- zorp-hu - lists.balabit.hu

upd proxyzasa
by Kosa Attila 01 Aug '02

01 Aug '02

Hello! A konfigom: from Zorp.Core import * from Zorp.Plug import * Zorp.firewall_name = 'zorp@egy' InetZone("zona1", "192.168.5.2", inbound_services=["db_ldap"], outbound_services=[]) InetZone("zona2", "192.168.82.10", inbound_services=[], outbound_services=["db_ldap"]) InetZone("internet", "0.0.0.0/0", inbound_services=[], outbound_services=[]) class DBLdap(PlugProxy): pass def init(name): debug(0, "Policy init, name=%s" % name) Service("db_ldap", PlugProxy, router=DirectedRouter(SockAddrInet("192.168.5.2", 132)), snat=ForgeClientSourceNAT()) Receiver(SockAddrInet("192.168.82.254", 50132), "db_ldap") A Service sort probaltam ugy is, hogy a PlugProxy helyere DBLdap -ot irtam. Mindket esetben a kovetkezo a hibauzenet a syslogban: Aug 1 12:54:40 fw zorp-egy[11503]: (zorp/nosession): getsockname() failed; fd='-1', error='Bad file descriptor' Erdekes, hogy ennek ellenere mukodik, atviszi a kapcsolatot. Tehat arra lennek kivancsi, hogy mire is utal a hibauzenet, kell-e vele foglalkozni, illetve mit lehet vele csinalni? 8-as debug levelen sem arult el tobbet. -- Udvozlettel Zsiga

3 4

DatagramProxy HOGYAN?
by Ifj. Darvas Istvan 01 Aug '02

01 Aug '02

Sziasztok, Egy bind-ot szeretnek a belso halon beproxy-zni a firewall-on keresztul. sajna most meg gyenge kezdemenyezesem sincsen, mert nem igazan ertem, hogy mivel tudok a tuzfalon UDP portot nyini? a listener az tcp portot nyit. vagy tevedek? mas ehhez gondolom a DatagramProxy-t kell majd hasznalnom, de azt mivel tudom ralancolni a belso halon egy gepre? A DirectedChainerre probalkoztam megint, de szintaktikai hibara hivatkozott es nem ment tovabb a kov konfig mellett tovabbra sem foglalkoztam azzal ki milyen szolgaltatassal honnan jon egyenlore csak az alapokat probalgatom, hogy a proxy-kat, hogyan lehet letrehozni. ezt azert irom, ha valaki megbotrankozna a InetZone konfigokon - egyebkent megtudnam erteni. --policy.py-- from Zorp.Core import * from Zorp.Proxy import DatagramProxy from Zorp.Router import * Zorp.firewall_name = 'Zorp@FireWall' InetZone("localnet", "192.168.1.0/24", inbound_services=["*"], outbound_services=["*"]) InetZone("internet", "0.0.0.0/0", inbound_services=["*"], outbound_services=["*"]) def Inet2Intra(): Service("intra_bind", DirectedChainer(self, SockAddr(192.168.1.1,53), SockAddrInet("195.38.115.47",53) forge_addr=0), DatagramProxy) --syslog-- Jul 30 18:42:35 tractor Inet2Intra[5430]: Verbosity level: 5 Jul 30 18:42:35 tractor Inet2Intra[5430]: zorp version 1.4.4 starting up Jul 30 18:42:35 tractor Inet2Intra[5432]: (zorp/nosession): File "/etc/zorp/policy.py", line 20 Jul 30 18:42:35 tractor Inet2Intra[5432]: (zorp/nosession): SockAddr(192.168.1.1,53), Jul 30 18:42:35 tractor Inet2Intra[5432]: (zorp/nosession): ^ Jul 30 18:42:35 tractor Inet2Intra[5432]: (zorp/nosession): SyntaxError: invalid syntax Jul 30 18:42:35 tractor Inet2Intra[5430]: (zorp/nosession): Error opening policy file /etc/zorp/policy.py Jul 30 18:42:35 tractor Inet2Intra[5430]: zorp version 1.4.4 going down. A DirectedRouter az mar megint gondolom nem jo (probaltam de nem mukodott ;-) , mert tcp kapcsolatot nyit...en legalabbis ugy vettem ki. szoval jol jonne egy kis segitseg. egy szep peldanak nagyon tudnek orulni ;-] sziasztok, Istvan

