Hello, Ha egy üzlet beindul :) Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
On 2002 Oct 22, Czako Krisztian wrote:
Hello,
Ha egy üzlet beindul :)
Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön.
log? Höltzl Péter BalaBit IT Kft | Tel: +36 1 371-0540 | GnuPG Fingerprint: holtzl.peter@balabit.hu | Mobil: +36 20 366-9667 | DB30 5E5B 8777 C06F 5A1F http://www.balabit.hu/ | Fax: +36 1 208-0875 | 4586 CEAF 9678 4A89 CFD6
On Tue, Oct 22, 2002 at 03:49:20PM +0200, HOLTZL Peter wrote:
Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. log?
Alapsetben (--verbose opció nélkül) egyetlen timeout üzenet: client: Channel read timed out; fd='10' Zorp nélkül a lap pillanatok alatt bejön, tehát a timeout fura. Mennyire részletes debugot kérsz? Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
On 2002 Oct 22, Czako Krisztian wrote:
On Tue, Oct 22, 2002 at 03:49:20PM +0200, HOLTZL Peter wrote:
Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. log?
Alapsetben (--verbose opció nélkül) egyetlen timeout üzenet: client: Channel read timed out; fd='10'
Zorp nélkül a lap pillanatok alatt bejön, tehát a timeout fura. Mennyire részletes debugot kérsz?
9, ha lehet Höltzl Péter BalaBit IT Kft | Tel: +36 1 371-0540 | GnuPG Fingerprint: holtzl.peter@balabit.hu | Mobil: +36 20 366-9667 | DB30 5E5B 8777 C06F 5A1F http://www.balabit.hu/ | Fax: +36 1 208-0875 | 4586 CEAF 9678 4A89 CFD6
On Tue, Oct 22, 2002 at 04:00:19PM +0200, HOLTZL Peter wrote:
Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. log? Alapsetben (--verbose opció nélkül) egyetlen timeout üzenet: client: Channel read timed out; fd='10' Zorp nélkül a lap pillanatok alatt bejön, tehát a timeout fura. Mennyire részletes debugot kérsz? 9, ha lehet
Csatolva. Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
On Tue, Oct 22, 2002 at 04:16:01PM +0200, Czako Krisztian wrote:
On Tue, Oct 22, 2002 at 04:00:19PM +0200, HOLTZL Peter wrote:
Találtam még egy hibának látszó tárgyat. Ezúttal http proxy, szintén Zorp 1.4.6 Debian woody. Itt csak 1 tűzfal van, nem az ftp-s felállás. Sima Http proxy, transzparens mód. Az alábbi címről indulva: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html Ha a baloldali "User login" linkre bökök, üres oldal jön be. Ez böngészőfüggetlennek tűnik. Zorp nélkül közvetlenül vagy akár Squid proxy-n át az oldal bejön. log? Alapsetben (--verbose opció nélkül) egyetlen timeout üzenet: client: Channel read timed out; fd='10' Zorp nélkül a lap pillanatok alatt bejön, tehát a timeout fura. Mennyire részletes debugot kérsz? 9, ha lehet
ez a timeout annyit jelent, hogy ezen a csatornan 10mp-en belul nem jott ujabb keep-alive-os keres. ez nem feltetlenul gond, es nem magyarazza az ures lapot. a fura az, hogy a szerver 205-os kodot ad akkor, amikor a bongeszo lekeri a Redirect-ben megadott oldalt
Oct 22 16:04:00 zorphost zorp[20358]: (zorp/nosession): (zorp@zorphost/myhttp:6/http): GET: http://202.84.162.115/intgrp/SilverStream/Pages/igfellogin0aprodcat_user.htm... Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): sending request and headers, copying request data; Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Host: 202.84.162.115' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='User-Agent: Mozilla/5.0 Galeon/1.2.5 (X11; Linux i686; U;) Gecko/20020623 Debian/1.2.5-0.woody.1' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,text/css,*/*;q=0.1' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Accept-Language: hu, en;q=0.50' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Accept-Encoding: gzip, deflate, compress;q=0.9' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Accept-Charset: ISO-8859-1, utf-8;q=0.66, *;q=0.66' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Keep-Alive: 300' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Connection: keep-alive' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Referer: http://202.84.162.115/intgrp/SilverStream/Pages/igfelprodcat_main.html' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): postfilter request header; hdr='Cookie: sess=@de526a:f10c4b6f22' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6): server: Writing channel; fd='11', count='681' Oct 22 16:04:00 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): fetching response and headers; Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6): server: Reading channel; fd='11', count='1380' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): Response details; version='HTTP/1.1', response_code='205', response_msg='Reset Content' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Cache-Control: no-cache' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Date: Tue, 22 Oct 2002 14:02:08 GMT' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Pragma: no-cache' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Transfer-Encoding: chunked' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Content-Type: text/html;charset=utf-8' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Expires: Tue, 28 Dec 1993 23:59:59 GMT' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Last-Modified: Fri, 02 Nov 2001 09:51:56 GMT' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): prefilter response header; hdr='Server: SilverStream Server/4.0' Oct 22 16:04:01 zorphost zorp[20358]: (zorp@zorphost/myhttp:6/http): processing response and headers;
itt a vegen jol latszik, hogy a szerver 205-os koddal jon vissza. az okat nem latom, de valoszinuleg szerver hibarol van szo. mi ez a SilverStream? meg kellene nezni, hogy mi a kulonbseg a zorp-os illetve a szuretlen verzioban tcpdump-pal illetve ethereallal. -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1
Idézet Balazs Scheidler 2002. október 22. 16:36 keltezésű leveléből:
ez nem feltetlenul gond, es nem magyarazza az ures lapot. a fura az, hogy a szerver 205-os kodot ad akkor, amikor a bongeszo lekeri a Redirect-ben megadott oldalt itt a vegen jol latszik, hogy a szerver 205-os koddal jon vissza. az okat nem latom, de valoszinuleg szerver hibarol van szo.
