On 2000 Dec 19, Kosa Attila wrote:
# Ha transzparensnek allitom be a pop3 service-t, akkor a # klienseknek a tuzfalat kell megadnom pop3 szerverkent?
Nem, a valódi pop3 szervert. Ha azt akarod hogy ne is tudják hol van igaziból, vagy nem route-olható helyen van, akkor DirectedChainert használj.
Akkor nem is kell transzparensnek beallitanom? Ha nem akarom, hogy tudjak, hogy hol van, akkor is a valodi pop3 szervert kell megadni a klienseknek, vagy akkor mar a tuzfalat (DirectedChainer hasznalata eseten)?
Szoval, van ket lehetoseg. Az egyik, hogy a DMZ-ben "valodi" IP cimeket hasznalsz. Ekkor kivulrol ezek direktben megcimezhetoek. Ilyenkor erdemes TransparentChainer-t hasznalni. A masik lehetoseg, es ez a preferalt, hogy a DMZ-ben nem route-olhato IP cimeket hasznalsz. Ekkor ezek kozvetlenul nem cimezhetoek, ezert aztan a tuzfalnak kell megmonani (DirectedChainer segitsegevel), hogy merre menjen tovabb. Ilyenkor kivulrol a tuzfal IP cimet kell hasznalni. (vagy esetleg a tuzfalra aggatni egy masik IP cimet is)
Az archivumban talaltam egy 0.5.26-ra vonatkozo ftp-s reszt: # Mit is csinal ez a proxyallow? class MyFtp(Ftp.FtpProxyAllow):
Az FtpProxyAllow osztaly engedelyezi az osszes ftp-vel kapcsolatos rfc (765, 959, stb.)-ben leirt utasitast. Es persze a hozzajuk tartozo valaszt is.
def config(self): # Mit csinal a debug? Zorp.debug(0, "MyFtp startUp()")
debug, error, es messages fuggvenyek a nevuknek megfelelo tipusu uzenetek kiirasat vegzi. Jelen esetben kiirja a logba (ha a debug engedelyezve van), hogy MyFtp startUp()
# Az ncftp kulonleges allatfajta, hogy ilyen elbanasban # reszesul? Ha squid proxyn keresztul nyomulnak a kliensek, # akkor is kell ilyen specialis "segitseget" nyujtani? # ncftp kliens self.FtpAnswerENABLE("500", "CLNT")
Igen. Az ncftpd-be beleraktak uj parancsokat. Es amilyen intelligensek, ezeket nem SITE <parancs> formajaban tettek. Es raadasul az ncftp-be beepitettek, hogy ezeket a parancsokat hasznalja is. Ilyen pl. a CLNT parancs, amit minden bejelentkezeskor kuld a szerver fele. Erre persze egy jolnevelet szerver 500-as valaszt kuld, hogy az utasitast nem ismeri. De mivel ez semmilyen rfc-ben nincs benne, ezert ezt igy kulon engedelyezni kell. Ha squid-en keresztul mesz (ncftp tud hasznalni squid-et?), akkor nem kell, mert a squid ftp programja nem hasznal ilyen lokott utasitasokat.
# Ez micsoda? self.proxy_state = 1
Ez a proxy transzparensseget kapcsolja. (0 eseten transzparens a proxy, 1 eseten nem. Ebben javit a 0.7-es Zorp, ahol ez, es az ehhez hasonlo beallitasi lehetosegek egysegesek, es sokkal intuitivabbak.) -- SaSa