Ezzel próbálkoztam: def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S') De csúnya bind error lett a jutalmam. Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22): Starting proxy instance; client_fd='15', client_address='AF_INET(194.88.54.xxx:3196)', client_zone='Zone(Wan, 0.0. 0.0/0)', client_local='AF_INET(195.70.37.xxx:80)' Jul 15 10:31:01 gemini Http[15890]: (zorp/Http_S:22/http): Proxy starting; class='HttpProxy', module='http' Jul 15 10:31:01 gemini Http[15938]: (zorp/Http_S:22/http): bind() failed; error='Cannot assign requested address' -- Gabor HALASZ <halasz.g@freemail.hu>
On Tue, Jul 15, 2003 at 11:08:33AM +0200, Gabor Halasz wrote:
def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S')
De csúnya bind error lett a jutalmam.
A webszervered csak a localhoston listenel? -- Udvozlettel Zsiga
On Tue, Jul 15, 2003 at 11:08:33AM +0200, Gabor Halasz wrote:
def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S')
De csúnya bind error lett a jutalmam.
A webszervered csak a localhoston listenel? -- Udvozlettel Zsiga
Kosa Attila wrote:
A webszervered csak a localhoston listenel?
Igen. Ha forge_addr=FALSE, akkor működik, csak a loganalizer hal meg, mert az összes kliens 127.0.0.1 lesz. -- Gabor HALASZ <halasz.g@freemail.hu>
On Tue, Jul 15, 2003 at 11:45:52AM +0200, Gabor Halasz wrote:
Kosa Attila wrote:
A webszervered csak a localhoston listenel?
Igen. Ha forge_addr=FALSE, akkor működik, csak a loganalizer hal meg, mert az összes kliens 127.0.0.1 lesz.
Nekem regebben voltak olyan gondjaim, hogy ha nem csomagszurovel redirektaltam a csomagokat, akkor meghalt a Zorp (peldaul ha nmap-pal raneztem a gepre). Tehat en kiprobalnam, hogy mondjuk az 50080-as portra tennem a Zorpot, es egy csomagszuro szaballyal kuldenem "ra" a csomagokat. Milyen verzioju Zorp egyebkent? -- Udvozlettel Zsiga
Kosa Attila wrote:
On Tue, Jul 15, 2003 at 11:45:52AM +0200, Gabor Halasz wrote:
Kosa Attila wrote:
A webszervered csak a localhoston listenel?
Igen. Ha forge_addr=FALSE, akkor működik, csak a loganalizer hal meg, mert az összes kliens 127.0.0.1 lesz.
Nekem regebben voltak olyan gondjaim, hogy ha nem csomagszurovel redirektaltam a csomagokat, akkor meghalt a Zorp (peldaul ha nmap-pal raneztem a gepre).
Ezt nem teszi.
Tehat en kiprobalnam, hogy mondjuk az 50080-as portra tennem a Zorpot, es egy csomagszuro szaballyal kuldenem "ra" a csomagokat.
Ezt nem szeretném.
Milyen verzioju Zorp egyebkent?
gemini:/usr/share/zorp# dpkg -l | grep zorp ii debconf 1.0.32-1zorpos Debian configuration management system ii iptables 1.2.7a-1zorpos IP packet filter administration tools for 2. ii libldap2 2.0.23-6.3zorp OpenLDAP libraries. ii libnewt0 0.50.17-11zorp Not Erik's Windowing Toolkit - text mode win ii libssl0.9.6 0.9.6j-1zorpos SSL shared libraries ii libzorpll 2.0.26.6-1 Low level library functions for Zorp ii zorp 2.0.4-1 An advanced protocol analyzing firewall ii zorp-doc 2.0.4-1 Zorp documentation. ii zorp-modules 2.0.4-1 Default proxy modules for Zorp -- Gabor HALASZ <halasz.g@freemail.hu>
Hi All! On 2003 Jul 15, Gabor Halasz wrote:
Ezzel próbálkoztam:
def Http(): Service ('Http_S', HttpProxy, router = DirectedRouter (SockAddrInet ('127.0.0.1', 80), forge_addr = TRUE)) Listener (SockAddrInet ('195.70.37.xxx', 80), 'Http_S')
De csúnya bind error lett a jutalmam.
Nem tudom, a bind error miert van, de ez sajnos nem mukodokepes. Ugyanis forge_addr = TRUE miatt a webszerver az eredeti klienshez fog megprobalni visszacsatlakozni. -- Szalay Attila BalaBit IT Biztonságtechnikai Kft. tel:(36-1)-371-05-40 1116 Bp. Csurgoi ut 20/b fax:(36-1)-208-08-75 http://www.balabit.hu/
SZALAY Attila wrote:
Nem tudom, a bind error miert van, de ez sajnos nem mukodokepes. Ugyanis forge_addr = TRUE miatt a webszerver az eredeti klienshez fog megprobalni visszacsatlakozni.
Sajnos én is erre gondoltam, debug=10-nél gyanús is volt a httpdnek küldött request. Valami megoldás? -- Gabor HALASZ <halasz.g@freemail.hu>
participants (3)
-
Gabor Halasz
-
Kosa Attila
-
SZALAY Attila