- zorp-hu - lists.balabit.hu

ZMC-3.0.10 for Windows DLL hiba
by Kucsera László 09 Sep '05

09 Sep '05

Sziasztok! Felraktam a windowsos zmc 3.0.10-es verziojat NT-re. Inditaskor nem talalja a MSVCR70D.dll-t (Ilyen nevu nincs is, de van egy msvcd70.dll) Hogy lehet ezt orvosolni? Udv: Kucsera Laszlo

2 1

zorp-os https apt proxyn keresztul
by Kosa Attila 08 Sep '05

08 Sep '05

Hello! Sarge ala felraktam a zorpos-bol valo apt csomagot (0.5.28.6-zorpos3). Egy squid-on keresztul szeretnem hasznalni (https-sel), de nem mukodik. Van valami ismert (ilyen jellegu) hibaja ennek a csomagnak? Gyakorlatilag ennyi latszik (debug level 7-nel) az apt kimeneteben: # apt-get update 0% [Working]RAND_status claims sufficient entropy for the PRNG PRNG seeded successfully cert_defaults is 1 cert_dir is /etc/ssl/certs/ cert_file is Initializing SSL library verify paths Set verify directory to /etc/ssl/certs/ SSL state (connect): before/connect initialization SSL state (connect): SSLv3 write client hello A 0% [Waiting for headers] -- Udvozlettel Zsiga

3 18

http proxy kerdesek
by Hegedus Ferenc 07 Sep '05

07 Sep '05

Sziasztok Listen-el 80-as porton egy http proxym ami egy szerver fele directedrouter-ezik, megoldhato e, hogy bizonyos url-eket atiranyitson, de nem a self.request_url modszerrel, hanem "302 Found" es "Location:" header-ekket kuldje vissza, a body-ban pedig sajat html-em legyen. Masik kerdesem, hogy pl transparens modban hogy oldhato meg bizonyos url-ekre sajat html-em jonnon fel "200 OK" valasszal (a html file-ok a zorp-ot futtato gepen legyenek) Koszi! -- krad

1 0

HIBA
by Ifj. Darvas Istvan 05 Sep '05

05 Sep '05

sziasztok, feltettem a 3.0.6-os zorp-ot, apt-get-el a ti oldalatokrol... ezt a hibauzenetet kapom: Sep 3 19:21:34 ext-ip0 HTTPS[14812]: (HTTPS@https-Zorp/inter-net1:0/pssl): Error loading private key; keyfile='/etc/zorp/cert /aion.hu.key', error='error:0200100D:system library:lib(2):fopen:func(1):Permission denied:reason(13)' minden jogot megadtam mar ra ;) akkor is ez jon. 2.4.27-es kernel, az a tproxy van rajta, amivel meg a regi 2-es zorp is mukodot...a kernelen nem valtoztattam egyenlore semmit....gondoltam ha ez megy, akkor utana terek at 2.6-ra... Udv, Istvan

3 2

https problema
by Kosa Attila 30 Aug '05

30 Aug '05

Hello! Zorp 2.1.8, a rendszer Sarge. A konfig: class IntraHttps(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = TRUE def config(self): self.server_need_ssl = TRUE self.server_verify_type = SSL_VERIFY_REQUIRED_TRUSTED self.server_ca_directory = '/etc/zorp/ca.crt' self.client_need_ssl = TRUE self.client_cert = '/etc/zorp/fw.akarmi.hu.crt' self.client_key = '/etc/zorp/fw.akarmi.hu.key' self.client_verify_type = SSL_VERIFY_NONE self.stack_proxy = self.EmbeddedHttp self.server_verify_depth = 2 A syslog: Aug 30 14:31:25 fw zorp_https[25126]: (zorp-https@akarmi.hu/intra_https:3/pssl): Certificate verification error; subject='/C=HU/ST=Csongrad/L=Szeged/O=Szegedi Tudomanyegyetem/OU=Szamitokozpont/CN=www.etr.u-szeged.hu', issuer='/emailAddress=ca@etr.u-szeged.hu/C=HU/ST=Csongrad/L=Szeged/O=SZTE/OU=Szamitokozpont/CN=SZTE ETR CA', errcode='20', error='unable to get local issuer certificate' Aug 30 14:31:25 fw zorp_https[25126]: (zorp-https@akarmi.hu/intra_https:3/pssl): SSL handshake failed on the server side; error='error:14090086:SSL routines:lib(20):SSL3_GET_SERVER_CERTIFICATE:func(144):certificate verify failed:reason(134)' A /etc/zorp/ca.crt konyvtarban elhelyeztem a www.etr.u-szeged.hu.crt nevu fajlt, amelynek tartalmat az openssl-lel szereztem meg: openssl s_client -host www.etr.u-szeged.hu -port 443 -showcerts Lefuttattam a make-et, es ujrainditottam a megfelelo peldanyt. Egy masik geprol lynx-szel neznem az oldalt: https://www.etr.u-szeged.hu/etr/login.asp Mi keruli el a figyelmemet? -- Udvozlettel Zsiga

5 10

zorp vs tproxy
by Hegedus Ferenc 24 Aug '05

24 Aug '05

Sziasztok! Fog mukodni 2.0.9-es (regi) zorp a 2.0.1-es (uj) tproxy-val? Egyenlore sysdep_tproxy='1' mond. Koszi!

