- zorp-hu - lists.balabit.hu

FTP Szivas
by Ifj. Darvas Istvan 18 Feb '03

18 Feb '03

Sziasztok, az a probelemm, hogy mostaban....egyik naprol a masikra az ftp kapcsolatok lealnak egy ido utan. elindul 20k/sec mondjuk a feltoltes (ja igen es csak feltolteskor van gond) majd szepen lassan par perc alatt leesik a sebessege 1k/sec-re vagy meg ala es egyszer csak megszakad. (igy kb. 20MB feletti filokat nem lehet egytalan feltolteni a szerverre) a naplobol kiolloztam azt a reszt amikor csak irt meg olvasot a csatiban, de azert van benne olyan is. a kerdesem az lenne, hogy mi lehet a gond es hogyan lehetne megoldani? ;-( sziasztok, Istvan

2 1

Zorp 2.0 (deb) import problem
by Szűcs Tibor 17 Feb '03

17 Feb '03

Üdv ! A következő csomagok vannak telepítve (www.balabit.hu/downloads/zorp/2.0/deb/) ii libzorpll 2.0.5.2-1 Low level library for zorp ii zorp 2.0pre26-1 An advanced protocol analyzing firewall ii zorp-doc 2.0pre26-1 Zorp documentation. ii zorp-modules 2.0pre26-1 Default proxy modules for Zorp módosítottam a sample file-t gyakorlatilag csak az ip ket. Feb 13 07:02:29 fw zorp-szamtech[320]: (noname/nosession): Verbosity level: 10 Feb 13 07:02:29 fw zorp-szamtech[322]: (Log thread): thread starting; Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): System dependant init; sysdep_tproxy='1' Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): Enter z_szig_init (szig.c:74) Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): Changing process capabilities; caps='= cap_net_bind _service+ep cap_net_admin+p' Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): Changing process capabilities; caps='= cap_net_bind _service,cap_net_admin+ep' Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): bind() failed; error='No such file or directory' Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): Resetting process capabilities; caps='= cap_net_bin d_service,cap_net_admin+p' Feb 13 07:02:30 fw zorp-szamtech[320]: (noname/nosession): Leave z_szig_init (szig.c:86) Feb 13 07:02:30 fw zorp-szamtech[325]: (conntrack/thread): thread starting; Feb 13 07:02:31 fw zorp-szamtech[320]: zorp version 2.0pre28 starting up Feb 13 07:02:31 fw zorp-szamtech[322]: (Log thread): Traceback (most recent call last): Feb 13 07:02:31 fw zorp-szamtech[322]: (Log thread): File "/etc/zorp/szamtech.py", line 20, in ? Feb 13 07:02:32 fw zorp-szamtech[322]: (Log thread): from Zorp.Core import * Feb 13 07:02:32 fw zorp-szamtech[322]: (Log thread): File "/usr/share/zorp/pylib/Zorp/Core.py", line 42, in ? Feb 13 07:02:32 fw zorp-szamtech[320]: (zorp/nosession): Error opening policy file /etc/zorp/szamtech.py Feb 13 07:02:32 fw zorp-szamtech[320]: zorp version 2.0pre28 going down. Feb 13 07:02:32 fw zorp-szamtech[322]: (Log thread): from Auth import TISAuthenticationProvider, ZASAuthen ticationProvider, ZAS2AuthenticationProvider, InbandAuthentication, SatyrAuthentication, AuthCache Feb 13 07:02:32 fw zorp-szamtech[322]: (Log thread): ImportError: cannot import name TISAuthenticationProvider Feb 13 07:02:32 fw zorp-szamtech[325]: (conntrack/thread): thread exiting; Ha megnézem a /usr/share/zorp/pylib/Zorp könyvtárban valóban importálni akarja de az Auth.py ban nincs benne. grep TISAuthenticationProvider * Core.py:from Auth import TISAuthenticationProvider, ZASAuthenticationProvider, ZAS2AuthenticationProvider, InbandAuthentication, SatyrAuthentication, AuthCache Mit kell még telepíteni? Üdv Robit

4 7

iptables-utils
by Szűcs Tibor 14 Feb '03

14 Feb '03

Üdv! A http://www.balabit.hu/en/downloads/zorp-gpl/docs/zorp-tutorial.txt címen levő leírás hivatkozik az iptables-utils -ra ami az archivum szerint : [zorp-hu] zorp + iptables HOLTZL Peter scott(a)balabit.hu <mailto:scott%40balabit.hu> Tue, 15 Oct 2002 16:04:40 +0200 Ja es van iptables-utils is, csak nincs kireleaselve, de hamarosan lesz! Kérdés mikor ? J (így kicsit nehezebb kipróbálni J (péntek van már J )) Üdv Robit