4 7

Most eppen ezzel szivok HTTPS! ;-]
by Ifj. Darvas Istvan 01 Aug '02

01 Aug '02

sziasztok, Ma szinte egesz nap egy HTTPS Proxy-t probaltam beizzitani, ami a belso halorol kezdemenyezett https kereseket transzparensen proxy-zna. Eloszor is vegig banyasztam az archivumot es talaltam par peldat ami eleg reszletesen ecsetelgette ezt a dolgot + meg megneztem GStartedG-ben a pedat es az alapjan osszehoztam egy olyan konfigot, ami ugyan elindul, szintaktikailag helyes lehet, de valami gaz van a szemantikajaban. ugyanis nem kozveti. Gondolom az is fontos lesz, hogyan hoztam leszre a tanusitvanyokat, a default beallitsokat hagytam egyenlore a openssl.cnf-ben es a kovetkezoket tettem. cd /etc/zorp/ CA.pl -newca (kitoltottem szepen a kerdeseket) openssl req -newkey rsa:2048 -keyout zorp.key -out zorp.csr (szinten kitoltogettem) openssl ca -in zorp.csr -out zorp.crt ezutan inditottam a zorp-ot a kov konfiggal --policy.py-- from Zorp.Core import * from Zorp.Http import * from Zorp.Pssl import * Zorp.firewall_name = 'Zorp@Celsus' InetZone("localnet", "192.168.1.0/24", inbound_services=["*"], outbound_services=["*"]) InetZone("internet", "0.0.0.0/0", inbound_services=["*"], outbound_services=["*"]) class Intra2InterHTTPS(PsslProxy): class EmbeddedHttp(HttpProxy): def config(self): HttpProxy.config(self) def config(self): PsslProxy.config(self) self.client_need_ssl = TRUE self.client_cert = "/etc/zorp/zorp.crt" self.client_key = "/etc/zorp/zorp.key" self.server_need_ssl = TRUE self.server_ca_directory = "/etc/zorp/demoCA" self.server_crl_directory = "/etc/zorp/demoCA/crl" self.server_verify_type = SSL_VERIFY_REQUIRED_TRUSTED self.stack_proxy = self.EmbeddedHttp def Intra2Inter(): Service("intra2interHTTPS", Intra2InterHTTPS) Listener(SockAddrInet("192.168.1.1",50443),"intra2interHTTPS") Majd amikor megprobaltam megnyitni egy https-es oldalt, akkor ezt a syslog-ot generalta: --syslog-- Jul 31 17:55:36 tractor Intra2Inter[11797]: (Zorp@Celsus/intra2interHTTPS:0): Starting proxy instance; client_fd='11', client_address='AF_INET(192.168.1.4:1647)', client_zone='Zone(localnet, 192.168.1.0/24)', client_local='AF_INET(213.222.165.148:443)' Jul 31 17:55:36 tractor Intra2Inter[11797]: (Zorp@Celsus/intra2interHTTPS:0/pssl): Proxy starting; class='Intra2InterHTTPS', module='pssl' Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0/pssl): Server connection established; server_fd='14', server_addr='AF_INET(213.222.165.148:443)', server_zone='Zone(internet, 0.0.0.0/0)', server_local='AF_INET(195.38.115.47:4172)' Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0/pssl): Error loading private key; keyfile='/etc/zorp/zorp.key', error='error:0906406D:PEM routines:lib(9):DEF_CALLBACK:func(100):problems getting password:reason(109)' Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0/pssl): Error initializing SSL session on the client side; Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0/pssl): Proxy ending; class='Intra2InterHTTPS', module='pssl' Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0): client: accounting info; duration='0', sent='0', received='0' Jul 31 17:55:36 tractor Intra2Inter[11814]: (Zorp@Celsus/intra2interHTTPS:0): server: accounting info; duration='0', sent='0', received='0' Jul 31 17:55:36 tractor Intra2Inter[11797]: (Zorp@Celsus/intra2interHTTPS:1): Starting proxy instance; client_fd='11', client_address='AF_INET(192.168.1.4:1648)', client_zone='Zone(localnet, 192.168.1.0/24)', client_local='AF_INET(213.222.165.148:443)' Jul 31 17:55:36 tractor Intra2Inter[11797]: (Zorp@Celsus/intra2interHTTPS:1/pssl): Proxy starting; class='Intra2InterHTTPS', module='pssl' Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1/pssl): Server connection established; server_fd='14', server_addr='AF_INET(213.222.165.148:443)', server_zone='Zone(internet, 0.0.0.0/0)', server_local='AF_INET(195.38.115.47:4174)' Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1/pssl): Error loading private key; keyfile='/etc/zorp/zorp.key', error='error:0906406D:PEM routines:lib(9):DEF_CALLBACK:func(100):problems getting password:reason(109)' Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1/pssl): Error initializing SSL session on the client side; Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1/pssl): Proxy ending; class='Intra2InterHTTPS', module='pssl' Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1): client: accounting info; duration='0', sent='0', received='0' Jul 31 17:55:36 tractor Intra2Inter[11815]: (Zorp@Celsus/intra2interHTTPS:1): server: accounting info; duration='0', sent='0', received='0' Szoval a kerdesem az lenne milyen lepest hagytam ki vagy hol hibaztam a konfigban? sziasztok, Istvan