2 1

nagyon hosszú session
by Gabor HALASZ 23 Aug '05

23 Aug '05

Zorp pro 3-mal kellene SAP proxyzni, át is megy plug-gal, csak egy idő után bont a proxy. Ki lehet kapcsolni a timeoutot? A nagyonnagy timeout nem elég. -- Gabor HALASZ <halasz.g(a)freemail.hu>

2 1

ssh, https
by Papp Tamas 19 Aug '05

19 Aug '05

sziasztok! Elegge benazos vagyok, foleg igy az elejen. Szoval, kellene nekem egy mukodo konfig https proxyzasara (belso, privat intranetes szerver elerese kivulrol), ill. ssh proxyzasara (hasonlo, csak itt az fw-t, es a belso szervert is el kene erni a 22-es porton). Meg lehet ezeket csinalni? Nekem egy kicsit bonyolult utana gondolnom, es tartok tole, hogy nem;) 10x tompos

11 53

Megjelent a Zorp GPL 3.0.6 verziója
by devel＠balabit.hu 18 Aug '05

18 Aug '05

------------------------------------------------------------------------------ CSOMAG : zorp VERZIÓ : 3.0.6 ÖSSZEFOGLALÁS : új verzió DÁTUM : 2005. augusztus 17. ------------------------------------------------------------------------------ LEÍRÁS: Megjelent a Zorp GPL 3.0.6 jelű verziója. VÁLTOZÁSOK: Core: * Egy hibás ToS értékről szóló hibaüzenet javítása, ami másodlagos kapcsolatok használatánál jelentkezett. * Egy kezeletlen Python exception okának megszüntetése a FailoverChainer-ben, ami timeout nélküli használatkor jött elő. * Versenyhelyzet javítása, mely szegmentációs hibát okozhatott abban az esetben, amikor a gyerek proxy a szűlő proxyval próbált kommunikálni, miközben az éppen felszabadult. A versenyhelyzet csak nagyon ritkán okozott problémát, nagy mennyiségű adatforgalom esetén. Pssl: * Egy lehetséges memória folyás javítása a Tanúsítvány Visszavonási Listák (Certificate Revocation List, CRL) ellenőrzésében. Http: * A max_chunk_length attribútum alapértelmezett értékének 0-ra korlátlanra állítása, mivel az előző 256kB-os érték gyakran okozott interoperabilitási problémát különböző webszerverekkel és alkalmazásokkal. * Egy lehetséges probléma javítása az újrakapcsolódás kezelésében, ami adatátviteli timeoutot okozhatott POST kérések kezelésekor. Telnet: * Hiba javítása a buffer határon előforduló több bájtos telnet szekvenciák kezelésében. FRISSÍTÉS MÓDJA: Frissítés apt-tal: ~~~~~~~~~~~~~~~~~~ Az apt forrásai közé vegyük fel a https://apt.balabit.hu/ URL-t a következő módon: Fűzzük a következő sort a /etc/apt/sources.list-hez: deb http://apt.balabit.com/zorp-gpl-os zorp-os-3.0/3.0 \ common-gpl zorp-gpl zorp-os zorp-os-extra majd adjuk ki a következő parancsokat root felhasználóként: # apt-get update; apt-get -u upgrade A parancsok hatására a legutóbbi frissítéseket az apt letölti, valamint feltelepíti.

1 0

RE: [zorp-hu] FYI: zorp-admin-guide 3.0.2
by Makay Kalman 22 Jul '05

22 Jul '05

Bazsi, Demo rendszer letezik a fizetos verziobol? Udv., Makay Kalman > -----Original Message----- > From: zorp-hu-bounces(a)lists.balabit.hu > [mailto:zorp-hu-bounces@lists.balabit.hu] On Behalf Of Balazs > Scheidler > Sent: Friday, July 22, 2005 10:49 AM > To: zorp-hu(a)lists.balabit.hu > Subject: [zorp-hu] FYI: zorp-admin-guide 3.0.2 > > Sziasztok! > > Ugy gondoltam erdekelhet benneteket, hogy frissitettuk a > weblapon megtalalhato Zorp Administrator's Guide kezikonyvet, > ami bar elsosorban a kereskedelmi Zorp valtozatrol szol, eleg > sok attekinto jellegu magyarazat szerepel benne, ami miatt > azoknak is erdemes lehet elolvasni, akik amugy nem > kereskedelmi Zorpot hasznalnak. > > A konyv angol nyelvu, kb 220 A4-es oldal, tovabbi frissitesek > varhatok nagyjabol havonta. > > Az admin guide elerheto, a BalaBit dokumentacios oldalon a > http://www.balabit.hu/products/docs/ oldalon. > > Jo olvasgatast. :) > > -- > Bazsi > > _______________________________________________ > zorp-hu mailing list > zorp-hu(a)lists.balabit.hu > https://lists.balabit.hu/mailman/listinfo/zorp-hu >

1 0