[zorp-hu] CSZoneDispatcher DAC violation

[HÖLTZL Péter]

On Thu, 2009-01-29 at 10:57 +0100, Gabor HALASZ wrote:
> Ha jol ertem, a zonedispatcher csak transparens proxykent mukodik? 
> Bonuszkerdes: a zmc-vel keszult konfigot hogyan tudom backupolni?


A ZoneDispatcher megnézi a kliens zónáját, az annak megfelelő Service-t
indĂ­tja el (pl. mert mĂĄs szabĂĄlyokat akarsz hazsnĂĄlni a kapcsolatban -
különféle proxyk, esetleg eltérő NAT policy használatával). Mindegy,
hogy a kapcsolat (hĂĄlĂłzati szinten) transzparens -e vagy sem. A helyzet
csak a CSZoneDispatcher esetĂŠben kacifĂĄntosabb. Ott a Dispatcher megnĂŠzi
a kliens oldali kapcsolat cĂŠljĂĄt is (ami ugye fixen a tĹązfal ;-) ezĂŠrt
mindĂŠg ugyanazt a Service-t vĂĄlasztanĂĄ ki... Esetleg tĂśbb alias IP,
mindegyik mĂĄs-mĂĄs zĂłnĂĄban. 

Ăźdv,

HĂśltzl PĂŠter

-- 
HĂśltzl PĂŠter
IT biztonsĂĄgi tanĂĄcsadĂł
holtzl.peter at balabit.hu
+36 20 366 9667

BalaBit IT Security
1115 Budapest
XI. BĂĄrtfai u. 54.
Tel +36 1 371 0540
Fax +36 1 208 0875

Az Ăźzenet ĂŠs annak bĂĄrmely csatolt anyaga bizalmas, jogi vĂŠdelem alatt
ĂĄll, a nyilvĂĄnos kĂśzlĂŠstĂľl vĂŠdett. Az Ăźzenetet kizĂĄrĂłlag a cĂ­mzett,
illetve az általa meghatalmazottak használhatjak fel. Ha Ön nem az
Ăźzenet cĂ­mzettje, Ăşgy kĂŠrjĂźk, hogy telefonon, vagy e-mail-ben ĂŠrtesĂ­tse
errĂľl az Ăźzenet kĂźldĂľjĂŠt ĂŠs tĂśrĂślje az Ăźzenetet, valamint annak Ăśsszes
csatolt mellékletét a rendszeréböl. Ha Ön nem az üzenet címzettje, abban
az esetben tilos az Ăźzenetet vagy annak bĂĄrmely csatolt mellĂŠkletĂŠt
lemĂĄsolnia, elmentenie, az Ăźzenet tartalmĂĄt bĂĄrkivel kĂśzĂślnie vagy azzal
visszaĂŠlnie.
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
MĂŠret: 189 bytes
LeĂ­rĂĄs: This is a digitally signed message part
Url : http://lists.balabit.hu/pipermail/zorp-hu/attachments/20090202/0a86da02/attachment.pgp