February 2004 - zorp-hu - lists.balabit.hu

url list
by Zoltan Kovacs 11 Apr '04

11 Apr '04

Sziasztok, Van mondjuk egy blacklist.txt file-om, amiben szokasos módon a tiltott ULR-k vannak. Szeretnek URL szurest csinalni a HTTP proxy-n keresztül menő forgalomra, a blacklist.txt alapján. Szerintetek mi a megvalositas legjobb modja? Köszi, Kozo

3 2

Inbandrouter nyug ;)
by Ifj. Darvas Istvan 28 Feb '04

28 Feb '04

Sziasztok, volt nekem zorp 2.0.2-vel egy jol mukodo konfigom most a 2.0.7-et nem igazan akar mukdoni az inband roteres resz lebutitottam a proxy-t addig, hogy csak egy egyszeru server cim hozzarendeles legyen de ez sem kaar igazan mukodni....ha megtennetek, hogy raneztek, mi lehet a gond az nagyon jo lenne... kovetkezo van 2.4.20-as kernel tproxy-val policy.py class TESTHTTP(HttpProxy): def config(self): HttpProxy.config(self) self.session.server_address = SockAddrInet("192.168.1.101", 80) def setServerAddress(self, host, port): pass . . Service("test_http", TESTHTTP, router=InbandRouter(), snat=ForgeClientSourceNAT()) Listener(SockAddrInet(IP_OUT,51082), "test_http") A kovetkezot varnam el ettol a konfigtol, hogy a ra iranyulo osszes http kerest iranyitsa a 192.168.1.101-es gephez az 80-as portra de nem igazan akarja megcsinalni.....tudom, hogy ezt egyszeruebbn is lehet, de nekm majd az inband routerre lesz szuksegem, de mar itt ennel az egyszru dolognal elakad a dolog ;( a syslog-ot csatoltam... Udv, Istvan

2 15

Zorp-Unoff bughunting contest extended
by Magosányi Árpád 25 Feb '04

25 Feb '04

Hi! [A magyar szöveg lejjebb található.] The Zorp-Unoff bughunting contest has been extended. You can submit your bug, feature request, patch, etc. until 2004-03-15. BalaBit Inc. has kindly donated a t-shirt in addition to the mug for the best bughunter. You can see the mug at http://zorp-unoff.sourceforge.net/img/bogre.png . How to participate in the contest? It is most easy. You should file a bug report or a feature request at http://sourceforge.net/tracker/?func=add&group_id=93515&atid=604562 The topic of the request or report can be anything related to the zorp-unoff project: a question or difficulty you have reached dealing with any software you can find here, any unclear or inaccurate point in the documentation. Anything you have difficulty in dealing with the zorp-unoff project, Who wins? First and foremost, all of us will win, as this way you will help us to improve zorp and the zorp-unoff site. The mug will be given to the one who gathers the highest number of points. For a simple bug report or feature request you will get one point. If you include a patch, or a detailed description to deal with the problem, you will get another two points. This applies to the first report of any bugs or feature requests. Your first three non-initial reports are also regarded with one point. You can use this to file feature requests which might already have been reported, but you feel them to be important. If the initial request or report did not have a patch, and yours is the first to have it, the additional two points are yours. If you know that your bug report is non-initial, please refer to the initial one. Your report is valid if you issue it until midnight of 14th February, in whatever time zone the sourceforge bug tracker uses. I retain my right to score the reports according to my personal judgement. ------------------------------------------------------------------- A Zorp-unoff hibavadász versenyt meghosszabbítottuk. A hibákat, kívánságokat, foltokat 2004-03-15-ig lehet beküldeni. A BalaBit egy pólót is felajánlott a bögre mellé a legjobb hibavadász számára. A bögrét megtekintheted a http://zorp-unoff.sourceforge.net/img/bogre.png címen. Hogyan lehet részt venni a versenyben? Ez nagyon könnyű. Készíts egy hibajelentést vagy funkciókérést a http://sourceforge.net/tracker/?func=add&group_id=93515&atid=604562 címen. A kérés vagy jelentés tárgya bármi lehet ami a zorp-unoff projecthez kapcsolódik: egy kérdés vagy nehézség, ami bármely itt található szoftverrel kapcsolatban felmerült, bármely homályos vagy pontatlan dolog a dokumentációban. Bármi, amivel nehézséged támadt a zorp-unoff projecttel kapcsolatban. Ki nyer? A legfontosabb az, hogy mindannyian nyerünk, mert így segítesz nekünk a zorp és a zorp-unoff oldalak jobbá tételében. A bögre azé lesz, aki a legtöbb pontot gyűjti össze. Egy egyszerű hibajelentésért vagy kérésért egy pont jár. Ha egy foltot, vagy részletes megoldási módot is megadsz, további két pont jár. Ez minden hiba vagy kérés első példányáért jár. Az első három nem eredeti jelentés szintén kap egy pontot. Ezt felhasználhatod olyan kérések küldésére, amelyeket már más is beküldött, de fontosnak érzed azokat. Ha az eredeti kérés vagy jelentés nem tartalmazott foltot, és a tiéd az első, amelyikben van, a plusz két pont a tiéd. Ha tudod, hogy a jelentésed nem eredeti, kérlek hivatkozz az eredeti jelentésre. Azok a jelentések számítanak, amelyeket Február 14.-én éjfélig küldesz be, aszerint az időzóna szerint, amit a sourceforge BTS használ. Fenntartom a jogomat, hogy a jelentéseket a személyes véleményem szerint pontozzam. -- GNU GPL: csak tiszta forrásból