1 0

libglib
by Szűcs Tibor 12 Feb '03

12 Feb '03

Üdv Mindenkinek Nincs valakinek woody ra backportolt libglib csomagja amit ki tud valahova tenni ? Robit

2 1

Zorp 2.0rc3 forditasi hiba
by narancs＠narancs.tii.matav.hu 11 Feb '03

11 Feb '03

Sziasztok! woody uptodate, toletek legfrissebb cuccok leszedve, libzorpll jol fordult, aztan vi debian/rules a zorp 2.0rc3, a conigure-hez hozzaadtam a --enable-conntrack -ot dpkg-buildpackage [..] Making all in zorp make[3]: Entering directory `/usr/src/anitaeliza/zorp-2.0rc3/zorp' gcc -DHAVE_CONFIG_H -I. -I. -I.. -I/usr/src/zorp-2.0rc3/lib -I/usr/ src//zorp-2.0rc3 -I/usr/include/python1.5 -D_REENTRANT -I/usr/inclu de/glib-2.0 -I/usr/lib/glib-2.0/include -D_GNU_SOURCE -I/usr/include/glib-2.0 -I/usr/lib/glib-2.0/include -g -O2 -Wall -W -g -D_GNU_SOURCE -c main.c main.c: In function `z_fatal_signal_handler': main.c:77: storage size of `act' isn't known main.c:80: `SIG_DFL' undeclared (first use in this function) main.c:80: (Each undeclared identifier is reported only once main.c:80: for each function it appears in.) main.c:81: warning: implicit declaration of function `sigaction' main.c:90: warning: implicit declaration of function `kill' main.c:77: warning: unused variable `act' main.c: In function `z_setup_signals': main.c:138: storage size of `act' isn't known main.c:142: `SIGPIPE' undeclared (first use in this function) main.c:143: `SIGINT' undeclared (first use in this function) main.c:144: `SIGTERM' undeclared (first use in this function) main.c:153: `SIGSEGV' undeclared (first use in this function) main.c:154: `SIGABRT' undeclared (first use in this function) main.c:155: `SIGILL' undeclared (first use in this function) main.c:159: `SIGTRAP' undeclared (first use in this function) main.c:163: `SIGHUP' undeclared (first use in this function) main.c:167: `SIGUSR1' undeclared (first use in this function) main.c:171: `SIGUSR2' undeclared (first use in this function) main.c:138: warning: unused variable `act' make[3]: *** [main.o] Error 1 make[3]: Leaving directory `/usr/src//zorp-2.0rc3/zorp' make[2]: *** [all-recursive] Error 1 make[2]: Leaving directory `/usr/src//zorp-2.0rc3' make[1]: *** [all-recursive-am] Error 2 make[1]: Leaving directory `/usr/src//zorp-2.0rc3' make: *** [build-stamp] Error 2 na most mi van? miert nem fordul le? mas: lattam hogy minden aron akar ipchains tamogatast en meg nem akarok. ki lehet kapcsolni? koszike

3 2

zorp build-dep dmalloc\?
by narancs＠narancs.tii.matav.hu 10 Feb '03

10 Feb '03

Sziasztok! lattam hogy hasznaljatok a dmalloc.h-t de a zorp nem build-depel ra. rossz vagy nem ha nincs fenn? futaskor kell? koszi

2 1

max_chunk_length
by Ifj. Darvas Istvan 02 Feb '03

02 Feb '03

sziasztok, van egy problemam, lehet csak en vagyok a bena! van a szerveren egyoldal, ami tul lepi "max_chunk_length " valtozo erteket ha olyan helyrol erkezik a keres, ahol nincs proxy max_chunk_length = 65536 es kb 128000 a chunk ha az emlitett helyekrol jon (egyebkent nem tudom ez mi) ha olyan helyrol, ahol van proxy (mondjuk csak squid-el neztem mindenhol az volt) akkor siman lejon az oldal rendesen megkerdezhetem, hgy mi ez a valtozo es mit csinal? ha feljebb teszem akkor lesz valami baj? NAPLOK: 8-as szintet allitottam be es mivel eleg nagyok lettek igy nem akartam ide bemasolni remelm csatolva is jo lesz A kerdesem az mi lehet a problema? es hogyan lehetne orvosolni? sziasztok, Istvan

