- zorp-hu - lists.balabit.hu

Kliens címe a httpd logjába
by Gabor Halasz 15 Jul '03

15 Jul '03

Ezzel próbálkoztam: def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S') De csúnya bind error lett a jutalmam. Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22): Starting proxy instance; client_fd='15', client_address='AF_INET(194.88.54.xxx:3196)', client_zone='Zone(Wan, 0.0. 0.0/0)', client_local='AF_INET(195.70.37.xxx:80)' Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22/http): Proxy starting; class='HttpProxy', module='http' Jul 15 10:31:01 gemini Http[15938]: (zorp/Http_S:22/http): bind() failed; error='Cannot assign requested address' -- Gabor HALASZ <halasz.g(a)freemail.hu>

3 7

Kliens cime a http logba
by Gabor Halasz 15 Jul '03

15 Jul '03

Ezzel próbálkoztam: def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S') De csúnya bind error lett a jutalmam. Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22): Starting proxy instance; client_fd='15', client_address='AF_INET(194.88.54.xxx:3196)', client_zone='Zone(Wan, 0.0. 0.0/0)', client_local='AF_INET(195.70.37.xxx:80)' Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22/http): Proxy starting; class='HttpProxy', module='http' Jul 15 10:31:01 gemini Http[15938]: (zorp/Http_S:22/http): bind() failed; error='Cannot assign requested address' -- Gabor HALASZ <halasz.g(a)freemail.hu>

1 0

Zorp daily snapshot problema
by Hegedüs Ervin 14 Jul '03

14 Jul '03

Hello, http://www.balabit.hu/downloads/zorp/stable/src-snapshot/zorp-2.0.4.6+20030… szal' innen letoltottem a forrast, + a hozzatartozo zorplibll-t. zorp configure ... utan a make eredmenye: make[3]: Entering directory `/usr/src/zorp-2.0.4.6+20030714/lib' /bin/sh ../libtool --mode=compile gcc -DHAVE_CONFIG_H -I. -I. -I.. -I/usr/src/zorp-2.0.4.6+20030714/lib -I/usr/src/zorp-2.0.4.6+20030714 -I/usr/include/python2.1 -D_REENTRANT -I/usr/include/glib-2.0 -I/usr/lib/glib-2.0/include -D_GNU_SOURCE -I/usr/local/include -I/usr/include/glib-2.0 -I/usr/lib/glib-2.0/include -g -Wall -W -g -D_GNU_SOURCE -c proxy.c gcc -DHAVE_CONFIG_H -I. -I. -I.. -I/usr/src/zorp-2.0.4.6+20030714/lib -I/usr/src/zorp-2.0.4.6+20030714 -I/usr/include/python2.1 -D_REENTRANT -I/usr/include/glib-2.0 -I/usr/lib/glib-2.0/include -D_GNU_SOURCE -I/usr/local/include -I/usr/include/glib-2.0 -I/usr/lib/glib-2.0/include -g -Wall -W -g -D_GNU_SOURCE -c proxy.c -fPIC -DPIC -o proxy.lo proxy.c: In function `z_proxy_stack_proxy': proxy.c:503: warning: passing arg 1 of `z_stream_new' makes pointer from integer without a cast proxy.c:503: too few arguments to function `z_stream_new' proxy.c:507: warning: passing arg 1 of `z_stream_new' makes pointer from integer without a cast proxy.c:507: too few arguments to function `z_stream_new' proxy.c: In function `z_stacked_proxy_new': proxy.c:622: warning: passing arg 1 of `z_stream_new' makes pointer from integer without a cast proxy.c:622: too few arguments to function `z_stream_new' proxy.c:625: warning: passing arg 1 of `z_stream_new' makes pointer from integer without a cast proxy.c:625: too few arguments to function `z_stream_new' make[3]: *** [proxy.lo] Error 1 es kesz, itt befejezi. lehet, hogy a "tegnapi" frissitesben nem sikerult valami? melyik verziot erdemes letolteni? Koszi: air -- Minden baj forrása az 1/x függvény.

2 1

Zorp és ZMS tanfolyam!
by Gyorko Zoltan 07 Jul '03

07 Jul '03

Kedves Listatagok! Kijelöltük a következő Zorp 2.x és ZMS tanfolyam időpontját. Az oktatás 2003. június 24. és 26-a között lesz a WSH oktatóközpontjában a XIII. ker Teve u. 1. sz alatt. A tanfolyam elméleti és gyakorlati (labor) jellegű képzést egyaránt tartalmaz. Tematika és jelentkezési lap: http://www.balabit.hu/services/tanfolyam/ További információkat a jelentkezéssel kapcsolatban Szabó Gyöngyvér-től kaphattok: tel: 1-371-0540 fax: 1-208-0875 mail: szabo.gyongyver(a)balabit.hu Üdv -- Györkő Zoltán BalaBit IT Biztonságtechnikai Kft. tel:(36-1)-371-05-40 1116 Bp., Csurgói út 20/b fax:(36-1)-208-08-75 http://www.balabit.hu/