1 0

Kliens cime a http logba v2
by Bacsi Roland 24 Feb '04

24 Feb '04

_____________________________________________________________________ Most megnyerheted a Palm Zire 71 kéziszámítógépet, ami digitális fényképező és MP3 lejátszó is egyben. Kattints ide: http://www.edmax.hu/kerdoiv_2003.php Sziasztok! Tavaly juliusban mar felmerult a listan ez a kerdes, de sajnos nem talaltam ra megoldast. Ugyanazon a gepen fut a Zorp es egy webszerver (ez utobbi csak a localhoston figyel). Megoldhato-e, hogy a webszerver logjaban a kliens ip cime szerepeljen "127.0.0.1" helyett? Koszonom, Roland

2 2

bocs
by Magosányi Árpád 24 Feb '04

24 Feb '04

A levelezőm azt hiszi, hogy Kosa Attila a következőeket írta: > > 'nem arra a listára'? Tehát nem itt volt. Nem köpködős fajtának ismerem > > Magot, persze néha mindenki elveszti a mértéket, imho. Én is sajnos. > > Nem kopkodott, hanem olyanokat irt, amelyre nem szolgaltam ra (es > mellekesen nem is tartozott arra a listara). Ha a zorp-hu-n történt esetre gondolsz, azért elnézést kérek. Sok levél volt a threadben, összekevertem hogy ki mit írt, és nem volt világos számomra hgy pontosan mit kérdezel. -- GNU GPL: csak tiszta forrásból

1 0

2.4.25 tproxy
by Hegedus Ferenc 23 Feb '04

23 Feb '04

Sziasztok Az lenne a kerdesem, hogy mikorra varhato tproxy patch 2.4.25-re, illetve varhato e, hogy valami nem fog mukodni, ha a 24-es patch-et alkamazom a 25-os kernel forrasra atmeneti megoldaskent. Koszi! -- krad

3 2

Re: [zorp] zorp 2.0.8 es Invalid response
by Czako Krisztian 23 Feb '04

23 Feb '04

2004-02-20, p keltezéssel 11:03-kor Gabor E. Tusnady ezt írta: > Eddig zorp 2.0.3 volt es mukodott, ha parancssorbol vagy programmal > kapcsolodtam egy szerverhez: > > >telnet www.server.hu 80 > Trying ip.cim... > Connected to www.server.hu (ip.cim). > Escape character is '^]'. > >GET http://www.server.hu/index.html Nekem ez http 1.0 kérésnek látszik. Szerintem ezt nem szereti. Próbáld így: GET http://www.szerver.hu/index.html HTTP/1.1 Host: www.szerver.hu <enter> (avagy üres sor) Slapic

3 5

Zorp és a 2.6-os kernel
by Czako Krisztian 23 Feb '04

23 Feb '04

Hello, 2 egyszerű kérdés: Működik a zorp 2.6-os kernellel? Van tproxy 2.6-ban/hoz? Üdv, Slapic

2 1

KSH és a biztonságtudat
by Czako Krisztian 19 Feb '04

19 Feb '04

Hello, Valaki, akinek van kedve felsötétítené őket?! Valami adatközlő programvackuk FAQ-jából részlet: Q: A szervezet nem engedélyezi a HTTPS protokoll használatát, egyéb okok (pl. tartalomszűrés) miatt. A: A KSH a szervezetek adatainak biztonságos kezelése érdekében - akárcsak az internetes banki szolgáltatások túlnyomó többsége - ragaszkodik a HTTPS protokoll (és a 128 bites SSL) használatához. Ennek hiányában nem tudjuk garantálni a szervezetek által szolgáltatott adatok biztonságát. Amennyiben valóban tartalomszűrés miatt nem engedélyezett a HTTPS protokoll, akkor a firewall/proxy konfigurálását oly módon kell elvégezni, hogy a HTTPS protokollal ( KSH-kiszolgálóban 18180-as port ) kizárólag az asp.ksh.hu:18180 legyen elérhető. (Innen másfelé nem lehet eljutni ezen a porton erre a célra dedikált szerverprocess figyel, ezt a tartalmat tartalomszűrni nem kell, hiszen kizárólag a Hivatal által terített alkalmazás kommunikál rajta) Q: A szervezet a HTTPS protokollt nem kívánja az alapértelmezett 443-as mellett más porton is engedélyezni. A: A kifelé irányuló forgalom engedélyezése 1024-nél magasabb portszámon (itt: 18180) biztonsági szempontból semmilyen hátránnyal nem jár kizárólag kifelé irányuló 18180-ás portot kell megnyitni. Minden esetben a csatornanyitást a szervezet kezdeményezi a KSH felé, és a kommunikáció a már megnyitott (és az adott üzenetváltásra nyitva tartott) csatornán történik. Így - a HTTPS és a 128 bites SSL használatával - mindkét irányban ellenőrzött, biztonságos kommunikáció jön létre. Üdv, Slapic

9 22

Re: Zorp error log - ez mi lehet ?
by Erdősi Zoltán 03 Feb '04

03 Feb '04

milyen zorp/libzorpll/glib verzio? Zorp: Zorp 1.4.5 Compile-Date: Jul 30 2002 14:46:52 Zorplib: zorp-pro-lib 1.4.5-1 Glib: libc6 2.2.5-11.2 Zoli

3 5