February 2006 - zorp-hu - lists.balabit.hu

kernel-patchtree-2.4.32-zorpos-14.0.7
by Kosa Attila 12 Apr '06

12 Apr '06

Hello! Ratoltam egy 2.4.32-es vanilla forrasra a subjectet, hiba nelkul ra is ment (egy csomo Hunk-ot leszamitva). Viszont a kovetkezo hibaval meghal a forditas: ip_conntrack_dynexpect.c: In function `dynexpect_mapping_alloc': ip_conntrack_dynexpect.c:311: warning: implicit declaration of function `__ip_nat_reserved_new_hash' ip_conntrack_dynexpect.c:311: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c:331: warning: implicit declaration of function `__ip_nat_reserved_unhash' ip_conntrack_dynexpect.c:331: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c:335: warning: implicit declaration of function `__ip_nat_reserved_free' ip_conntrack_dynexpect.c: In function `dynexpect_mapping_destroy': ip_conntrack_dynexpect.c:595: warning: assignment makes pointer from integer without a cast ip_conntrack_dynexpect.c: In function `dynexpect_nat_expected': ip_conntrack_dynexpect.c:974: error: `IP_NAT_RANGE_USE_RESERVED' undeclared (first use in this function) ip_conntrack_dynexpect.c:974: error: (Each undeclared identifier is reported only once ip_conntrack_dynexpect.c:974: error: for each function it appears in.) make[3]: *** [ip_conntrack_dynexpect.o] Error 1 make[3]: Leaving directory `/usr/src/linux-2.4.32-zorpos/net/ipv4/netfilter' make[2]: *** [_modsubdir_ipv4/netfilter] Error 2 make[2]: Leaving directory `/usr/src/linux-2.4.32-zorpos/net' make[1]: *** [_mod_net] Error 2 make[1]: Leaving directory `/usr/src/linux-2.4.32-zorpos' make: *** [stamp-build] Error 2 Tudtok errol valamit? -- Udvozlettel Zsiga

3 7

HTTP Load balancer
by Hegedüs Ervin 03 Mar '06

03 Mar '06

hello, HTTP forgalomra szeretnenk egy load balancert. A Pound-ot neztuk meg eddig, de szeretnenk kiprobalni mast is. hogy tudok ilyet csinalni Zorp-al? Nem sok leirast talaltam errol... koszonom: a. -- Minden baj forrása az 1/x függvény.

5 18

Cisco VPN kliens
by Deim Ágoston 01 Mar '06

01 Mar '06

sziasztok, $SUBJECT esetén van valakinek itt tapasztalata? Elméletileg sima kliens, de én még sosem láttam, XP-n fut, egy Cisco VASVERZIÓ VPN koncentrátorba fut bele, de ugye közte van a Zorp. Egy elég csúnya dolgot csináltam, mivel úgyis van NAT traversal, packet filter szinten a 4500-as portot is engedélyeztem (igen, mivel nincs meg a partner IP címe, egyelőre mindenhonnan-mindenhova), meg persze a klasszikus 500-ast és persze ESP engedélyezés is megvolt. Azonban még nem volt tapasztalatom a fenti konstellációval. A zorp kernelének van valami tulajdonsága ami miatt nem szereti mondjuk fenti eszközöket? (nehezen tudom elékpzelni, de ki tudja...) Máshol, csak csomagszűrőn működik a dolog, "simán" kimennek. Ügyfelünk partner cége valahol külföldön, címek nem ismertek egyelőre, holnap jönnek először ügyfelünkhöz, úgyhogy ennyi amit össze tudtam szedni. üdv, Ago

