August 2005 - zorp-hu - lists.balabit.hu

https problema
by Kosa Attila 30 Aug '05

30 Aug '05

Hello! Zorp 2.1.8, a rendszer Sarge. A konfig: class IntraHttps(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE def config(self): self.server_need_ssl = TRUE self.server_verify_type = SSL_VERIFY_REQUIRED_TRUSTED self.server_ca_directory = '/etc/zorp/ca.crt' self.client_need_ssl = TRUE self.client_cert = '/etc/zorp/fw.akarmi.hu.crt' self.client_key = '/etc/zorp/fw.akarmi.hu.key' self.client_verify_type = SSL_VERIFY_NONE self.stack_proxy = self.EmbeddedHttp self.server_verify_depth = 2 A syslog: Aug 30 14:31:25 fw zorp_https[25126]: (zorp-https@akarmi.hu/intra_https:3/pssl): Certificate verification error; subject='/C=HU/ST=Csongrad/L=Szeged/O=Szegedi Tudomanyegyetem/OU=Szamitokozpont/CN=www.etr.u-szeged.hu', issuer='/emailAddress=ca@etr.u-szeged.hu/C=HU/ST=Csongrad/L=Szeged/O=SZTE/OU=Szamitokozpont/CN=SZTE ETR CA', errcode='20', error='unable to get local issuer certificate' Aug 30 14:31:25 fw zorp_https[25126]: (zorp-https@akarmi.hu/intra_https:3/pssl): SSL handshake failed on the server side; error='error:14090086:SSL routines:lib(20):SSL3_GET_SERVER_CERTIFICATE:func(144):certificate verify failed:reason(134)' A /etc/zorp/ca.crt konyvtarban elhelyeztem a www.etr.u-szeged.hu.crt nevu fajlt, amelynek tartalmat az openssl-lel szereztem meg: openssl s_client -host www.etr.u-szeged.hu -port 443 -showcerts Lefuttattam a make-et, es ujrainditottam a megfelelo peldanyt. Egy masik geprol lynx-szel neznem az oldalt: https://www.etr.u-szeged.hu/etr/login.asp Mi keruli el a figyelmemet? -- Udvozlettel Zsiga

5 10

zorp vs tproxy
by Hegedus Ferenc 24 Aug '05

24 Aug '05

Sziasztok! Fog mukodni 2.0.9-es (regi) zorp a 2.0.1-es (uj) tproxy-val? Egyenlore sysdep_tproxy='1' mond. Koszi!

2 1

nagyon hosszú session
by Gabor HALASZ 23 Aug '05

23 Aug '05

Zorp pro 3-mal kellene SAP proxyzni, át is megy plug-gal, csak egy idő után bont a proxy. Ki lehet kapcsolni a timeoutot? A nagyonnagy timeout nem elég. -- Gabor HALASZ <halasz.g(a)freemail.hu>

2 1

ssh, https
by Papp Tamas 19 Aug '05

19 Aug '05

sziasztok! Elegge benazos vagyok, foleg igy az elejen. Szoval, kellene nekem egy mukodo konfig https proxyzasara (belso, privat intranetes szerver elerese kivulrol), ill. ssh proxyzasara (hasonlo, csak itt az fw-t, es a belso szervert is el kene erni a 22-es porton). Meg lehet ezeket csinalni? Nekem egy kicsit bonyolult utana gondolnom, es tartok tole, hogy nem;) 10x tompos

11 53

Megjelent a Zorp GPL 3.0.6 verziója
by devel＠balabit.hu 18 Aug '05

18 Aug '05

------------------------------------------------------------------------------ CSOMAG : zorp VERZIÓ : 3.0.6 ÖSSZEFOGLALÁS : új verzió DÁTUM : 2005. augusztus 17. ------------------------------------------------------------------------------ LEÍRÁS: Megjelent a Zorp GPL 3.0.6 jelű verziója. VÁLTOZÁSOK: Core: * Egy hibás ToS értékről szóló hibaüzenet javítása, ami másodlagos kapcsolatok használatánál jelentkezett. * Egy kezeletlen Python exception okának megszüntetése a FailoverChainer-ben, ami timeout nélküli használatkor jött elő. * Versenyhelyzet javítása, mely szegmentációs hibát okozhatott abban az esetben, amikor a gyerek proxy a szűlő proxyval próbált kommunikálni, miközben az éppen felszabadult. A versenyhelyzet csak nagyon ritkán okozott problémát, nagy mennyiségű adatforgalom esetén. Pssl: * Egy lehetséges memória folyás javítása a Tanúsítvány Visszavonási Listák (Certificate Revocation List, CRL) ellenőrzésében. Http: * A max_chunk_length attribútum alapértelmezett értékének 0-ra korlátlanra állítása, mivel az előző 256kB-os érték gyakran okozott interoperabilitási problémát különböző webszerverekkel és alkalmazásokkal. * Egy lehetséges probléma javítása az újrakapcsolódás kezelésében, ami adatátviteli timeoutot okozhatott POST kérések kezelésekor. Telnet: * Hiba javítása a buffer határon előforduló több bájtos telnet szekvenciák kezelésében. FRISSÍTÉS MÓDJA: Frissítés apt-tal: ~~~~~~~~~~~~~~~~~~ Az apt forrásai közé vegyük fel a https://apt.balabit.hu/ URL-t a következő módon: Fűzzük a következő sort a /etc/apt/sources.list-hez: deb http://apt.balabit.com/zorp-gpl-os zorp-os-3.0/3.0 \ common-gpl zorp-gpl zorp-os zorp-os-extra majd adjuk ki a következő parancsokat root felhasználóként: # apt-get update; apt-get -u upgrade A parancsok hatására a legutóbbi frissítéseket az apt letölti, valamint feltelepíti.

1 0