- zorp-hu - lists.balabit.hu

apt pgp kulcs?
by Czakó Krisztián 21 Nov '07

21 Nov '07

Elérhető valahonnan az apt.balabit.hu-n lévő csomagokat aláíró pgp kulcs (3BDAF86D2AA28252)? -- Üdv, Slapic

5 6

Idle timeout
by Hegedüs Ervin 06 Nov '07

06 Nov '07

Hello, Zorp 3.0.8 GPL csomagbol, Debian Etch. A kliens elindit egy hosszabb kerest, ami egy dokumentumot general. Sajnos a fejlesztok ugy keszitettek el az alkalmazast, hogy teljesen szinkron modon fut minden, tehat ha az alkalmazas 90 percig kesziti a kimenetet, akkor az "termeszetes". Hogy tudom lebeszelni a Zorp-ot arrol, hogy kozben lebontsa a kapcsolatot? Most 10mp utan bont, a modulban talaltam egy timeout_request-et, ami 10mp, de van egy timeout attributum is. Tudnatok segiteni, melyik pontosan mire vonatkozik, ill. mit allitsak be? Koszonom: a.

3 8

Failover Zorp
by Hegedüs Ervin 06 Nov '07

06 Nov '07

Sziasztok, adott az alabbi konfig (relevans resz): Service( \ "intra_http", \ MyHTTP, \ router = DirectedRouter( [SockAddrInet("10.15.0.63", 80), \ SockAddrInet("10.15.0.73", 80)] ), \ chainer = FailoverChainer( round_robin = TRUE )) (Debian Etch, Zorp GPL 3.0.8) Azt tapasztalom, hogy miutan az egyik back-end leall, akkor a Zorp tovabbra is probal mindkettohoz konnektalni. Ez a logokbol derul ki, illetve lassabb lesz az alkalmazas mukodese - de mukodik minden. Milyen lehetosegeim vannak, hogy ezt a failover funkciot teljes egeszeben kihasznaljam, es a Zorp eszrevegye, hogy az egyik kiszolgalo eltunt? Neztem a FailoverChainer() osztalyt, ott van a konstruktorban timeout, de az default 0, en pedig nem allitom explicit az erteket (lasd konfig). Koszonom: a.

3 7

Parhuzamos szalak HTTP proxy
by Arpad KUN 27 Oct '07

27 Oct '07

Sziasztok, tanacsot szeretnek kerni, mi lehet az oka a kovetkezo jelensegnek. A tesztkornyezetrol: egy nagyobb latogatottsagu webszerver elott ul egy zorp, HttpProxyURIFilter -en keresztul szaladnak a keresek. - Ha nem a zorpon keresztul szolitom meg a gepet (iptables portforwarddal a tuzfalon megkerulve a zorpot), akkor a mogottes httpd szepen leforkol 200 folotti szalat, es amennyivek a webszerver birja, kiszolgalja a kereseket (nehany masodperces timeoutra van allitva, hamar kiszorja a ne'ma keepalive-olokat); - Ha a zorpon keresztul mennek ugyanezek a keresek, ~120 szalnal tobbet nem nagyon tudtam produkalni, ugyanannyi ke're'ssza'm mellett, a letoltesek lassabban szolgalodnak ki es tobb ter vissza hibaval. Az erintett zorp instance a terheles alatt maximum 30%-os processzorhasznalatig maszott fel, a load 0.5 alatt maradt vegig, a tuzfal ugy tunt "unatkozik". Hatarerteket keresve a referenciakonyvben es a Http.py-ban utananeztem, elvileg a max_keepalive_requests, es a request_count is unlimited default, ezen nem is valtoztattam. Van valamilyen belso limit a zorpban, ami "leszabalyoz", mint valami fordulatszam alapu tiltas a motoroknal? :) Vagy megprobalja osszefuzni a beeso kereseket es egy mar meglevo keepalive-os szalon betolja kovetkezo keresnek? Mi lehet ennek a jelensegnek az oka? A tuzfalgep latszolag birna tobbet, de sajnos a zorp lassitja a szolgaltatast. Kozvetlen kapcsolatnal lenyegesen jobb teljesitmennyel erheto el a webszerver. - Ez nem meglepo, az viszont igen, hogy - szerintem - indokolatlanul nagy a lassulas, foleg a tuzfal latszolagos terheletlensegehez kepest. Nagyon koszonom a segitseget, udv, K!

