February 2005 - zorp-hu - lists.balabit.hu

url rewrite probléma
by Gabor HALASZ 02 Mar '05

02 Mar '05

Egy accelerator proxy mögött levő outlook web access szervert kellene elérni (idáig megy is a dolog), amit valamiért úgy állítottak be, hogy a /exchange/ kell az url mögé, és ezt szeretném a feledékeny userek számára pótolni (2.0.7 Pro). Ezzel próbálkoztam: class HttpS_C(HttpProxy): def config(self): HttpProxy.config(self) self.max_url_length = 200 self.parent_proxy = "172.16.80.1" self.parent_proxy_port = 8080 self.permit_proxy_requests = TRUE self.rewrite_host_header = TRUE self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) self.transparent_mode = FALSE def filterURL(self, method, url, version): self.request_url = 'http://owa.domain.int/exchange/' return HTTP_REQ_ACCEPT class Owa_C(PsslProxy): def config(self): PsslProxy.config(self) self.client_need_ssl = TRUE self.client_cert = "/etc/zorp/owacert.pem" self.client_key = "/etc/zorp/owakey.pem" self.client_verify_type = PSSL_VERIFY_NONE self.client_ssl_method = PSSL_METHOD_ALL self.client_ssl_cipher = PSSL_CIPHERS_ALL self.server_need_ssl = FALSE self.server_verify_type = PSSL_VERIFY_NONE self.stack_proxy = HttpS_C Service("Owa_S", Owa_C, Router=DirectedRouter(SockAddrInet("172.16.80.1", 80))) Listener(SockAddrInet("xxx.xxx.xxx.xxx", 443), "Owa_S") Mire az accelerator proxy logjából az látszik, hogy /exchange lett a request. Mi nem jó? -- Gabor HALASZ <halasz.g(a)freemail.hu>

3 7

DHCP problema
by Qcsera 01 Mar '05

01 Mar '05

Udv Mindenkinek! A problemam csak annyibol zorp specifikus, hogy itthon szeretnek egy gpl zorpot osszerakni, probalgatni. Egyenlore meg csak egy halokartya van a gepben. Kene egy dhcp szerver a belso lan fele. Felraktam a dhcp szervert. Bekonfiguraltam az ip tables-t igy: # iptables -vnL Chain INPUT (policy DROP 18 packets, 4265 bytes) pkts bytes target prot opt in out source destination 250 19898 ACCEPT all -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 0 0 ACCEPT all -- lo * 0.0.0.0/0 0.0.0.0/0 0 0 ACCEPT tcp -- * * 192.168.200.0/24 0.0.0.0/0 tcp dpt:22 flags:0x16/0x02 18 4265 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 4 prefix `PF: filter/input DROP' Chain FORWARD (policy DROP 0 packets, 0 bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 322 packets, 45919 bytes) pkts bytes target prot opt in out source destination Velemenyem szerint nem kene tudnia a dhcp szervernek ip cimet kiosztania, az iptables alapjan. De megis sikerul neki. A syslog-ba ez kerul: Feb 28 22:36:31 merlin-new dhcpd-2.2.x: DHCPDISCOVER from 00:08:02:6e:98:b5 via eth0 Feb 28 22:36:31 merlin-new kernel: PF: filter/input DROPIN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:08:02:6e:98:b5:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=328 TOS=0x00 PREC=0x00 TTL=128 ID=466 PROTO=UDP SPT=68 DPT=67 LEN=308 Feb 28 22:36:32 merlin-new dhcpd-2.2.x: DHCPOFFER on 192.168.200.60 to 00:08:02:6e:98:b5 via eth0 Feb 28 22:36:32 merlin-new dhcpd-2.2.x: DHCPREQUEST for 192.168.200.60 from 00:08:02:6e:98:b5 via eth0 Feb 28 22:36:32 merlin-new kernel: PF: filter/input DROPIN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:08:02:6e:98:b5:08:00 SRC=0.0.0.0 DST=255.255.255.255 LEN=336 TOS=0x00 PREC=0x00 TTL=128 ID=467 PROTO=UDP SPT=68 DPT=67 LEN=316 Feb 28 22:36:32 merlin-new dhcpd-2.2.x: DHCPACK on 192.168.200.60 to 00:08:02:6e:98:b5 via eth0 Feb 28 22:36:32 merlin-new kernel: PF: filter/inbound ESTABIN=eth0 OUT= MAC=00:a0:24:32:37:4a:00:08:02:6e:98:b5:08:00 SRC=192.168.200.60 DST=192.168.200.11 LEN=48 TOS=0x00 PREC=0x00 TTL=128 ID=468 DF PROTO=ICMP TYPE=0 CODE=0 ID=37921 SEQ=0 Ugy tunik, hogy az iptables eldobalja a dhcpnek szolo csomagokat, de a dhcp szerver megis megkapja. Tudna valaki segiteni? (A tproxy es a nat tablakban minden policy ACCPET) Udv: Kucsera Laszlo