Tudok tenne ellene valamit?
mi ez a SilverStream?
Passz. Gondolom egy pénzes szutyok. De el kellene tudni érni...
meg kellene nezni, hogy mi a kulonbseg a zorp-os illetve a szuretlen verzioban tcpdump-pal illetve ethereallal.
Megnézem, de nem ismervén a zorp belső lélektanát ez ügyben nem tudom ki tudok-e hámozni belőle valamit :( Slapic -- Pilatus-Comp Ltd. HUNGARY * The Linux Expert * pilatuscomp@linux.co.hu http://www.linux.co.hu * Phone: +36-1-2481816 * Fax: +36-1-2481817
On Mon, Nov 04, 2002 at 01:05:17PM +0100, Czakó Krisztián wrote:
Idézet Balazs Scheidler 2002. október 22. 16:36 keltezésű leveléből:
ez nem feltetlenul gond, es nem magyarazza az ures lapot. a fura az, hogy a szerver 205-os kodot ad akkor, amikor a bongeszo lekeri a Redirect-ben megadott oldalt itt a vegen jol latszik, hogy a szerver 205-os koddal jon vissza. az okat nem latom, de valoszinuleg szerver hibarol van szo.
Tudok tenne ellene valamit?
mi ez a SilverStream?
Passz. Gondolom egy pénzes szutyok. De el kellene tudni érni...
meg kellene nezni, hogy mi a kulonbseg a zorp-os illetve a szuretlen verzioban tcpdump-pal illetve ethereallal.
Megnézem, de nem ismervén a zorp belső lélektanát ez ügyben nem tudom ki tudok-e hámozni belőle valamit :(
ha megvannak a tcpdump-ok, akkor megprobalunk segiteni. kerlek ne a listara kuld, mert viszonylag nagyok lehetnek a fileok. figyelj arra, hogy az mtu-nal nagyobb snapshort meretet hasznalj (-s 1600 pl ethernet eseten), illetve , hogy csak tenyleg az legyen a tcpdump-ban, ami erdekes (host-ra ill portra leszurve) lattam mar sajnos olyan webszervert, ami arra volt erzekeny, hogy nem egy csomagban kapta a kerest ill. a hozzatartozo fejleceket... -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1
On Mon, Nov 04, 2002 at 01:21:17PM +0100, Balazs Scheidler wrote:
On Mon, Nov 04, 2002 at 01:05:17PM +0100, Czakó Krisztián wrote:
Idézet Balazs Scheidler 2002. október 22. 16:36 keltezésű leveléből:
ez nem feltetlenul gond, es nem magyarazza az ures lapot. a fura az, hogy a szerver 205-os kodot ad akkor, amikor a bongeszo lekeri a Redirect-ben megadott oldalt itt a vegen jol latszik, hogy a szerver 205-os koddal jon vissza. az okat nem latom, de valoszinuleg szerver hibarol van szo.
Tudok tenne ellene valamit?
mi ez a SilverStream?
Passz. Gondolom egy pénzes szutyok. De el kellene tudni érni...
meg kellene nezni, hogy mi a kulonbseg a zorp-os illetve a szuretlen verzioban tcpdump-pal illetve ethereallal.
Megnézem, de nem ismervén a zorp belső lélektanát ez ügyben nem tudom ki tudok-e hámozni belőle valamit :(
ha megvannak a tcpdump-ok, akkor megprobalunk segiteni. kerlek ne a listara kuld, mert viszonylag nagyok lehetnek a fileok.
figyelj arra, hogy az mtu-nal nagyobb snapshort meretet hasznalj (-s 1600 pl ethernet eseten), illetve , hogy csak tenyleg az legyen a tcpdump-ban, ami erdekes (host-ra ill portra leszurve)
lattam mar sajnos olyan webszervert, ami arra volt erzekeny, hogy nem egy csomagban kapta a kerest ill. a hozzatartozo fejleceket...
megtalaltam a problemat. a 205-os hibakodnak _nem lehet_ adatresze, ezt enforce-olja a zorp maga. 10.2.6 205 Reset Content The server has fulfilled the request and the user agent SHOULD reset the document view which caused the request to be sent. This response is primarily intended to allow input for actions to take place via user input, followed by a clearing of the form in which the input is given so that the user can easily initiate another input action. The response MUST NOT include an entity. Az utolso mondat, "The response MUST NOT include an entity"... szoval szerver bug. a kerdes, hogy hogyan lehetne keresztul szuszakolni mindezt zorpon.... a legegyszerubb megoldas rovidtavon az, hogy a httpproto.c-ben modositod a 205-os kodra vonatkozo reszt (pl. legyen ua, mint a 200-asnal) jobb megoldast most egyenlore nem latok, gyengiteni a proxyt nem szeretnem. majd gondolkozom.... -- Bazsi PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1
Czakó Krisztián <slapic@linux.co.hu> irta:
mi ez a SilverStream? Passz. Gondolom egy pénzes szutyok. De el kellene tudni érni... Attol mert pénzes valami még nem biztos, hogy szutyok. Lásd Zorp Professional :-) Vagy a Covalent szervere, ami Apache alapú. Vagy a MySQL/InnoDB páros kereskedelmi licenccel és HotBackuppal... üdv, Ago ui.: bocs, a kicsit offért
participants (5)
-
Balazs Scheidler
-
Czako Krisztian
-
Czakó Krisztián
-
Deim Agoston
-
HOLTZL Peter