3 3

ImportError // Notification import NotificationPolicy, EmailNotificationMethod
by Arpad KUN 27 Oct '07

27 Oct '07

Sziasztok, valamit biztos benezek, de frissites utan (3.0 -> 3.1) ezzel hasaltak el az instance-ok ujrainditasnal: Restarting Zorp Firewall Suite: Traceback (most recent call last): File "/etc/zorp/policy.py", line 1, in ? from Zorp.Core import * File "/usr/share/zorp/pylib/Zorp/Core.py", line 53, in ? from Notification import NotificationPolicy, EmailNotificationMethod ImportError: No module named Notification Valahonnan hianyzik, de nem talalom honnan. Ideiglenesen megoldottam, hogy a Core.py -ban kikommenteztem az 53. sort, ahonnan ez a hivatkozas indul, igy fut, de jo lenne helyretenni. Annyi infot tudok me'g, hogy frissiteskor megkerdezte, hova szeretnem, ha kuldene az admin e-maileket, ha netan valami balul ut ki... A "NONE"-t atirtam egy helyes e-mail cimre. Mi hianyzik? Koszi elore is, K!

2 1

Header insert
by Farkas Dániel 02 Oct '07

02 Oct '07

Udv Mindenkinek! Azzal kuzdok, hogy a zorp a headerbe beletegye minden lekeresnel az X_HOST elemet a kliens IP cimevel, de csak egyes lekereseknel teszi meg. Azteztem amit csak tudtam, talaltam, de nem leltem megoldast. Ha tudtok megoldast, kerem osszatok meg velem! Koszonom! policy-http.py vonatkozo resze: class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE self.permit_proxy_requests = TRUE self.permit_server_requests = TRUE self.permit_null_response=TRUE self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) self.request["HEAD"] = (HTTP_REQ_POLICY, self.filterURL) self.request_headers["Host"] = (HTTP_HDR_POLICY, self.filterHost) self.error_silent = FALSE # TRUE volt def filterURL(self, method, url, version): self.request_headers["X_HOST"] = (HTTP_HDR_INSERT, self.session.client_address.ip_s) log("http.info", 3, "%s: GET: %s" % (self.session.session_id, url)) return HTTP_REQ_ACCEPT def filterHost (self, hdr_name, hdr_value): self.session.server_address = SockAddrInet("127.0.0.1" ,8888) return HTTP_HDR_ACCEPT Apache access log reszlete: 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php HTTP/1.1" 200 44533 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 HTTP/1.1" 200 2962 "http://www.hostneve.hu/phpinfo.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:24 +0200] "GET /phpinfo.php?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 HTTP/1.1" 200 4440 "http://www.hostneve.hu/phpinfo.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 80.98.33.217 - - [02/Oct/2007:00:08:47 +0200] "GET /x.php HTTP/1.1" 200 1272 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" 212.227.119.38 - - [02/Oct/2007:00:09:21 +0200] "HEAD /x.php HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:09:36 +0200] "HEAD / HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:10:17 +0200] "HEAD /index.html HTTP/1.1" 200 - "-" "http://www.edginet.org invoked from 80.98.33.217" - - - [02/Oct/2007:00:14:15 +0200] "GET /pok/ HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:15 +0200] "GET /favicon.ico HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /foto/pok HTTP/1.1" 301 365 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /foto/pok/ HTTP/1.1" 200 2035 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:21 +0200] "GET /favicon.ico HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" - - - [02/Oct/2007:00:14:23 +0200] "GET /foto/pok/P8020003.JPG HTTP/1.1" 200 1374508 "http://www.hostneve.hu/foto/pok/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon; SV1; FDM; MAXTHON 2.0)" -- Udv: Farkas Daniel linux(a)farkasdaniel.hu daniel(a)farkasdaniel.hu