2 1

TPROXY hibák
by Czakó Krisztián 23 Jun '03

23 Jun '03

Hello, A 2.0.2 Zorp néha kapcsolat hibával visszadobja a http kérést. Az alap szitu, hogy egy szerver zónát véd a zorp. Igen szép számú kérés érkezik. Általában 150-180 zorp thread fut egyszerre. Kernel 2.4.20+rsbac+tproxy. Debian woody. Itt a log részlet, amikor ilyet csinál: Jun 12 13:46:15 fw kernel: IP_TPROXY: socket already assigned, reuse=1, 5d92380a:d8ba, sr->faddr=799238c3:d9ba, flags=90005 Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): Error in setsockopt(SOL_IP, IP_TPROXY_ASSIGN), netfilter-tproxy support required; fd='614', error='Invalid argument' Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): bind() failed; error='Invalid argument' Jun 12 13:46:15 fw new_internet_http[16455]: (firewall@fw.hu/http:16957/http): Server connection failure; server_address='AF_INET(1.2.3.4:8888)', server_zone='Zone(vedett, 1.2.3.0/24)', server_local='None' Mit lehet tenni ezek elkerüléséért? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

2 11

zorp
by Kelemen Tamas 19 Jun '03

19 Jun '03

Felraktam a Zorp-ot és mindent, ami még kell, de nem találtam normális doksit. Ami a weben volt, az nagyon rövid. A getting_started-et nagyon komolyan vettétek. Amik a zorp csomagban vannak, úgy tűnnek, mintha egy régebbi verzióhoz tartozna. Verziók: linux-2.4.20, iptables-1.2.8, zorp-2.0.2, zorplib-2.0.26.1, cttproxy-2.4.20-14 A másik, hogy a tproxy folyamatosan szemetel a logokba: IP_TPROXY: ip_tproxy_fn(): new connection, hook=0, 63cd8cc2:8900 - > ffcd8cc2:8900 IP_TPROXY: ip_tproxy_sockref_find_foreign(): entered, ffcd8cc2:8900 IP_TPROXY: ip_tproxy_fn(): sockref looked up, sr=00000000 rossz verziókat használok vagy mi lehet az oka? --- Kele <kt_007(a)freemail.hu>

2 3

tartalom szűrés
by Kelemen Tamas 19 Jun '03

19 Jun '03

Sziasztok. 1. Tartalomszűrést szeretnék csinálni a Zorp-al. Hogyan lehet megnézni a HTML oldalak forrását és azon valami regexpet végrehajtai? 2. A DirectedChainer kimaradt a 2.0.2-es verzióból. Mit használjak helyette??? --- Kele <kt_007(a)freemail.hu>

2 1

patch
by Laszlo Demko 06 Jun '03

06 Jun '03

Hello! Meg csak most ismerkedem a Zorppal, az elso kerdeseim ezek lennenek: - A kernel-source-2.4.20-zorpos, ~-smp es ~-up kozott mi a kulonbseg? Miben kulonboznek ezek a 'sima' 2.4.20 kerneltol? Ezekben benne van minden patch, ami kell/ajanlott? - Letoltottem a 'gyari' 2.4.20-as kernelt (.deb) es a kernel-patchtree-2.4.20-zorpos-up-7 es 7.1-et is, de mind1ik hasznalata eseten Hunk FAILED-eket es 'Reversed patch detected'-eket kaptam. Mit rontottam el? Kosz, Laci

2 1

zorp inditas
by Szűcs Tibor 03 Jun '03

03 Jun '03

Üdv! Próbáltam egy teljesen minta konfigot (cimeket átirogattam J ) Frissítve az apt.balabit.hu ról A redirectet shorewall csinálja A gond a következő: ha az zorp-plug --verbose=8 --policy -B /etc/zorp/szamtech.py ben a -B ott van akkor A zorp nem indul a logokban nem látok semmit Ha a -B nincs ott akkor elindul de policy error-ra fut mindig a logban viszont (en) nem látok policy hibát. Hol lehet a gubanc ? a tproxy elvileg betöltődik "System dependant init; sysdep_tproxy='2'" Üdv Robit

3 5

zorp és squid
by Czakó Krisztián 02 Jun '03

02 Jun '03

Hello, Adott egy Zorp 1.4.6 és egy Squid 2.4.6. A Zorp a tűzfalon, a Squid egy belső gépen, aminek privát IP-je van. A jelenség az, hogy a Squid nem tud ftp-vel letölteni. Ha kérek tőle valamit csak áll és nincs válasz, annyira nincs, hogy csak a böngésző timeoutol, squid üzenet sincs. Ugyanez a squid ha a tűzfalat címfordításra állítom megy. Http-vel nincs gond. A squid-et futtató gépről lehet a Zorpon keresztül aktív és passzív ftp-vel is menni (ftp, pftp, mc működik). Nézem a csomagszűrő logját, az nem dob el csomagokat. Ettől kezdve nem értem. Van valakinek 5lete? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

4 7