4 3

pssl + embedded html + inbandrouter
by Gabor HALASZ 18 Feb '05

18 Feb '05

Ezek együtt nem akarnak működni. Ez a konfig: class HttpS_C(PsslProxy): class EHttp_C(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = 1 self.request_headers["X-Host"] = (HTTP_HDR_INSERT, self.session.client_address.ip_s) def config(self): self.client_need_ssl = 1 self.server_need_ssl = 0 self.client_cert = "/etc/zorp/wancrt.pem" self.client_key = "/etc/zorp/wankey.pem" self.client_verify_type = 1 self.transparent_mode = 1 self.stack_proxy = self.EHttp_C Service("HttpS_S", HttpS_C, InbandRouter()) #Service("HttpS_S", HttpS_C, DirectedRouter(SockAddrInet("192.168.1.81", 80))) Ez lesz belőle (az ssl rendben van), loglevel 10: (.../HttpS_S:1/pssl): calling __startup__() event; (.../HttpS_S:1/pssl): calling startUp() event; (Log thread): Traceback (most recent call last): (Log thread): File "/usr/share/zorp/pylib/Zorp/Proxy.py", line 273, in connectServer (Log thread): self.session.chainer.chainParent(self.session) (Log thread): File "/usr/share/zorp/pylib/Zorp/Chainer.py", line 180, in chainParent (Log thread): remote = session.server_address.clone(0) (Log thread): remote = session.server_address.clone(0) (Log thread): AttributeError: 'None' object has no attribute 'clone' Mit rontok el? Direktedrouter esetén működik. Segíthet, hogy ha csinálok még egy http proxyt, amelyik inbandrouterrel odatalál a hostokhoz, és ahhoz a proxyhoz irányítom direktedrouterrel az ssl nélküli forgalmat? Ez is 2.1.7 gpl, debian sid.

3 2

max connection
by Mailing List Manager 17 Feb '05

17 Feb '05

A $subjectet hol tudom növelni? Jól látom, hogy max_instances = x kell a service definiálásakor? 2.1.7-es gpl verzión.

3 3

zorp3 proba
by Szűcs Tibor 17 Feb '05

17 Feb '05

Üdv Mindenkinek Egy teszt gépre felraktam a zorp3-at kipróbálásra. A rendszer Debain Sarge a zorp az apt-balabit.hu ról A gond: a zorp indulásakor grsec hibaüzeneteket irogat (gresec: attempted resource overstep..) Felraktam a a gradm csomagot ami azért reklamál mert nincs grsec forgatva a kernelben A kernelem 2.4.28-zorpos-pentium4 Elképzelhető hogy ezek nincsenek még összehangolva, vagy én hagytam ki/csináltam rosszul valamit? Üdv Robit

