) InetZone('Intranet', ['192.168.0.0/24'], inbound_services=[]) InetZone('Webserver', ['192.168.0.10/32'], inbound_services=[ "HTTP", "sshTOweb"], outbound_services=[ "OutgoingRequest", "HTTP"], admin_parent='Intranet') def HTTP() : Service(name="HTTP", proxy_class=HttpProxy, router=DirectedRouter(dest_addr=SockAddrInet('192.168.0. 10', 80), forge_addr=TRUE)) Listener(bindto=SockAddrInet('100.100.100.100', 80), service="HTTP", backlog=255) def outgoingRequest() : Service(name="OutgoingRequest", proxy_class=HttpProxy, router=TransparentRouter(forge_addr=TRUE)) Listener(bindto=SockAddrInet('192.168.0.5', 80), service="OutgoingRequest", backlog=255) def sshTOweb() : Service(name="sshTOweb", proxy_class=PlugProxy, router=DirectedRouter(dest_addr=SockAddrInet('192.16 8.0.10', 22), forge_addr=TRUE)) Listener(bindto=SockAddrInet('100.100.100.100', 2222), service="sshTOweb", backlog=255) ======================= instances.conf ======================= HTTP --autobind-ip 1.2.3.4 --policy /etc/zorp/policy.py outgoingRequest --autobind-ip 1.2.3.4 --policy /etc/zorp/policy.py sshTOweb --autobind-ip 1.2.3.4 --policy /etc/zorp/policy.py ============= iptables.in ============= -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 2222 -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p tcp --syn --dport 22 -j ACCEPT -A INPUT -p tcp --syn --dport 1310:1320 -j ACCEPT

2 1

dep packages
by Szűcs Tibor 08 Sep '03

08 Sep '03

Üdv! A következő sort használom upgradre: deb http://apt.balabit.hu/zorp-gpl-os/ 2.0 zorp-os main zorp-common zorp-gpl zorp-os zorp-os-extra tegnap előtt telepítettem egy gépet és a /usr/share/zorp/pylib/Zorp/Cache.py file hiányzott a forrásban megvolt de a deb-ből hiányzott. A következő a gondom: Frissen installált gép Az iptables-t shorewall al kezelem, iptables -I INPUT -m tproxy -j ACCEPT sort a shorewall indulása után szúrom be Kernel : 2.4.20-zorpos-up zorp_intra --verbose=5 -autobind-ip='1.2.3.4' --policy /etc/zorp/szamtech.py Sep 4 15:06:31 fw zorp_intra[17490]: (noname/nosession): Verbosity level: 5 Sep 4 15:06:32 fw zorp_intra[17490]: (noname/nosession): Error autobinding transparent socket; fd='11', ip=''1.2.3.4'', error='Cannot assign requested address' Sep 4 15:06:32 fw zorp_intra[17490]: (noname/nosession): Binding to dummy interface failed, please create one and pass --autobind-ip parameter; autobind=''1.2.3.4'' Miért nem tud vajon bindelni? dummy van cím ok dummy0 Link encap:Ethernet HWaddr 00:00:00:00:00:00 inet addr:1.2.3.4 Bcast:255.255.255.255 Mask:255.255.255.192 UP BROADCAST RUNNING NOARP MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) Üdv Robit

4 5

problema az FtpProxyRO korul...
by Daniel VASARHELYI 04 Sep '03

04 Sep '03

Udv... Readonly ftp proxy konfigolas kozben fura jelensegre lettem figyelmes. Mikozben a konfigban ez allt: class INIntraFtp(FtpProxyRO): def config(self): FtpProxyRO.config(self) A logban a csatlakozasnal a kovetkezoket lehetett olvasni: zorp_ftp[2185]: (Log thread): FtpProxyRO.config(self) zorp_ftp[2185]: (Log thread): File "/usr/share/zorp/pylib/Zorp/Ftp.py", line 804, in config zorp_ftp[2185]: (Log thread): FtpProxy.loadAnswers(self) zorp_ftp[2185]: (Log thread): TypeError: unbound Python method must be called with FtpProxy 1st argument Korulnezve az emlitett helyen, ezt talaltam (kommentek kiszedve): class FtpProxyRO(AbstractFtpProxy): def config(self): AbstractFtpProxy.loadMinimalCommands(self) self.request["USER"] = (FTP_REQ_ACCEPT) self.request["*"] = (FTP_REQ_REJECT) FtpProxy.loadAnswers(self) # ez a 804-es sor self.response["*","*"] = (FTP_RSP_REJECT) self.permit_unknown_command = FALSE Miutan kicsereltem a kovetkezore: AbstractFtpProxy.loadMinimalCommands(self) self.request["USER"] = (FTP_REQ_ACCEPT) self.request["*"] = (FTP_REQ_REJECT) AbstractFtpProxy.loadAnswers(self) #FtpProxy.loadAnswers(self) self.response["*","*"] = (FTP_RSP_REJECT) self.permit_unknown_command = FALSE Megy... 2.0test gpl-es Zorp 2.0.5.10-1, libzorpll 2.0.26.21-1 Ez most mifele hiba? asd -- Daniel VASARHELYI

2 1

Re: [zorp-hu] picit off: zorp-os 2.0 és spam szűrés
by Major Csaba 03 Sep '03

03 Sep '03

On Wed, Sep 03, 2003 at 03:34:30PM +0200, Zelei Tamas wrote: > ugy hallottam, hogy a balabit meg a virusbuster erossen > kooperalnak...:)...szerintem abbol fog majd valami kisulni elobb utobb...:) > > narancs wrote: > > >Hi! > > > >a zorp-os a woody-n alapszik. kérdés, hogy kívánjátok-e bővíteni a > >szolgáltatásokat spam szűréssel is? > >jó lenne egy 2.0.x-es postfix + tls patch, spamassasin, razor, > >amavisd-new és persze víruskergetők is. > > > >van-e ilyen tervbe és ha igen mikorra, melyik release-ben? van a zorp-os-extra-ban spamassasin, de nem igazan szoktuk az ilyet tuzfalon csinalni, inkabb a mailserver dolga lenne ez. Egyebkent meg lesz viruskergeto, de ha a GPL-esre vonatkozik a kerdes, akkor _nem_ a valasz, csak kereskedelmiben lesz benne. MCS

1 0

picit off: zorp-os 2.0 és spam szűrés
by narancs 03 Sep '03

03 Sep '03

Hi! a zorp-os a woody-n alapszik. kérdés, hogy kívánjátok-e bővíteni a szolgáltatásokat spam szűréssel is? jó lenne egy 2.0.x-es postfix + tls patch, spamassasin, razor, amavisd-new és persze víruskergetők is. van-e ilyen tervbe és ha igen mikorra, melyik release-ben? köszönet

2 1

kliens cimet a http headerbe, hogyan?
by Daniel VASARHELYI 03 Sep '03

03 Sep '03

Udv! Az lenne a kerdes, hogy ha egy zorp egy http szervert ved nem transzparens modon (ugyanazon a gepen van van a tuzfal es a httpszerver is), akkor hogyan lehetne beleeroszakolni a zorp felol a szerver fele iranyulo http request-be hogyan lehetne belerakni egy X-Userhost: headert, benne a kliens gep ip cimevel? Koszi, asd -- Daniel VASARHELYI

5 12