[zorp-hu] CSZoneDispatcher DAC violation

[HÖLTZL Péter]

Sziasztok!

> > A ZoneDispatcher megnézi a kliens zónáját, az annak megfelelő Service-t
> > indĂ­tja el (pl. mert mĂĄs szabĂĄlyokat akarsz hazsnĂĄlni a kapcsolatban -
> > különféle proxyk, esetleg eltérő NAT policy használatával). Mindegy,
> > hogy a kapcsolat (hĂĄlĂłzati szinten) transzparens -e vagy sem.
> 
> Van kulon zonedispatcher? Olyat nem tudok kivalasztani, csak dispatcher 
> es zonedispatcher-t latok a zmc-ben es a doksiban is.

Ugyan ez egy GPL lista, de...

Zorp,ZMS<=3.1:

Zorp komponens -> Instances -> Listener tab (az Instance-ok alatt, a
Service mellett) -> New (vagy Edit) -> Legfelül legördülő (csatoltam
screenshot-ot). A magyarĂĄzat:

Van olyan, hogy Dispatcher abbĂłl szĂĄrmazik minden. A Listener egy TCP
Dipatcher (a Receiver UDP):

zorp:~#/usr/share/zorp/pylib/Zorp$ grep ^class Dispatch.py 
class AbstractDispatch:
class Dispatcher(AbstractDispatch):
class ZoneDispatcher(Dispatcher):
class CSZoneDispatcher(Dispatcher):

Ha Zone/CSZoneListenert hasznĂĄlsz akkor nem fix Service-t indĂ­tasz,
hanem egy hast-t adsz meg neki, ami a kliens zĂłna alapjĂĄn vĂĄlaszt
Service-t. GPL-eseknek:

Listener(SockAddrInet('4.5.6.7', 50080), 'intra_HTTP')

ZoneListener(bindto=SockAddrInet('5.6.7.8', 50080),
	services={"intranet":"intra_HTTP",
		"*":"intra_HTTP2"},
	transparent=TRUE, follow_parent=FALSE)

CSZoneListener(bindto=SockAddrInet('8.7.6.5', 50021),
	services={("intranet", "internet"):"intra_FTP", 
		("sales", "website"):"intra_FTP2",
		("it", "*"):"intra_FTP3"},
	transparent=TRUE, follow_parent=TRUE)	
	


Zorp,ZMS=3.3:

Itt csak annyi vĂĄltozott, hogy megszĹąnt a Listener, Receiver. Van
dispatcher ĂŠs van benne TCP/UDP kapcsolĂł (protocol=TCP). Ez
egyszerĹąsĂśdĂŠs, ha tetszik:)

MĂŠg valami (most olvasom a $Subject-et;-) figyelj oda, hogy a Serivce
kiválasztó nem DAC funkció --> a megfelelő zónákból/ba ki és be kell
engedni a szolgĂĄltatĂĄst!

Üdv,

HĂśltzl PĂŠter

ps: az AG-ben is benne van:

http://www.balabit.hu/dl/html/zorp-gateway-v3.1-guide-admin-en.html/ch08s04.html
http://www.balabit.hu/dl/html/zorp-gateway-v3.1-guide-admin-en.html/ch08s04.html#czonelistener

de a 3.3-ban is:

http://www.balabit.hu/dl/html/zorp-gateway-v3.3-guide-admin-en.html/ch08s07.html
http://www.balabit.hu/dl/html/zorp-gateway-v3.3-guide-admin-en.html/ch08s07.html#zorp_cszonedispatcher


-- 
HĂśltzl PĂŠter
IT biztonsĂĄgi tanĂĄcsadĂł
holtzl.peter at balabit.hu
+36 20 366 9667

BalaBit IT Security
1115 Budapest
XI. BĂĄrtfai u. 54.
Tel +36 1 371 0540
Fax +36 1 208 0875

Az Ăźzenet ĂŠs annak bĂĄrmely csatolt anyaga bizalmas, jogi vĂŠdelem alatt
ĂĄll, a nyilvĂĄnos kĂśzlĂŠstĂľl vĂŠdett. Az Ăźzenetet kizĂĄrĂłlag a cĂ­mzett,
illetve az általa meghatalmazottak használhatjak fel. Ha Ön nem az
Ăźzenet cĂ­mzettje, Ăşgy kĂŠrjĂźk, hogy telefonon, vagy e-mail-ben ĂŠrtesĂ­tse
errĂľl az Ăźzenet kĂźldĂľjĂŠt ĂŠs tĂśrĂślje az Ăźzenetet, valamint annak Ăśsszes
csatolt mellékletét a rendszeréböl. Ha Ön nem az üzenet címzettje, abban
az esetben tilos az Ăźzenetet vagy annak bĂĄrmely csatolt mellĂŠkletĂŠt
lemĂĄsolnia, elmentenie, az Ăźzenet tartalmĂĄt bĂĄrkivel kĂśzĂślnie vagy azzal
visszaĂŠlnie.
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
NĂŠv: dispatcher.png
TĂ­pus: image/png
MĂŠret: 55210 bytes
Leírás: nem elérhető
Url : http://lists.balabit.hu/pipermail/zorp-hu/attachments/20090203/8020ec48/attachment-0001.png 
--------- következő rész ---------
Egy nem text tĂ­pusĂş csatolt ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
Név: nem elérhető
TĂ­pus: application/pgp-signature
MĂŠret: 189 bytes
LeĂ­rĂĄs: This is a digitally signed message part
Url : http://lists.balabit.hu/pipermail/zorp-hu/attachments/20090203/8020ec48/attachment-0001.pgp