October 2007 - zorp-hu - lists.balabit.hu

apt pgp kulcs?
by Czakó Krisztián 21 Nov '07

21 Nov '07

Elérhető valahonnan az apt.balabit.hu-n lévő csomagokat aláíró pgp kulcs (3BDAF86D2AA28252)? -- Üdv, Slapic

5 6

Failover Zorp
by Hegedüs Ervin 06 Nov '07

06 Nov '07

Sziasztok, adott az alabbi konfig (relevans resz): Service( \ "intra_http", \ MyHTTP, \ router = DirectedRouter( [SockAddrInet("10.15.0.63", 80), \ SockAddrInet("10.15.0.73", 80)] ), \ chainer = FailoverChainer( round_robin = TRUE )) (Debian Etch, Zorp GPL 3.0.8) Azt tapasztalom, hogy miutan az egyik back-end leall, akkor a Zorp tovabbra is probal mindkettohoz konnektalni. Ez a logokbol derul ki, illetve lassabb lesz az alkalmazas mukodese - de mukodik minden. Milyen lehetosegeim vannak, hogy ezt a failover funkciot teljes egeszeben kihasznaljam, es a Zorp eszrevegye, hogy az egyik kiszolgalo eltunt? Neztem a FailoverChainer() osztalyt, ott van a konstruktorban timeout, de az default 0, en pedig nem allitom explicit az erteket (lasd konfig). Koszonom: a.

3 7

Parhuzamos szalak HTTP proxy
by Arpad KUN 27 Oct '07

27 Oct '07

Sziasztok, tanacsot szeretnek kerni, mi lehet az oka a kovetkezo jelensegnek. A tesztkornyezetrol: egy nagyobb latogatottsagu webszerver elott ul egy zorp, HttpProxyURIFilter -en keresztul szaladnak a keresek. - Ha nem a zorpon keresztul szolitom meg a gepet (iptables portforwarddal a tuzfalon megkerulve a zorpot), akkor a mogottes httpd szepen leforkol 200 folotti szalat, es amennyivek a webszerver birja, kiszolgalja a kereseket (nehany masodperces timeoutra van allitva, hamar kiszorja a ne'ma keepalive-olokat); - Ha a zorpon keresztul mennek ugyanezek a keresek, ~120 szalnal tobbet nem nagyon tudtam produkalni, ugyanannyi ke're'ssza'm mellett, a letoltesek lassabban szolgalodnak ki es tobb ter vissza hibaval. Az erintett zorp instance a terheles alatt maximum 30%-os processzorhasznalatig maszott fel, a load 0.5 alatt maradt vegig, a tuzfal ugy tunt "unatkozik". Hatarerteket keresve a referenciakonyvben es a Http.py-ban utananeztem, elvileg a max_keepalive_requests, es a request_count is unlimited default, ezen nem is valtoztattam. Van valamilyen belso limit a zorpban, ami "leszabalyoz", mint valami fordulatszam alapu tiltas a motoroknal? :) Vagy megprobalja osszefuzni a beeso kereseket es egy mar meglevo keepalive-os szalon betolja kovetkezo keresnek? Mi lehet ennek a jelensegnek az oka? A tuzfalgep latszolag birna tobbet, de sajnos a zorp lassitja a szolgaltatast. Kozvetlen kapcsolatnal lenyegesen jobb teljesitmennyel erheto el a webszerver. - Ez nem meglepo, az viszont igen, hogy - szerintem - indokolatlanul nagy a lassulas, foleg a tuzfal latszolagos terheletlensegehez kepest. Nagyon koszonom a segitseget, udv, K!

3 3

ImportError // Notification import NotificationPolicy, EmailNotificationMethod
by Arpad KUN 27 Oct '07

27 Oct '07

Sziasztok, valamit biztos benezek, de frissites utan (3.0 -> 3.1) ezzel hasaltak el az instance-ok ujrainditasnal: Restarting Zorp Firewall Suite: Traceback (most recent call last): File "/etc/zorp/policy.py", line 1, in ? from Zorp.Core import * File "/usr/share/zorp/pylib/Zorp/Core.py", line 53, in ? from Notification import NotificationPolicy, EmailNotificationMethod ImportError: No module named Notification Valahonnan hianyzik, de nem talalom honnan. Ideiglenesen megoldottam, hogy a Core.py -ban kikommenteztem az 53. sort, ahonnan ez a hivatkozas indul, igy fut, de jo lenne helyretenni. Annyi infot tudok me'g, hogy frissiteskor megkerdezte, hova szeretnem, ha kuldene az admin e-maileket, ha netan valami balul ut ki... A "NONE"-t atirtam egy helyes e-mail cimre. Mi hianyzik? Koszi elore is, K!

2 1

Header insert
by Farkas Dániel 02 Oct '07

02 Oct '07

Udv Mindenkinek! Azzal kuzdok, hogy a zorp a headerbe beletegye minden lekeresnel az X_HOST elemet a kliens IP cimevel, de csak egyes lekereseknel teszi meg. Azteztem amit csak tudtam, talaltam, de nem leltem megoldast. Ha tudtok megoldast, kerem osszatok meg velem! Koszonom! policy-http.py vonatkozo resze: class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE self.permit_proxy_requests = TRUE self.permit_server_requests = TRUE self.permit_null_response=TRUE self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) self.request["HEAD"] = (HTTP_REQ_POLICY, self.filterURL) self.request_headers["Host"] = (HTTP_HDR_POLICY, self.filterHost) self.error_silent = FALSE # TRUE volt def filterURL(self, method, url, version): self.request_headers["X_HOST"] = (HTTP_HDR_INSERT, self.session.client_address.ip_s) log("http.info", 3, "%s: GET: %s" % (self.session.session_id, url)) return HTTP_REQ_ACCEPT def filterHost (self, hdr_name, hdr_value): self.session.server_address = SockAddrInet("127.0.0.1" ,8888) return HTTP_HDR_ACCEPT Apache access log reszlete: 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php HTTP/1.1" 200 44533 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 HTTP/1.1" 200 2962 "http://www.hostneve.hu/phpinfo.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 HTTP/1.1" 200 4440 "http://www.hostneve.hu/phpinfo.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:47 +0200] "GET /x.php HTTP/1.1" 200 1272 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 212.227.119.38 - - [02/Oct/2007:00:09:21 +0200] "HEAD /x.php HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:09:36 +0200] "HEAD / HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:10:17 +0200] "HEAD /index.html HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:14:15 +0200] "GET /pok/ HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:15 +0200] "GET /favicon.ico HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /foto/pok HTTP/1.1" 301 365 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /foto/pok/ HTTP/1.1" 200 2035 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /favicon.ico HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:23 +0200] "GET /foto/pok/P8020003.JPG HTTP/1.1" 200 1374508 "http://www.hostneve.hu/foto/pok/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" -- Udv: Farkas Daniel linux(a)farkasdaniel.hu daniel(a)farkasdaniel.hu

2 1