February 2009 - zorp-hu - lists.balabit.hu

3.0.8-0.3 DeprecationWarning + nem mukodes
by Kosa Attila 27 May '09

27 May '09

Hello! Etch, es a benne levo zorp. Indulaskor a kovetkezot nyomja a logba: Feb 5 00:50:18 fw zorp_https[32493]: (Log thread): /usr/lib/python2.4/whrandom.py:38: DeprecationWarning: the whrandom module is deprecated; please use the random module Feb 5 00:50:18 fw zorp_https[32493]: (Log thread): DeprecationWarning) A 2.6.22.9 verzioju kernelre sikerult felrakni a letoltheto patch-eket. Az iptables_tproxy modul tproxy_any=1 opcioval toltodik be. IP_TPROXY: Transparent proxy table initialized, version 4.0.6 IP_TPROXY: Copyright (c) 2002-2008 BalaBit IT Ltd. IP_TPROXY: tproxy_any = '1' Ket iptables szabaly peldanak: -A PRintra -p tcp -s PROXYSERVER --sport 1024: --dport 80 -j TPROXY --on-port 50080 -A PRintra -p tcp -s PROXYSERVER --sport 1024: --dport 443 -j TPROXY --on-port 60443 Az elso szabaly hatasara elindul a http proxy, a masodik hatasara semmi sem tortenik, meg plug proxy eseten sem. Ha sima redirect szabalyt csinalok (plusz masikat az input lancon), akkor elindul a plug proxy (es a https is), de mukodni akkor sem mukodik, mindenfele (lenyegtelen es nagyjabol ertelmetlen) hibauzeneteket dobal. A kerdes az, hogy vajon miert nem tortenik semmi, hogy lehetne debuggolni, hogy miert nem tortenik semmi, es a legfontosabb, hogy hogyan lehetne megjavitani. -- Udvozlettel Zsiga

3 13

hardy, zorp 3.0.8-0.3 -> 3.1.15a
by Balázs Tibor 02 Mar '09

02 Mar '09

Sziasztok! Ismét kérdezek néhány kezdő zorp-gpl-es szintűt: Ubuntu Hardy, server, uname -a: 2.6.24.6-tproxy http proxy elhal: Signal received, stackdump follows; signo='11' -el. Emiatt: https://lists.balabit.hu/pipermail/zorp-hu/2006-August/002186.html gondoltam frissítem ez alapján: https://lists.balabit.hu/pipermail/zorp-hu/2009-February/002413.html A libzorpll-3.1.8.4 le is fordul. A libzorpll3.1.8_3.1.8.4_i386.deb libzorpll-dev_3.1.8.4_i386.deb csomagokat feltettem a zorp-3.1.15a fordítása előtt. Ja és a többi függőséget is sikerült feltenni: ii python-dev 2.5.2-0ubuntu1 Header files and a static library for Python ii libssl-dev 0.9.8g-4ubuntu3.4 SSL development libraries, header files and ii libglib2.0-dev 2.16.6-0ubuntu1 Development files for the GLib library ii debhelper 6.0.4ubuntu1 helper programs for debian/rules ii libcap-dev 1:1.10-14build1 development libraries and header files for l libz1-dev -et nem találtam de nélküle is lefordult a libzorpll, A configure.in tartalmát ennek https://lists.balabit.hu/pipermail/zorp-hu/2006-April/002130.html megfelelően módosítottam: PACKAGE=zorp-gpl ZORP_PACKAGE_LICENSE="gpl" majd autoconf és dpkg-buildpackage, két csomag elkészül: dpkg-deb: `zorp-doc' csomag építése itt: `../zorp-doc_3.1.15a_all.deb'. dpkg-deb: `zorp-tests' csomag építése itt: `../zorp-tests_3.1.15a_all.deb'. de itt elhal: dpkg-shlibdeps: failure: no dependency information found for /usr/src/zorp-3.1.15a/debian/zorp/usr/lib/libzorpproxy.so.0 (used by debian/zorp-modules/usr/lib/zorp/libpssl.so.0.0.0). dh_shlibdeps: command returned error code 512 van még jópár warning sora a dpkg-shlibdeps -nek. Vajon mit ronthatok el? c