2 1

tproxy4 kerdes
by Hegedus Ferenc 29 Aug '07

29 Aug '07

Sziasztok Eszrevettem, hogy letoltheto a tproxy 4-es verzioja, ez melyik zorp verziohoz tartozik (gondolom 3.1.x)? Fognak vele mukodni a regebbi zorp verziok (3.0.x)? Illetve melyik most a stabil zorp gpl-es verzio. Ha mar a 3.1.x, akkor meddig lesz meg varhatoan tamogatva a 3.0.x ag? Elore is koszi! Ui.: Kb masfel eve voltak bejelentesek az uj gpl verziokrol ezen a listan, szerintem jo otlet volt! :)

1 0

redhat
by Papp Tamas 28 Aug '07

28 Aug '07

hali! Ha Redhaton zorp-ot akarok hasznalni, az egyetlen lehetosegem az, hogy forditok magamnak egyet? Vagy vannak elore elkeszitett csomagok? Koszonom, tamas ui.: Bar csak kozvetve kapcsolodik ide. Ha savszelesseg korlatozast szeretnek csinalni zorp mellett, errol van vmilyen kesz howto? ui.: Ez egy kicsit kozvetettebben:) Ugye jol emlekszem, a GPL-es verziohoz is lehet illeszteni viruskergetot (ftp, http)?

2 1

syslog-ng hiba amd64-en
by Kosa Attila 17 Aug '07

17 Aug '07

Hello! Lehet, hogy ez offtopic itt, akkor elnezest kerek. A syslog-ng verzioszama 1.6.5-2.2. A jelenseg: a futo syslog-ng alatt kicsereltem a konfigot, majd egy /etc/init.d/syslog-ng restart parancsot adtam ki (Debian Sarge a rendszer). Azonnal elkezdi onteni a syslogba a kovetkezo uzenetet: io.c: accept() failed, Socket operation on non-socket Masodpercenkent tobb szaz ilyen uzenet jon. Ketszer sikerult ezt csinalnia. A konfigvaltozas nem tulzottan jelentos, nem hiszem, hogy annak koze lenne a dologhoz. Szukseg eseten megadhatom mindket konfigot. -- Udvozlettel Zsiga

2 9

Re: [zorp-hu] gpl vs. fizetos
by Balazs Scheidler 25 Jul '07

25 Jul '07

On Tue, 2007-07-24 at 15:12 +0200, Papp Tamas wrote: > hali! > > Mennyivel tud tobbet a fizetos zorp verzio? > > Amire szuksegem lenne: > > 1. virus szures: imap, pop3, http, https, (ftp?) igen, mindegyik. meg ezen kivul tud nntp-ben es smtp-ben. > > 2. Adott 2 kulso vonal, ha az egyik nem mukodik, akkor a masikon menjen/jojjon az > adat, ill. bizonyos gepekrol v. cimekre dedikaltan az egyik v. a masik > bizonyos vonalat hasznalja, ha hiba eseten kezzel kell atallitani, > vagy scriptet ganyolni hozza, az meg nem akkora baj jelenleg scriptet kell gyanyolni hozza. a zorp alapvetoen a default route fele megy. > > 3. adott melle egy masik gep, HA-t menyire tud, akar a fizetos? aktiv/passziv HA-t tud normal esetben, bizonyos szolgaltatasoknal megvalosithato az aktiv/aktiv is, de ehhez a belso halozaton kell ugy kialakitani a halozatot. (pl. egy belso squid, ami parent proxykent mindket zorpot szolongatja). > > > Ezeket tudja a GPL-es valtozat? imap/pop3/smtp/nntp nincs a GPL-ben. > A 2. emlitettre, ha jol tudom, az advanced routing a megoldas > (lartc?). Jol tudom? Ha igen, a Zorp mennyire mukodik egyutt vele? A Zorp alapvetoen a gep routingjat hasznalja, igy az advanced routinggal is egyuttmukodik. > Van az ilyesmire vmi komplett howto, leiras, esettanulmany, > harrypotter? volt mar ilyenunk, kereskedelmi eseten tudunk is benne segiteni. -- Bazsi

2 1