On 2000 Dec 19, Kosa Attila wrote:

...

...

# Ha transzparensnek allitom be a pop3 service-t, akkor a # klienseknek a tuzfalat kell megadnom pop3 szerverkent?

Nem, a valódi pop3 szervert. Ha azt akarod hogy ne is tudják hol van igaziból, vagy nem route-olható helyen van, akkor DirectedChainert használj.

Akkor nem is kell transzparensnek beallitanom? Ha nem akarom, hogy tudjak, hogy hol van, akkor is a valodi pop3 szervert kell megadni a klienseknek, vagy akkor mar a tuzfalat (DirectedChainer hasznalata eseten)?

Szoval, van ket lehetoseg. Az egyik, hogy a DMZ-ben "valodi" IP cimeket hasznalsz. Ekkor kivulrol ezek direktben megcimezhetoek. Ilyenkor erdemes TransparentChainer-t hasznalni. A masik lehetoseg, es ez a preferalt, hogy a DMZ-ben nem route-olhato IP cimeket hasznalsz. Ekkor ezek kozvetlenul nem cimezhetoek, ezert aztan a tuzfalnak kell megmonani (DirectedChainer segitsegevel), hogy merre menjen tovabb. Ilyenkor kivulrol a tuzfal IP cimet kell hasznalni. (vagy esetleg a tuzfalra aggatni egy masik IP cimet is)

Az archivumban talaltam egy 0.5.26-ra vonatkozo ftp-s reszt: # Mit is csinal ez a proxyallow? class MyFtp(Ftp.FtpProxyAllow):

Az FtpProxyAllow osztaly engedelyezi az osszes ftp-vel kapcsolatos rfc (765, 959, stb.)-ben leirt utasitast. Es persze a hozzajuk tartozo valaszt is.

def config(self): # Mit csinal a debug? Zorp.debug(0, "MyFtp startUp()")

debug, error, es messages fuggvenyek a nevuknek megfelelo tipusu uzenetek kiirasat vegzi. Jelen esetben kiirja a logba (ha a debug engedelyezve van), hogy MyFtp startUp()

# Az ncftp kulonleges allatfajta, hogy ilyen elbanasban # reszesul? Ha squid proxyn keresztul nyomulnak a kliensek, # akkor is kell ilyen specialis "segitseget" nyujtani? # ncftp kliens self.FtpAnswerENABLE("500", "CLNT")

Igen. Az ncftpd-be beleraktak uj parancsokat. Es amilyen intelligensek, ezeket nem SITE <parancs> formajaban tettek. Es raadasul az ncftp-be beepitettek, hogy ezeket a parancsokat hasznalja is. Ilyen pl. a CLNT parancs, amit minden bejelentkezeskor kuld a szerver fele. Erre persze egy jolnevelet szerver 500-as valaszt kuld, hogy az utasitast nem ismeri. De mivel ez semmilyen rfc-ben nincs benne, ezert ezt igy kulon engedelyezni kell. Ha squid-en keresztul mesz (ncftp tud hasznalni squid-et?), akkor nem kell, mert a squid ftp programja nem hasznal ilyen lokott utasitasokat.

# Ez micsoda? self.proxy_state = 1

Ez a proxy transzparensseget kapcsolja. (0 eseten transzparens a proxy, 1 eseten nem. Ebben javit a 0.7-es Zorp, ahol ez, es az ehhez hasonlo beallitasi lehetosegek egysegesek, es sokkal intuitivabbak.) -- SaSa