- zorp-hu - lists.balabit.hu

WebDAV más címre
by Czakó Krisztián 15 Nov '02

15 Nov '02

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hello, Nagyjából összejött, amit az lmekonfon beszéltünk, azaz: - - 1 IP-n sok virtualhost (standard apache namevirtualhost-ok) - - https - - WebDAv úgy, hogy a DAV kéréseket más címre küldjük, mint a normál https kéréseket Eygetlen mellékhatása van (kérdezze meg kezelőorvosát, gyógyszerészét:), hogy WebDAV kérés után a következő bárhonnan jövő kérést is a webdavos szervernek küld. De csak az elsőt, azaz ha az ilyenkor jövő authentikációs kérésre mégsemet mondok, bejön a kért lap. A megoldás annyira pofonegyszerű, hogy az már fáj :) A HttpProxy-ból származtaott osztályunkba ez kell: self.session.service.dnat="" self.request["OPTIONS"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["PROPFIND"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["PUT"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["DELETE"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["MKCOL"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["PROPPATCH"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["COPY"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["MOVE"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["LOCK"] = (HTTP_REQ_POLICY, self.filterDAV) self.request["UNLOCK"] = (HTTP_REQ_POLICY, self.filterDAV) A PUT esetét óvatosan, hátha kell "normál" módban is. A filterDAV: def filterDAV(self, method, url, version): self.session.service.dnat = StaticNAT(SockAddrInet("davserver-címe",9443)) return HTTP_REQ_ACCEPT Service-ben router=TransparentRouter() Ezzel el is van intézve. Fontos, hogy a session.service.dnat változót üresre állítsuk, különben úgymarad és folyton a davserverre irányít. A davservernél a port tetszőleges, nálam egy apache fut csak ssl módban, csak dav céllal, egyébként a "fő" apache-al azonos konfiggal. Slapic - -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817 -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQE90EQlCF6okiny5rwRArW9AJ9rJPHC+fmBnxyohk33v2RjbteHQQCgonCe oQwezw1+7qS81oZbz3d8dRU= =X4Z9 -----END PGP SIGNATURE-----

2 12

1.4 es 2.0pre4 forditasi problemak
by Vasarhelyi asd Daniel 14 Nov '02

14 Nov '02

Udv, mivel nincs keresheto archivuma a listanak es a google-val sem talaltam semmit, kenytelen leszek valoszinuleg ezredszer feltenni a kerdest: miert nem kepes nallam a zorp lefordulni. A szukseges libek tudomasom szerint fent vannak, a configure viszont mintket esetben elhal. 1.4.8: $ ./confiugure: [...] checking for forkpty in -lutil... yes checking for Py_Finalize in -lpython1.5... no checking for Py_Finalize in -lpython2.1... yes Segmentation fault $ tail config.log: /* Override any gcc2 internal prototype to avoid an error. */ /* We use char because int might match the return type of a gcc2 builtin and then its argument prototype would still apply. */ char Py_Finalize(); int main() { Py_Finalize() ; return 0; } configure:6347: checking for Py_Finalize in -lpython2.1 configure:6366: gcc -o conftest -O2 -I/usr/include/python1.5 conftest.c -lpython2.1 -lutil -ldl -lpthread -lssl -lcrypto -lm -lnsl 1>&5 2.0pre4: $ ./configure: checking for zorplibll >= 1.5.49... gnome-config: not found gnome-config: not found Package zorplibll was not found in the pkg-config search path. Perhaps you should add the directory containing `zorplibll.pc' to the PKG_CONFIG_PATH environment variable No package 'zorplibll' found configure: error: Cannot find ZORP Lowlevel library version >= 1.5.49: is pkg-config in path? Mi az, hogy gnome-config ? (!!) Ezt a libet hol lehet letolteni? Kosz a segitseget, asd -- Daniel "asd" Vasarhelyi PGP key avaible at http://asd.musichello.com/gpg-pub.key and public keyservers Key fingerprint = EA00 AF4D A83C 1122 0967 DDF5 27BC 390F 181F 9954

6 14

DEB
by Ifj. Darvas Istvan 13 Nov '02

13 Nov '02

sziasztok, a 2.0-asnak a deb csomagjai valami zorp-pro-modules -ra hivatkoznak de ezt nem nagyon talaltam meg a letoltesek kozott....mit cseszhettem el? sziasztok, Istvan dpkg: dependency problems prevent configuration of zorp: zorp depends on zorp-pro-modules (= 2.0pre21-1); however: Package zorp-pro-modules is not installed. dpkg: error processing zorp (--install): dependency problems - leaving unconfigured dpkg: dependency problems prevent configuration of zorp-dev: zorp-dev depends on zorp (= 2.0pre21-1); however: Package zorp is not configured yet. dpkg: error processing zorp-dev (--install): dependency problems - leaving unconfigured dpkg: dependency problems prevent configuration of zorp-modules: zorp-modules depends on zorp; however: Package zorp is not configured yet. dpkg: error processing zorp-modules (--install): dependency problems - leaving unconfigured Errors were encountered while processing: zorp zorp-dev zorp-modules Tisztelettel, Ifj. Darvas Istvan www.DarviNET.Hu

