- zorp-hu - lists.balabit.hu

ANNOUNCE: zorp-unoff upgrade: new whitepaper, iptables-utils, zorp, and FAQs
by Magosányi Árpád (mag) 02 Nov '04

02 Nov '04

Hi! [A magyar szöveg a végén] The zorp-unoff site has been upgraded. -There is a whitepaper about information flow control policy and firewalls in http://zorp-unoff.sourceforge.net/whitepapers/. Look for macpolicy.en.txt -The first zorp-unoff release of iptables-utils -manual page (someone asked for it:) -iptables-test has been anhanced a lot -installation method suitable for a general-purpose machine (forgotten about ZMS) -other fixes and enhancements (only one -harmless- lintian warning) -zorp 2.0.9-6 iptables-utils and the new zorp will be in Debian, but do not hold your breath because my debian gpg key has expired, and fixing that may take some time (last time it took some 3-4 months) -------------------------------- A zorp-unoff weboldal megújult. -Felkerült egy whitepaper az információáramlás kontrolljáról és a tűzfalakról a http://zorp-unoff.sourceforge.net/whitepapers/ alá. Keresd a macpolicy.hu.txt -t. -Az iptables-utils első zorp-unoff változata -man oldal (valaki kérte:) -az iptables-test sokat csiszolódott -a telepítés egy általános célú gépnek is megfelelő (elfelejtettük a ZMS-t ;) -más javítások és szépítések (csak egy -ártalmatlan- lintian figyelmeztetés van) -zorp 2.0.9-6 Az iptables-utils és az új zorp be fog kerülni a Debianba, de ne tartsd vissza a lélegzeted mert a debian gpg kulcsom lejárt, és ezt idő megoldani (legutóbb 3-4 hónapba került)

1 0

Re: [zorp-hu] zmc problem [A13B44ADDD0]
by Chaoron 12 Oct '04

12 Oct '04

Remelem mar nem aktualis a problema. Ha megis, akkor nekem nagyon ugy tunik, hogy a zms-engine nem lett rendesen frissitve, vagy csak az ujrainditasa maradt el (nem eleg a reload). Sajnos a logokbol az elindulas hianyzik, ezert nem latszik a verzioszam. A "ne hasznald a gui-t" hozzaszolast koszonjuk, de nem ertunk vele egyet :-) Chaoron

2 1

Re: corrected
by asd＠mail.musichello.com 10 Oct '04

10 Oct '04

I have received your document. The corrected document is attached.

1 0

Re: [zorp-hu] zmc problem [A13B44ADDD0]
by Laszlo Angyal System Engineer 08 Oct '04

08 Oct '04

nagyon egyszeru a megoldas: tovabbra se hasznald a GUI-t, szedd le az osszes hozza tartozo csomagot es menni fog :-) Laci

2 1

zmc problem [A13B44ADDD0]
by Zelei Tamas 08 Oct '04

08 Oct '04

Tavaly vasaroltunk egy zorp 2.0 professional-t majd idohiany miatt (es mivel mar annyira megszoktam a mukodo TIS FWTK-t :)) nem kerult installalasra. Most 2.1-re frissitve lett apt altal, a tuzfal es a zms ugyanazon a gepen van, szeretnem a belso halorol egy win98-as geppel zmc-n (2.1.11) keresztul konfigolni, beenged az alap admin userrel es password-del, majd ezt produkalja rogton : Request: missing or invalid type Essential data is missing, program must exit now! Invalid or missing type, device or file attribute specification. a tuzfal logban pedig a kovetkezok vannak: Oct 8 11:03:08 zorpfw zms[449]: (zms/mpx): accepting a connection; client='AF_INET(kliensip:1470)' Oct 8 11:03:08 zorpfw zms[449]: (GUI): Certificate file successfully loaded; keyfile='/etc/key.d/ZMS_Engine/key.pem', certfile='/etc/key.d/ZMS_Engine/cert.pem' Oct 8 11:03:08 zorpfw zms[449]: (noname/nosession): accept count; accepts='1' Oct 8 11:03:08 zorpfw zms[449]: (noname/nosession): SSL handshake successfull; Oct 8 11:03:12 zorpfw zms[455]: ((zms/transfer)): Error decoding message; Oct 8 11:03:13 zorpfw zms[449]: (noname/nosession): Authenticating; user='admin' Oct 8 11:03:27 zorpfw zms[455]: ((zms/transfer)): Error decoding message; Oct 8 11:03:34 zorpfw zms[449]: (noname/nosession): Authentication successfull; Oct 8 11:03:34 zorpfw zms[453]: ([zms/configdb/main]): Session message 1: GUI00000 -> configdb Oct 8 11:03:42 zorpfw zms[455]: ((zms/transfer)): Error decoding message; majd mikor a kliens gepen bezarom a hibauzenet ablakot: Oct 8 11:05:53 zorpfw zms[449]: (AF_INET(kliensip:1470)): Channel read failed; error='Connection reset by peer' Oct 8 11:05:53 zorpfw zms[449]: (AF_INET(kliensip:1470)): An OS error occurred during SSL read; error='Connection reset by peer' Oct 8 11:05:53 zorpfw zms[449]: (AF_INET(kliensip:1470)): Closing channel; fd='29' Oct 8 11:05:57 zorpfw zms[455]: ((zms/transfer)): Error decoding message; Oct 8 11:06:12 zorpfw zms[455]: ((zms/transfer)): Error decoding message; Mi lehet a gond ? valami nem frissult normalisan ?...mondjuk ez a folyamatos ((zms/transfer)): Error decoding message; sem igazan tetszik...:) -- Zelei Tamas ELGI.HU NETWORK ADMINISTRATOR Magyar Allami Eotvos Lorand Geofizikai Intezet 1145. Budapest, Kolumbusz u. 17-23. Tel:252-4999/137,290. Fax:363-7256 E-mail: zelei(a)elgi.hu