3 4

IntraHTTP HOGYAN? ;-]
by Ifj. Darvas Istvan 30 Jul '02

30 Jul '02

sziasztok, a lenti konfig mellett a Zorp-GPL miert produkalja nekem azt, hogy DirectedChainer-t nem hajlando beimportalni? egyebkent azt szeretnem csinalni, hogy a tuzfal gep 80-as portjat at szeretnem loni a belso halo 200-as gepenek 80-as portjara egyenlore szures nelkul! ;-] Sajna meg elindulni sem hajlando! ;-( Mit cseszek el? egy-ket plusz info: 2.2.20-as kernel, a zorp-ot csomagbol tettem fel debian linux 3.0-ra. sziasztok, Istvan instances.conf ------------------ Inet2Intra --verbose=5 --policy /etc/zorp/policy.py policy.py ------------- from Zorp.Core import * from Zorp.Http import * from Zorp.Chainer import DirectedChainer Zorp.firewall_name = 'Zorp@FireWall' InetZone("localnet", "192.168.1.0/24", inbound_services=[], outbound_services=["*"]) InetZone("internet", "0.0.0.0/0", inbound_services=["*"], outbound_services=["*"]) class IntraHttp(HttpProxy): def config(self): HttpProxy.config(self) def Inet2Intra(): Service("intra_http", DirectedChainer(SockAddrInet("192.168.1.200", 80), forge_addr=1), HttpProxy) Listener(SockAddrInet("195.38.103.209", 80), "intra_http") syslog ---------- Jul 29 19:16:21 tractor Inet2Intra[3013]: Verbosity level: 5 Jul 29 19:16:22 tractor Inet2Intra[3013]: zorp version 1.4.4 starting up Jul 29 19:16:22 tractor Inet2Intra[3015]: (zorp/nosession): Traceback (innermost last): Jul 29 19:16:22 tractor Inet2Intra[3015]: (zorp/nosession): File "/etc/zorp/policy.py", line 3, in ? Jul 29 19:16:22 tractor Inet2Intra[3015]: (zorp/nosession): from Zorp.Chainer import DirectedChainer Jul 29 19:16:22 tractor Inet2Intra[3015]: (zorp/nosession): ImportError: cannot import name DirectedChainer Jul 29 19:16:22 tractor Inet2Intra[3013]: (zorp/nosession): Error opening policy file /etc/zorp/policy.py Jul 29 19:16:22 tractor Inet2Intra[3013]: zorp version 1.4.4 going down.

3 3

Doksi?
by Ifj. Darvas Istvan 29 Jul '02

29 Jul '02

sziasztok, Abban a referencia konyvben amit en letoltottem, abban nem szerepelt DirectedRouter sehol. Van valakinek ujabb referencia-ja? vagy hol lehet az elerheto modulok teljes referenciajahoz hozzajutni? termeszetesen a a GPL-es proxy-k erdekelnek csak, mert sajna nincsen penzunk egyenlore megvenni meg a teljes verziot. ;-( Bar jo lenne. ;-] sziasztok, Istvan

2 1

pop3 + attachementek szurese
by Kosa Attila 24 Jul '02

24 Jul '02

Hello! Lehetseges-e a pop3 proxyval megszurni az e-mailekben "megbujo" attachementeket? Arra gondolok, hogy bizonyos kiterjesztesu fajlokat nem szeretnem, ha megkapnanak a userek. Ugy erzem, hogy igy meg jobban lehetne szukiteni a beerkezo virusok szamat. -- Udvozlettel Zsiga