2 4

Zorp IPF resze
by Attila Nagy 29 Jan '03

29 Jan '03

Sziasztok! Az emelkedett szakmai tartalom mellett nekem egy nagyon egyszeru kerdesem lenne csak: "allitolag" (nyoma is van :) a Zorp elerheto Solarison is, ahol a csomagszurovel kapcsolatos dolgok Darren Reed IPF-evel kerultek megvalositasra. A Debian tukrokrol elerheto forraskodban azonban nagyon ugy tunik, hogy ebbol a lehetosegbol vajmi keves van valojaban ott (ertsd: semmi). A kerdes: elerheto valamilyen modon ez az IPF-es kapcsolodast is tartalmazo kod, vagy felejtsem el, az nem GPL-es? Bonusz kerdes: mennyire Solaris specifikus ez a kod? (engem peldaul FreeBSD-n erdekelne a dolog :) Koszi! ----------[ Free Software ISOs - http://www.fsn.hu/?f=download ]---------- Attila Nagy e-mail: Attila.Nagy(a)fsn.hu Free Software Network (FSN.HU) phone @work: +361 210 1415 (194) cell.: +3630 306 6758

4 10

zorp 1.4 vs zorp 2
by Hegedus Ferenc 29 Jan '03

29 Jan '03

Udv A kovetkezo lenne a problemam: Van egy mukodo http proxy konfigom 1.4.8-as zorp-ben a kovetkezo zona definicioval: InetZone("ZoneLocal", "127.0.0.1/32", inbound_services=[""], outbound_services=["ServiceHttp"]), InetZone("ZoneInternet", "0.0.0.0/0", inbound_services=["ServiceHttp"], outbound_services=[""]) A kovetkezo iptables sorral: iptables -A OUTPUT -s 0/0 -d 0/0 -t nat -m owner ! --uid-owner 0 -m state --state NEW -p tcp --dport 80 -j REDIRECT --to-port 8080 -o eth0 Ez kb a kovetkezokeppen mukodik: ha localhost-rol nem root uid-al inditok http keresket, azt megkapja a zorp, ami root uid-el fut. A 2.0rc3-as zorp-el ugyanennel a konfignal gondok merultek fel. Eloszor azt szeretne, hogy a ZoneLocal inbound_services-be engedjem be a ServiceHttp-t. Ha ezt megteszem, egy http lekeresre vegtelen ciklusba kerul anelkul, hogy megkiserlne kapcsolatot epiteni a cel ip-re. (zorp/ServiceHttp:0): Starting proxy instance; client_fd='14', client_address='AF_INET(127.0.0.1:35264)', client_zone='Zone(ZoneLocal, 127.0.0.1/32)', client_local='AF_INET(127.0.0.1:8080)' (zorp/ServiceHttp:0/http): Proxy starting; class='ClassHttp', module='http' (zorp/ServiceHttp:0/http): GET: http://index.hu/ (zorp/ServiceHttp): Starting service; name='ServiceHttp' (zorp/ServiceHttp:1): Starting proxy instance; client_fd='16', client_address='AF_INET(127.0.0.1:35265)', client_zone='Zone(ZoneLocal, 127.0.0.1/32)', client_local='AF_INET(127.0.0.1:8080)' (zorp/ServiceHttp:1/http): Proxy starting; class='ClassHttp', module='http' (zorp/ServiceHttp:0/http): Server connection established; server_fd='15', server_address='AF_INET(127.0.0.1:8080)', server_zone='Zone(ZoneLocal, 127.0.0.1/32)', server_local='AF_INET(127.0.0.1:35265)' (zorp/ServiceHttp:1/http): GET: http://index.hu/ (zorp/ServiceHttp): Starting service; name='ServiceHttp' (zorp/ServiceHttp:2): Starting proxy instance; client_fd='18', client_address='AF_INET(127.0.0.1:35266)', client_zone='Zone(ZoneLocal, 127.0.0.1/32)', client_local='AF_INET(127.0.0.1:8080)' (zorp/ServiceHttp:2/http): Proxy starting; class='ClassHttp', module='http' zorp/ServiceHttp:1/http): Server connection established; server_fd='17', server_address='AF_INET(127.0.0.1:8080)', server_zone='Zone(ZoneLocal, 127.0.0.1/32)', server_local='AF_INET(127.0.0.1:35266)' (zorp/ServiceHttp:2/http): GET: http://index.hu/ ... Mi baja lehet? Koszi d

3 5

debian csomagok
by Hegedus Ferenc 24 Jan '03

24 Jan '03

A http://www.balabit.hu/downloads/zorp/2.0/deb konyvtarban a zorp debian csomagok 2.0rc2-1_i386.deb-ek. A http://www.balabit.hu/downloads/zorp/2.0/src konyvtarban pedig ez a tar.gz: zorp_2.0pre28-2.tar.gz Namost, ha ezt kicsomagoljuk akkor letrejon a zorp-2.0rc1 konyvtar. A ChageLog alapjan viszont 2.0rc2-nek tunik. A debian/rules lefuttatasa utan persze pre28-2_i386.deb csomagok jonnek letre. :) Melyik debian verziohoz keszulnek/fognak keszulni a "hivatalos" 2-es zorp deb csomagok? Ha woody, nem keszulhetnenek a zorp es libzorpll deb csomagok woodys libglib2.0-0-val? d

2 1