6 20

Tanfolyam
by Böröcz Róbert 07 Feb '05

07 Feb '05

Kedves Listatagok! Kijelöltük a következő TCP/IP, Zorp 3.0 és ZMS tanfolyam időpontját. TCP/IP tanfolyam: 2005. február 15. 2005. március 29. Zorp és ZMS adminisztrátor tanfolyam 2005. február 16-18. 2005. március 30- ápr. 1. A tanfolyam helye: WSH Oktatóközpont (1139 Budapest, Árbóc u. 6.) A tanfolyam kezdési és befejezési időpontja naponta: 9.00 - 16.00 óra A tanfolyamok díja: TCP / IP tanfolyam 50 000,- Ft + ÁFA / fő Zorp és ZMS tanfolyam 120.000,- Ft + ÁFA / 3 nap / fő A fenti árak magukban foglalják a helyszín, az oktatási anyagok és az étkezések költségét is Az összeg az oktatást követően kerül kiszámlázásra és átutalással kell teljesíteni. Jelentkezést csak jelentkezési lappal fogadunk el. Letölthető a http://www.balabit.hu/services/tanfolyam/ linkről. További információkat a jelentkezéssel kapcsolatban Szabó Gyöngyvér-től kaphattok: tel: 1-371-0540 fax: 1-208-0875 mail: szabo.gyongyver(a)balabit.hu Üdv Böröcz Róbert BalaBit IT Biztonságtechnikai Kft. tel.: (36-30)-670-67-35 1116 Bp., Csurgói út 20/b fax: (36-1)-208-08-75 http://www.balabit.hu/

1 0

3.0.3.1 gpl compile error
by Boldizsar BENCSATH 07 Feb '05

07 Feb '05

Nalam a 3.0.3 lefordul, de a 3.0.3-1 ezt dobja: main.c: In function `z_main_loop': main.c:302: warning: implicit declaration of function `z_log_change_verbose_level' main.c: In function `z_version': main.c:348: warning: too few arguments for format main.c: In function `main': main.c:643: warning: passing arg 2 of `z_log_init' makes pointer from integer without a cast main.c:643: warning: passing arg 3 of `z_log_init' makes integer from pointer without a cast main.c:643: error: too many arguments to function `z_log_init' main.c:643: error: wrong type argument to unary exclamation mark /usr/local/include/zorp/zobject.h: In function `z_object_check_compatible': /usr/local/include/zorp/zobject.h:92: warning: unused parameter `class' make[2]: *** [main.o] Error 1 boldi

2 1

RE: [zorp-hu] zorp3 proba
by Makay Kalman 03 Feb '05

03 Feb '05

> Egy teszt gépre felraktam a zorp3-at kipróbálásra. > A rendszer Debain Sarge a zorp az apt-balabit.hu ról A gond: > a zorp indulásakor grsec hibaüzeneteket irogat (gresec: Hummm lemaradtam valamirol van 3-as GPL? Vagy van demo Zorp3 disztrib? Udv., Kalman

1 0

tproxy patch + 2.4.29?
by Narancs 03 Feb '05

03 Feb '05

Sziasztok, mikorra várható, hogy a tproxy 1.2.1-es patch aktualizálva lesz a 2.4.29-es kernelre? Az utolsó letölthető verzió a 2.4.27-eshez készült, ami még elment a 2.4.28-assal, de a 29-esen rejectel: ./net/ipv4/netfilter/ip_nat_core.c.rej ./net/ipv4/netfilter/Makefile.rej ./net/netsyms.c.rej udv.

2 1

RE: [zorp-hu] MS termek aktivalas (WPA)
by Makay Kalman 01 Feb '05

01 Feb '05

Hi, Megneztem az MS tudasbazisban es nemigazan publikaljak, hogy hogyan mukodik. Annyit emlitenek csak, hogy el kell erned a 80-as es a 443-as portot. Szerintem monitorozd ki egy gepen, hogy milyen hostokat get-el. Üdvözlettel: Makay Kálmán területi vezető Traco Rt. Radnóti Miklós u. 2. Budapest H-1137 Tel.:(+36-1) 8899300, Fax:(+36-1) 8899301 makay.kalman(a)traco.hu > Egy LAN rol kéne kiengedni MS Windows XP-ket aktiválódni. > (Azt hiszem a MS WPA hívja) A kliensek amúgy nem mehetnek ki > a netre sehogy. > Proxy szerver nincs. > Hogyan lehetne mégis kiengedni oket, de csak aktiválódni?

1 0