2 1

Mi az új a 2.0-ás Zorpban
by Balazs Scheidler 13 Nov '02

13 Nov '02

Sziasztok, mivel már többen kérdeztétek, hogy mi is lesz az újdonság a 2.0-s Zorpban, ezért összedobtam egy nem végleges listát. Angolul van ugyan, de remélem ez nem probléma :) ebben nincsenek bent a commercialban újonnan megjelent proxyk, ezek: SQLNet (NET8), TFTP, LDAP Illetve rövidesen várható a PostgreSQL * kernel 2.4 support with a custom transparent proxy patch (available at http://www.balabit.hu/en/downloads/tproxy) * transition to glib 2.0 instead of 1.3.1 * transition to python 2.1 * rewritten, more robust UDP implementation * the same proxy can work on UDP and TCP transparently without changes (for example: plug) * it is theoretically possible to convert an UDP stream to a TCP stream on the fly, without the proxy knowing this fact * the introduction of fastpath connection establishment * proxies can register the connections they are interested in, and as a new connection arrives a callback is delivered (dispatch) * the possibility to support several subsessions in a single proxy instance (plug is currently the only one which supports this, see the documentation of the attributes secondary_mask & secondary_sessions) * it is now much easier to support protocols with multiple channels (e.g. FTP) * an effort was made to make log messages more consistent, log categories better selected * updated authentication framework, the possibility to use ZAS2 and Satyr2 -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

1 0

packetStats()
by Balazs Scheidler 12 Nov '02

12 Nov '02

Sziasztok! A 2-es zorpban atszerveztem a plug/pssl/pssl2 mukodeset, ezert a packetStats() megvalositasa jelenlegi formaban nem trivialis, es egyszeru kompatibilitasi okokbol nem szivesen raknam vissza. A kerdes az, hogy kozuletek hasznalja-e valaki a Plug ill a Pssl packetStats esemenyet. Emlekeztetokent a packetStats() leirasa: def packetStats(self, client_bytes, client_pkts, server_bytes, server_pkts): """Function called when the packet_stats_interval is elapsed. This function is called whenever the time interval elapses (or as currently implemented the given number of packets were transmitted). this event receives packet statistics as parameters. It's useful for terminating connections with excessive bandwidth requirements (for instance to limit the impact of the covert channel opened when using plug instead of a protocol specific proxy). -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1

3 2

Http hiba
by Czako Krisztian 04 Nov '02

04 Nov '02

Hello, Ha egy üzlet beindul :) Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

5 9

TIME OUT vagy hogyan kene?
by Ifj. Darvas Istvan 02 Nov '02

02 Nov '02

sziasztok, a kovetkezo a helyzet: van egy zorp-os tuzfal, ami proxy-zik POP3-at Plug Proxy-val a belso gepnek. itt egy cyrus figyel, az a helyzet, ha megszakad a kapcsolat (teszem azt leszakadt a felhasnalo), akor a zorp nem bontja el idoben a kapcsolatot, hanem meg percekig fogja. es amikor ujra jon a fwlhasznalo, akkor ugye a cyrus nem engedheti be, mert meg o mindig ugy erzekeli, hogy letoltes van ugyanis a tuzfal-belso pop3 szerver kozott el a kapcsolat ezzel a felhaszanloval, holott elmeletileg mar megszunt. remelem ertheto vagyok ;-] a kerdesem az lenne, hogy meg tudok-e adni valami erteket a plug proxy-nak, hogy ha nincs forgalom a csatornaban bizonyos ideig, akkor bontsa el a csatornat...vagy van-e valami mas lehetoseg ennek a problemanak a kikuszobolesere. sziasztok, Istvan

1 0

ftp internal error
by Czako Krisztian 22 Oct '02

22 Oct '02

Hello, A jelenség: Transzparens FTP proxy használatnál: Internal error, z_io_connect_start was called twice; A kliens Mozilla 1.1, Win2k-n. A felállás: intranet - fw1 --- fw2 - internet A kliens indul intranetből. Mind fw1, és fw2 esetén azonos FTP proxy fut a Zorp szintjén. Az ftp működik mc-ből linux alól, vagy wincommanderből és internet explorerből win2k alól. Ha mozilla 1.1, akkor adja a hibát. A hiba mindig az fw2-n jelentkezik csak. Zorp 1.4.6, Debian woody Alap FtpProxyRW. Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp(a)linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817

2 1

zorp + iptables
by Barina Tamas 15 Oct '02

15 Oct '02

Csinalgatom a tuzfalamat es egy erdekesseget talaltam. Amikor ipchains-sel oldottam meg a redirectet, akkor az nmap eredmenyben nem latszott a zorp portja, mig iptablesnel igen. Mit rontottam el? Jelenleg ilyen a script: # ssh - zorp $IPTABLES -N DMZtoHOSTING_PLACE > /dev/null $IPTABLES -A DMZtoHOSTING_PLACE -i $DMZ_IF -s $DMZNET -d $ALL -p tcp --dport 50022 -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $DMZ_IF -s $DMZNET -d $HOSTING_PLACE -p tcp --dport 22 -j REDIRECT --to-port 50022 $IPTABLES -A INPUT -j DMZtoHOSTING_PLACE -- Regards/Tisztelettel: Barina Tamás + 36 30 250 3863 ------------------------------------- 1123 Budapest, Alkotás út 39/C Tel.: +36 1 457 7690 Fax: +36 1 457 7699 PGP KeyID: 0xAC43C74F Fingerprint: 11AE 0464 7428 3DD8 470D 9A51 DD55 AB3B AC43 C74F

5 12

filemeret
by Barina Tamas 11 Oct '02

11 Oct '02

Sziasztok. Van olyan opcio, hogy egy bizonyos filemeret folotti forgalat letiltok? -- Regards/Tisztelettel: Barina Tamás + 36 30 250 3863 ------------------------------------- 1123 Budapest, Alkotás út 39/C Tel.: +36 1 457 7690 Fax: +36 1 457 7699 PGP KeyID: 0xAC43C74F Fingerprint: 11AE 0464 7428 3DD8 470D 9A51 DD55 AB3B AC43 C74F

2 2