Subversion Repositories ALCASAR

Rev

Rev 2307 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
318 richard 1 
<?php
2446 richard 2 
/* written by steweb57 & Rexy */
3 
/************************************************
4 
*			CONF FILES  	   	*
5 
*************************************************/
318 richard 6 
 
2446 richard 7 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-enabled/alcasar");
8 
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/mods-available/ldap");
615 richard 9 
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
318 richard 10 
 
1677 richard 11 
/****************************************************************
2446 richard 12 
*			ERROR FONCTION 				*
1677 richard 13 
*****************************************************************/
318 richard 14 
 
15 
function erreur($er){
16 
header('Location:ldap.php?erreur=$er');
17 
exit();
18 
}
19 
 
2446 richard 20 
/********************************************************
21 
*		FORM VARIABLES 				*
22 
*********************************************************/
318 richard 23 
 
24 
//Récupération des variables de formulaire
25 
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
26 
if ($auth_enable == "1"){	//test $auth_enable
27 
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
28 
	if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
29 
	if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
30 
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
31 
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
2306 tom.houday 32 
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
33 
 
34 
	// Validation
2307 tom.houday 35 
	if ((!preg_match('/^([0-9]{1,3}\.){3}([0-9]{1,3})$/', $ldap_server)) && (preg_match('/^[a-zA-Z0-9-_.]+$/', $ldap_server))) {
2306 tom.houday 36 
		$ldap_server = gethostbyname($ldap_server);
37 
	}
2307 tom.houday 38 
	if (!preg_match('/^([0-9]{1,3}\.){3}([0-9]{1,3})$/', $ldap_server)) {
2306 tom.houday 39 
		exit('Invalid LDAP server IP.');
40 
	}
318 richard 41 
}	//test $auth_enable
42 
 
1677 richard 43 
/****************************************************************
44 
*		TEST DES FICHIERS DE CONFIGURATION		*
45 
*****************************************************************/
318 richard 46 
 
47 
//Test de présence et des droits en modification des fichiers de configuration.
1160 stephane 48 
/* texte à internationaliser : pas urgent : débugage uniquement */
318 richard 49 
if (!file_exists(ALCASAR_RADIUS_SITE)){
50 
	exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
51 
}
52 
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
53 
	exit("Fichier de configuration du module ldap pour freeradius non présent");
54 
}
55 
if (!is_writable(ALCASAR_RADIUS_SITE)){
2446 richard 56 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-enabled/alcasar");
318 richard 57 
}
58 
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
2446 richard 59 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/mods-available/ldap");
318 richard 60 
}
61 
 
1677 richard 62 
/****************************************************************
2446 richard 63 
*		File sites-enabled/alcasar			*
1677 richard 64 
*****************************************************************/
777 stephane 65 
	/*
66 
	ON ACTIVE LE LDAP
67 
	*/
68 
	/*
69 
	Configure autorize section with:
70 
		ldap  {
71 
			fail=1
72 
		}
73 
	*/
74 
	/*
75 
	Configure authenticate section with
76 
		Auth-Type LDAP {
77 
			ldap
78 
		}
79 
	*/
80 
	/*
318 richard 81 
 
1677 richard 82 
/****************************************************************
2446 richard 83 
*		File mods/available/ldap			*
1677 richard 84 
*****************************************************************/
2446 richard 85 
	//$ldap->host = $ldap_server;
86 
	//$ldap->identity = $ldap_user;
87 
	//$ldap->password = $ldap_password;
88 
	//$ldap->basedn = $ldap_base_dn;
779 stephane 89 
	//$ldap->filter = $ldap_filter;
2446 richard 90 
	//$ldap->uid = $ldap_filter;
91 
	//$ldap->base_filter = $ldap_base_filter;
318 richard 92 
 
1677 richard 93 
/********************************************************
2446 richard 94 
*	File modification & services restart		*
1677 richard 95 
*********************************************************/
2446 richard 96 
//test d'accès au serveur
97 
//si réussite
98 
//	- écriture config ldap complète dans alcasar.conf
99 
//	- appel script-shell (alcasar-ldap.sh)
100 
//		- modif des 2 fichier ci-dessus
101 
//		- actions si dessous
2299 tom.houday 102 
if ($auth_enable == "1") {
1677 richard 103 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));
2301 tom.houday 104 
	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=$ldap_server/g\" ".ALCASAR_CONF_FILE);
2446 richard 105 
	exec("ln -s /etc/raddb/mods-available/ldap /etc/raddb/mods-enabled/ldap");
2299 tom.houday 106 
}
615 richard 107 
else {
1677 richard 108 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));
2301 tom.houday 109 
	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=0.0.0.0/g\" ".ALCASAR_CONF_FILE);
2446 richard 110 
	exec("rm -f /etc/raddb/mods-enabled/ldap");
2299 tom.houday 111 
}
2446 richard 112 
#exec("sudo /usr/local/bin/alcasar-iptables.sh");
113 
#exec("sudo /usr/bin/systemctl restart radiusd");
318 richard 114 
 
1677 richard 115 
/****************************************************************
116 
*	Redirection vers la page de configuration LDAP		*
117 
*****************************************************************/
318 richard 118 
 
119 
header('Location:ldap.php?update=ok');
120 
exit();