1 0

benazok
by Gabor Halasz 19 Jul '02

19 Jul '02

Ezt talaltam ki: class Http_C(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = 1 self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) def filterURL(self, method, url, version): debug(0, "Request: '%s %s %s'" % (method, url, version)) if ("http://webmail.xxx.hu" == url): self.request_url = "http://129.184.93.3/" return HTTP_REQ_ACCEPT if ("http://www.xxx.hu:8080/" == url): debug(0, "Request2: '%s %s %s'" % (method, url, version)) self.request_url = "http://129.184.93.2/" return HTTP_REQ_ACCEPT self.error_info = "Our firewall under construction!" return HTTP_REQ_DENY A log: Jul 19 12:58:35 thewall Http[3910]: (tower.xxx.hu/Http_S:4): Starting proxy instance; client_fd='11', client_address='AF_INET(194.88.xx.xx:38499)', client_zone='Zone(internet, 0.0.0.0/0)', client_local='AF_INET(194.88.xx.xx:8080)' Jul 19 12:58:35 thewall Http[3910]: (tower.xxx.hu/Http_S:4/http): Proxy starting; class='Http_C', module='http' Jul 19 12:58:35 thewall Http[3933]: (zorp/nosession): Request: 'GET http://www.xxx.hu:8080/ HTTP/1.0' Jul 19 12:58:35 thewall Http[3933]: (tower.xxx.hu/Http_S:4/http): An error occurred, serving error file; filename='/usr/share/zorp/http/policyviolation.html' Jul 19 12:58:35 thewall Http[3933]: (tower.xxx.hu/Http_S:4/http): Proxy ending; class='Http_C', module='http' Jul 19 12:58:35 thewall Http[3933]: (tower.xxx.hu/Http_S:4): client: accounting info; duration='0', sent='607', received='330' A nyavajaim: Miert nem lesz igaz a feltetel, amikor a string megegyezik az url-lel? Hogyan tudnek oda regezpet rakni? Inbandrouter-rel tudom a ket masik hostra kuldeni a forgalmat?

4 7

benazok
by unknown＠example.com 19 Jul '02

19 Jul '02

Ezt talaltam ki: class Http_C(HttpProxy): def config(self): HttpProxy.config(self) self.transparent_mode = 1 self.request["GET"] = (HTTP_REQ_POLICY, self.filterURL) def filterURL(self, method, url, version): debug(0, "Request: '%s %s %s'" % (method, url, version)) if ("http://webmail.domain.hu" == url): self.request_url = "http://129.184.93.3/" return HTTP_REQ_ACCEPT if ("http://www.domain.hu:8080/" == url): debug(0, "Request2: '%s %s %s'" % (method, url, version)) self.request_url = "http://129.184.93.2/" return HTTP_REQ_ACCEPT self.error_info = "Our firewall under construction!!" return HTTP_REQ_DENY Es ez az eredmeny: Jul 19 12:58:35 thewall Http[3910]: (tower.domain.hu/Http_S:4): Starting proxy instance; client_fd='11', client_address='AF_INET(194.88.xx.xx:38499)', client_zone='Zone(internet, 0.0.0.0/0)', client_local='AF_INET(194.88.xx.xx:8080)' Jul 19 12:58:35 thewall Http[3910]: (tower.domain.hu/Http_S:4/http): Proxy starting; class='Http_C', module='http' Jul 19 12:58:35 thewall Http[3933]: (zorp/nosession): Request: 'GET http://www.domain.hu:8080/ HTTP/1.0' Jul 19 12:58:35 thewall Http[3933]: (tower.domain.hu/Http_S:4/http): An error occurred, serving error file; filename='/usr/share/zorp/http/policyviolation.html' Jul 19 12:58:35 thewall Http[3933]: (tower.domain.hu/Http_S:4/http): Proxy ending; class='Http_C', module='http' Jul 19 12:58:35 thewall Http[3933]: (tower.domain.hu/Http_S:4): client: accounting info; duration='0', sent='607', received='330' W A problemak: Miert nem lesz igaz a feltetel, amikor a string es az url megegyezik? Hogyan lehetne regexp-pel ellenorizni az url-t? Inbandrouter-rel kell tovabbkuldeni a masik ket host-nak?

1 0

Zorp http filterURL
by Kosa Attila 18 Jul '02

18 Jul '02

Hello! Halasz Gabor kert meg, hogy tovabbitsam ezt a levelet a listara, mert jelenleg nem tud irni ide. Allitasa szerint a tab/szokoz dolgok jok, nem azzal van a problema. Az "if" reszek nelkul mukodik a konfigja. -- Udvozlettel Zsiga

3 4

Lotus Domino WebMail
by Gabor Halasz 18 Jul '02

18 Jul '02

Zorp 1.4.3-1-en keresztul, es eleg fura lesz az eredmeny: a lap kozepen a previous/next stb linkek nem mukodnek, azonkivul minden, viszont igy nehez hasznalni. A Zorp konfigja: class LotusNotesWebMail_C(PlugProxy): def config(self): PlugProxy.config(self) self.transparent_mode = 1 def init(name): Service("LotusNotesWebMail_S", LotusNotesWebMail_C, DirectedRouter(SockAddrInet("129.184.xx.xx", 80)), snat=ForgeClientSourceNAT()) Listener(SockAddrInet("194.88.xx.xx", 8080), "LotusNotesWebMail_S") Ugyanez az eredmeny HTTP proxyval es snat nelkul is. Valmi otlet?

2 3