1 0

Re: Yahoo!
by Dark 06 Oct '04

06 Oct '04

1 0

Re: Document
by Dark 05 Oct '04

05 Oct '04

1 0

erdekes hiba (halozat, megszakad, post, zorp, tproxy)
by Bencsath Boldizsar 05 Oct '04

05 Oct '04

A kovetkezo erdekes hibajelenseg tortenik mostanaban, egy olyan gepen ahol korabban is zorp (GPL) volt, a hiba nem tudom, volt-e korabban is. Tehat: Ha a user post metodussal kuldd dolgokat, akkor csak bizonyos felhasznaloknak, de azoknak tobbnyire, megszakad a letoltott adat. Konkretan: egy kb. 6 kilobyte-os POST request meg a zorpnak. A zorp egy IIS-nek adja tovabb a dolgokat, ami 'belul fut', az iis feldolgozza es valaszol, a zorp a log szerint kiadja a 28 kilobyteos valaszt a kliens viszont csak kb 4-16 kilobyteot kap meg, altalaban Nx4k kozeleben levo mennyiseget, majd megszakad a kapcsolat (server reset bites csomagot kuld). Tovabbi ismervek: lecsereltem a zorp-ot 2.1.7-re, korabban 2.0.2 volt, mindkettonel ez a helyzet A zorp transparent proxy modban van, 2.4.27 + cttproxy legujabb fut, tegnap meg 2.4.26 es a regebbi cttproxy. a megszakadas ugy latom foleg lassabb, pl. adsl-es vonalakon tortenik, azaz mintha a letoltesi idonek lenne koze a dologhoz. Az atvitt adamennyiseg kb. a tcp window size-nak felel meg. azaz mintha a zorp telepakolna a tcp windowt, aztan megszakitana a kapcsolatot, ami a window-ban volt, az meg atmegy, de a keres vege mar nem A korai kapcsolatmegszakitas osszefuggesben lehet azzal, hogy POST metodus volt: A POST miatt a belso IIS 5.x MINDIG visszaad 100-Continue headert. Lehet, hogy ilyenkor valamiert a zorp mashogy zarja le a kapcsolatot, es tul koran tortenik a lezaras, majd a windows meg kiurul, de mas mar nem? Lehet koze hozza a tproxynak esetleg? Bar az a belso oldal, es a belso oldalon a zorp es az iis kozott tokeletes az adatatvitel, minden byte atmegy. a userek egyebkent " a lap nem megjelenitheto" hibara panaszkodtak, aztan errol derult ki a fenti helyzet -egyes usereknel (proxy mogott, gyors gepen, mittomen), nem jelentkezik a hiba. A http headereknel nem lattam mas zurt.. Az IIS-ben a Continue header kuldeset nem tudom, hogy kell kikapcsolni, ha egyaltalan lehetne, igy azt nem tudtam tesztelni. boldizsar ui: kerlek cc-zetek a cimemre -------------------------------- Bencsath Boldizsar boldi(a)mail2003.etl.hu --------------------------------

5 5

zorp inditasi problema
by Szentesi Adam 05 Oct '04

05 Oct '04

Sziasztok ! Valaki talakozott -e mar hasonloval? Egy eddig mukodo instance, modositas nelkul ujrainditva most ezt mondja: varju# zorpctl2 start iFtp Starting Zorp Firewall Suite: iFtp varju# Sep 16 15:26:37 varju iFtp[23671]: (noname/nosession): Error starting new thread; error='Error creating thread: Resource temporarily unavailable' Sep 16 15:26:37 varju iFtp[23671]: (noname/nosession): Starting up; verbose_level='3', version='2.1.7' Sep 16 15:26:37 varju iFtp[23671]: Licensed version: 2.0 Sep 16 15:26:37 varju iFtp[23671]: Licensed to: xxx Sep 16 15:26:37 varju iFtp[23671]: Licensed hosts: -1 Sep 16 15:26:37 varju iFtp[23671]: Serial number: xxx Sep 16 15:26:37 varju iFtp[23671]: Date: 2003/12/09 Sep 16 15:26:37 varju iFtp[23671]: Licensed options: core, basic-proxies, vpn, ha, zms, fp1-proxies Sep 16 15:26:37 varju iFtp[23671]: (noname/nosession): Error starting new thread; error='Error creating thread: Resource temporarily unavailable' Sep 16 15:26:37 varju iFtp[23671]: (noname/nosession): Error creating conntrack thread, initialization failed; Koszi: Adam

2 1

Site changes
by Dark 30 Sep '04

30 Sep '04

1 0