3 4

dapper zorp gpl
by Balázs Tibor 21 Feb '09

21 Feb '09

Hello! Gondoltam picit nézegetem a zorp gpl változatát. Sajnos elakadtam. A szitu: Teljesen friss telepítésű dapper server változat. Virtualboxban futtatom. A kernelt linux-image-2.6.15-51-386 -ra cseréltem mert nem boot-olt a server változattal. sources.list_ben: deb http://apt.balabit.com/zorp-gpl-os zorp-os-3.1/3.1 common-gpl zorp-gpl zorp-os zorp-os-extra apt-get update https://lists.balabit.hu/pipermail/zorp-hu/2007-November/002323.html oldalról használtam a gpg kulcsot. apt-get dist-upgrade -u részlet: Unpacking replacement initramfs-tools ... dpkg: error processing /var/cache/apt/archives/initramfs-tools_0.85e.zorpos1_all.deb (--unpack): trying to overwrite `/usr/share/initramfs-tools/scripts/local-top/lvm', which is also in package lvm-common cp: target `/etc/mkinitramfs/' is not a directory: No such file or directory dpkg: error while cleaning up: subprocess post-installation script returned error exit status 1 Errors were encountered while processing: /var/cache/apt/archives/initramfs-tools_0.85e.zorpos1_all.deb E: Sub-process /usr/bin/dpkg returned an error code (1) Az apt-get install -f az initramfs-tools-on kívül minden egyáb csomagot konfigurált. Ha bugos a 0.85e csomag akkor hol találok javítottat? Vagy lenni én béna és rosz tárolót szeretnlk használni? Ha a fentinél van frissebb akkor mit lenne az? c

2 2

Re: [zorp-hu] zorp 3.1.15a compile
by Csányi Krisztián 12 Feb '09

12 Feb '09

Hello! Zsiga! Szerintem ez megoldhatja a problemadat: apt-get install python-dns Nekem ezekutan elindult a 3.1.15a. Udv: Krisztian

1 0

Zorp cluster kerdesek
by Hegedüs Ervin 12 Feb '09

12 Feb '09

Hello, cluster-el kapcsolatban lenne nehany kerdesem: - van valamilyen lehetoseg a session-ok atvitelere HA modban? - van valamilyen mod a node-ok kozott a konfigok terjesztesere, illetve ennek valamilyen szabalyozasa? Arra gondolok, hogy a konfig modositas replikalodjon at az inaktiv node-okra is, de adott esetben: - legyen kesleltetes - legyen archivalas tehat valamilyen "katasztrofa" eseten vissza lehessen allni egy korabbi allapotra mondjuk az idokozben aktiv node-da valt eszkozon. Koszonom: a.

3 5

CSZoneDispatcher DAC violation
by Gabor HALASZ 04 Feb '09

04 Feb '09

Helo! En rontom el, hogy a $subject a kliens oldalon timeout formajaban manifesztalodik errorpage helyett? A connection timeout page elojon, ha nem tud kapcsolodni a szerverhez. V3.3, ZMC-vel krealt konfig, de a policy.py-ben sem latok semmi kulonoset. -- Gabor HALASZ <halasz.g(a)freemail.hu>

5 33

iptables-utils
by Papp Tamás 03 Feb '09

03 Feb '09

helo! Letoltottem a iptables-utils_3.3.0-3_all.deb -et, telepitettem. Telepiteskor hibauzenettet irt ki, hogy nincs iptables.conf.inf (azt hiszem) file, nem allitja be a szabalyokat. Sebaj, letrehozom: $ ls -l iptables.conf.* -rw-rw-r-- 1 root root 0 2009-02-03 10:07 iptables.conf.in -rw-rw-r-- 1 root root 0 2009-02-03 10:08 iptables.conf.new -rw-rw-r-- 1 root root 0 2009-02-03 10:07 iptables.conf.var $ iptables-gen Traceback (most recent call last): File "/usr/sbin/iptables-gen", line 201, in <module> main() File "/usr/sbin/iptables-gen", line 188, in main vars = readvars(varfile) File "/usr/sbin/iptables-gen", line 127, in readvars del variables[None] KeyError: None Miutan kezzel kitoltottem a file-okat, jo lett. dpkg-reconfigure -plow se kerdezett semmit. Ujabban miert nincs benne semmi? Masreszt a changelogbol: * iptables-utils now depends on virtual-zorp-common. Ez azt jelenti, hogy ezentul csak ZorpOS-sel lehet hasznalni? Egyebkent nincs beallitva: $ dpkg -I iptables-utils_3.3.0-3_all.deb|grep Depe Depends: iptables Koszi, tamas

2 1