On Mon, Mar 18, 2002 at 01:30:35PM +0100, Progmat wrote:
Sziasztok!
A linux listan adtak meg ezt a cimet, remelem jo helyre irok. :-))
Lenne a zorp-al kapcsolatban par kerdesem: - Azon kivul, hogy jo, lehet-e rola tudni valamit (azaz gyakorlatban mennyi szivas van vele - a kliens gepekrol minden protokolon es portot hasznalva ki lehet-e jutni rajta v. van amit nem tamogat? Esetleg van olyan funkcio rajta, hogy ismeretlen protokollal mit csinaljon? Van-e "kezdo" config, amin el lehet sajatitani a kezeleset, minta configok, stb. Kotelezo-e a grafikus felulet hozza, v. konzolrol is lehet configolni?)
kicsit sok kerdes egyszerre, de megprobalok rajuk sorban valaszolni: Minden protokoll es port: * A tuzfalnak elsodleges feladata, hogy levalasszon ket, biztonsagilag kulonbozo besorolasu zonat, ezert alapertelmezetten nem latsz semmit, minden portot engedelyezni kell. A zorp GPL-es valtozata jelenleg 6-7 protokollt ismer proxyval, ezeket alkalmazas szinten ellenorzi, minden mas, egycsatornas protokoll pedig atviheto egy altalanos proxy-val (plug), ami csak adatok masolasarol gondoskodik. Altalaban a nem egycsatornas protokollokkal lehet problemad. Az IRC DCC funkcioja peldaul nem mukodik IRC proxy nelkul, viszont amugy DCC nelkul teljesen jol lehet IRC-zni. Minta konfiguracio, es minta konfig: * van egy-ketto minta konfiguracio is, de ezeket sajnos nem mindig tartjuk karban, es nem ritkan idejet multak. * A februari linuxvilagban volt egy cikkem, aminek a mintakonfigjai elerhetoek a http://www.linuxvilag.hu/Zorp cimen. Grafikus felulet a GPL-es valtozathoz nincsen. A kereskedelmi zorphoz van egy karaktergrafikus beallitofelulet, illetve a tavmenedzsmenthez alkalmas grafikus klienst jelenleg fejlesztjuk. Ugyhogy termeszetesen lehet konzolrol konfigolni.
- Leteznek-e es ha igen, akkor hol modularis proxy-k hozza - ingyenesek? (ftp, http, pop3, smtp, irc) Van-e olyan ami cachelni is tud ill. egyutt tud-e mukodni mas proxy-kal (pl. squid v. oops)?
a GPL-es valtozatban jelenleg a kovetkezo proxyk vannak: finger, ftp, http, whois, plug, pssl, telnet A kereskedelmiben pedig a kovetkezoek: finger, ftp, http, whois, plug, pssl, telnet, imap, lp, nntp, pop3, radius Cachelni a Zorp nem tud, nem is fog tudni, ez a funkcionalitas nem tuzfalra valo, viszont termeszetesen egyutt tud mukodni barmilyen HTTP proxy cache-sel, de azt leginkabb fuggetlen gepre javasoljuk tenni.
- Es a lenyeg: hol v. hogyan lehet a listara feliratkozni?
http://lists.balabit.hu/mailman/listinfo/zorp-hu -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1