4 9

Megjelent a Zorp GPL 3.0.9 verziója
by devel＠balabit.hu 23 Feb '06

23 Feb '06

------------------------------------------------------------------------------ CSOMAG : zorp VERZIÓ : 3.0.9 ÖSSZEFOGLALÁS : új stabil verzió DÁTUM : 2006. február 16. ------------------------------------------------------------------------------ LEÍRÁS: Megjelent a Zorp GPL (3.0.9) legújabb stabil kiadása. A hibajavítások miatt a 3.0.x ág használata esetén ennek a kiadásnak a futtatása javasolt. VÁLTOZÁSOK: Core: * Egy versenyhelyzet javítása, mely a Listener objektumok "threaded" paraméterének bekapcsolása okozott és ami abnormális program kilépéshez vezethet. * Versenyhelyzet javítása a fastpath előkészítésében, mely nagy terhelés mellett abnormális kilépéshez vezethet. * Csoportinformációk kezelésének megvalósítása inband autentikáció esetén. * Egy lehetséges abnormális programkilépést okozó hiba javítása inband autentikáció használata esetén (csak a 3.0.8-at érinti). * Lehetséges memória szivárgás megszüntetése az inband autentikációban. * Lehetséges memória szivárgás megszüntetése tanúsítvány visszavonási listák használata esetén (libzorpll 3.0.6.5 szükséges). * Inband autentikáció végrehajtásának lehetővé tétele beágyazott proxyk számára az auth_inband_defer attribútum TRUE-ra állításával. Ftp: * Sikertelen adatkapcsolat kialakítás esetén a parancs-csatorna megszakítása, mivel bizonyos kliens/szerver esetén azok fennakadásához vezethetett. FRISSÍTÉS MÓDJA: Frissítés apt-tal: ~~~~~~~~~~~~~~~~~~ Az apt forrásai közé vegyük fel a https://apt.balabit.hu/ URL-t a következő módon: Fűzzük a következő sort a /etc/apt/sources.list-hez: deb http://apt.balabit.com/zorp-gpl-os zorp-os-3.0/3.0 \ common-gpl zorp-gpl zorp-os zorp-os-extra majd adjuk ki a következő parancsokat root felhasználóként: # apt-get update; apt-get -u upgrade A parancsok hatására a legutóbbi frissítéseket az apt letölti, valamint feltelepíti.

3 2

Késleletetett ack
by Nemeth Gyorgy 23 Feb '06

23 Feb '06

A proxynál, ha a túloldal nem válaszol, a kliens - ellentétben a közvetlen kapcsolattal - azt látja, hogy a kapcsolat felépül (megkapja a syn/ack csomagot), majd hirtelen lebont (fin). Megoldható-e valahogy, hogy a tűzfal csak akkor küldjön syn/ack-t, ha a serveroldalról is kapott? -- Friczy 'Death is not a bug, it's a feature'

2 1

Re: [zorp-support-hu] =Megjelent a ZMC 3.0.12 verziója
by _Zorp 23 Feb '06

23 Feb '06

A ZMC 3.0.12 Windows verziója is tekinthető stabilnak? Ezt ugyanis még a testing könyvtárban találom csak meg a letöltések között. Üdv Petya

2 1

RE: [zorp-hu] Megjelent a Zorp GPL 3.0.9 verziója
by Makay Kalman 22 Feb '06

22 Feb '06

Sziasztok, > Varhato, hogy lesz Sarge-hoz forditott verzio? Netan ez mar az? Megspekelem a kerdest: Jelen pillanatban melyik stable Debian disztribucio ajanlott? Udv., Makay Kalman

1 0

CSZoneListener?
by Kosa Attila 09 Feb '06

09 Feb '06

Hello! A kliensek 3-as zorp mogul erik el a netet. Figyel egy zorp http proxy az 50080-as porton, es egy https proxy az 50443-as porton. A csomagszuro iranyitja (--dport alapjan) a megfelelo proxy-hoz a forgalmat. Akadt egy olyan oldal, amely a 80-as porton van (emiatt a http proxy-hoz kerul), de menet kozben atvalt https-re ugy, hogy se a portszam, se az IP cim nem valtozik. A valtaskor persze a zorp becsukja a kapcsolatot (hiszen ott ssl-es dolgok nem mehetnek a konfig szerint). Megoldasnak latszott, hogy ezt az egy IP cimet beirom a csomagszurobe, es siman atiranyitom a https proxy-hoz. Igy viszont nem mukodik, mert eloszor csak http forgalom van... Kaptam javaslatot, hogy a CSZoneListener segitsegevel meg lehetne oldani a problemat (bar lehet, hogy akkor rosszul tettem fel a kerdest), de a talalt (minimalis) leiras alapjan nem vagyok biztos benne. Ezert megerositesre lenne szuksegem, hogy a CSZoneListener valoban megoldast jelent (es ha igen, akkor egy peldakonfigra, mert a google - mondhatni - semmit sem talalt), illetve ha nem az a megoldas, akkor valami otlet jol jonne :) -- Udvozlettel Zsiga

5 7