February 2011 - zorp-hu - lists.balabit.hu

Zorp 3.9 release
by Szilárd Pfeiffer 13 Apr '11

13 Apr '11

Kedves Listatagok! Megjelent a Zorp GPL 3.9-es verziója, melynek forrása az alábbi linken érhető el. http://www.balabit.com/hu/downloads/files?path=/zorp/3.9.0/source A legfontosabb fejlesztés az előző, 3.3R6-os verzióhoz képest, hogy az új SSL framework révén minden proxy alkalmassá válik titkosított forgalom kezelésére stackelés nélkül, beleértve az automatikus kulcsgenerálást (keybridge) is, ami eddig csak a Zorp Pro verziókban volt elérhető. A konfigurálás részleteiről az következő dokumentumokban lehet olvasni: http://www.balabit.com/support/documentation/zorp-gateway-v3.3FR1-tutorial-… http://www.balabit.com/support/documentation/zorp-gateway-v3.3FR1-tutorial-… Fontos, bár nem kód szintű változás, hogy a GPL kiadásai a tervek szerint ezentúl rendszeresebben, előre láthatólag 4-5 havonta követik majd egymást. Proxyk tekintetében is várható érdemi bővülés, de ez egyelőre legyen a következő release-ek meglepetése. Üdvözlettel, a Zorp csapat

6 14

Zorp + IPV6
by Barina Tamas 02 Mar '11

02 Mar '11

Sziasztok, a GPL képes az IPV6-ra? Barina Tamás

3 3

Zorp 3.3.6 - port valasztas hostnev alapjan
by Farkas Dániel 02 Mar '11

02 Mar '11

Sziasztok! A multkor mar sikerult beuzemelni a zorpot, aminek nagyon orulok. Most vettem eszre (amikor elesben akartam hasznalni az iranyitasokat), hogy nem megy. Minden a regi config alapjan van, hibat nem dob, debugban sem latok tobbet. Esetleg valtozhatott valami a kifejezesekben, vagy valamit elirtam? Mindenkepp a belso 127.0.0.1:50080-as cimre iranyitja a kereseket, nem veszi figyelembe a hostnevenkent megadott tobbi portot. Koszi! D. ################ CONFIG : ##################### from Zorp.Core import * from Zorp.Plug import * from Zorp.Http import * from Zorp.Ftp import * Zorp.firewall_name = 'zorp@moya' InetZone("site-net", "x.y.x.y/24", # list of allowed outbound services, '*' matches anything #outbound_services=["intra_http", "intra_ftp", "intra_cvs"], outbound_services=["intra_http"], # list of allowed inbound services, '*' matches anything inbound_services=["intra_http"]) InetZone("local", "127.0.0.0/8", inbound_services=["*"], outbound_services=["*"]) InetZone("internet", "0.0.0.0/0", inbound_services=["intra_http"], outbound_services=["intra_http"]) # # Let's define a transparent http proxy, which rewrites the user_agent # header to something different. # class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE self.request_timeout = 1800000 self.request_header["Host"] = (HTTP_HDR_POLICY, self.TargetByHostHeader) self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) self.request["POST"] = (HTTP_REQ_POLICY, self.filterURL) def filterURL(self, method, url, version): self.setRequestHeader("X_HOST", self.session.client_address.ip_s) log("http.info", 3, "%s: GET: %s" % (self.session.session_id, url)) return HTTP_REQ_ACCEPT def filterHost (self, hdr_name, hdr_value): return HTTP_HDR_ACCEPT def TargetByHostHeader(self, name, value): if(value == "domain1.hu" or value == "www.domain1.hu" or value == "www2.domain2.hu" ): self.session.server_address = SockAddrInet("127.0.0.1" ,50083) # APACHE 3 return HTTP_HDR_ACCEPT elif(value == 'domain3.hu' or value == 'domain4.hu' ): self.session.server_address = SockAddrInet("127.0.0.1" ,50081) return HTTP_HDR_ACCEPT else: self.session.server_address = SockAddrInet("127.0.0.1" ,50080) return HTTP_HDR_ACCEPT # zorp_http instance def zorp_http(): # create services Service("intra_http", IntraHttp, router=DirectedRouter(SockAddrInet("127.0.0.1", 50080))) Listener(SockAddrInet("x.y.x.y", 80), "intra_http")

6 18

Zorp 3.3.6 + debian 6.0 indítási hiba
by Farkas Dániel 15 Feb '11

15 Feb '11

Sziasztok! Teljesen új telepítés (nem dist-upgrade-es) debian squeeze-en ezt kapom, a gyári zorp 3.3.6 indításánál. Már gugliztam is sokat, de csak nem sikerült kitalálnom mi a baja. Kernel is normál: 2.6.32-5-amd64 Starting Zorp Firewall Suite: AttributeError: 'module' object has no attribute 'deinit' AttributeError: 'module' object has no attribute 'purge' zorp_http! The following errors occurred so far: Zorp instance startup failed, instance='zorp_http', rc='512' Mi lehet, ami hiányzik? Ezek vannak fent: ii libzorp0 3.3.6-1.1 The runtime library of Zorp ii libzorpll3.3-0 3.3.0.12-4 Low level library functions for Zorp ii zorp 3.3.6-1.1 An advanced protocol analyzing firewall ii zorp-modules 3.3.6-1.1 Default proxy modules for Zorp Köszi!

7 16