WebSVN – ALCASAR – Blame – /alcasar.sh

Rev	Author	Line No.	Line
1	root	1	#!/bin/sh
57	franck	2	# $Id: alcasar.sh 589 2011-04-26 20:08:21Z richard $
1	root	3
		4	# alcasar.sh
		5	# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
		6	# This script is distributed under the Gnu General Public License (GPL)
		7
		8	# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
		9	# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
		10
		11	# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
		12	# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
297	richard	13	# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, openssl, dnsmasq, havp, libclamav and firewalleyes
1	root	14
		15	# Options :
376	franck	16	# -i or --install
		17	# -u or --uninstall
1	root	18
376	franck	19	# Functions :
29	richard	20	# testing : Tests de connectivité et de téléchargement avant installation
1	root	21	# init : Installation des RPM et des scripts
		22	# network : Paramètrage du réseau
		23	# gestion : Installation de l'interface de gestion
		24	# AC : Initialisation de l'autorité de certification. Création des certificats
		25	# init_db : Création de la base 'radius' sur le serveur MySql
		26	# param_radius : Configuration du serveur d'authentification FreeRadius
		27	# param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
		28	# param_chilli : Configuration du daemon 'coova-chilli' et de la page d'authentification
		29	# param_squid : Configuration du proxy squid en mode 'cache'
		30	# param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
479	richard	31	# antivirus : Installation havp + libclamav
1	root	32	# firewall : Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
		33	# param_awstats : Configuration de l'interface des statistiques de consultation WEB
297	richard	34	# dnsmasq : Configuration du serveur de noms et du serveur dhcp de secours
308	richard	35	# BL : Configuration de la BlackList
1	root	36	# cron : Mise en place des exports de logs (+ chiffrement)
532	richard	37	# post_install : Finalisation environnement ( sécurité, bannières, rotation logs, ...)
1	root	38
95	franck	39	VERSION=`cat VERSION`
1	root	40	DATE=`date '+%d %B %Y - %Hh%M'`
		41	DATE_SHORT=`date '+%d/%m/%Y'`
		42	# ***** Files parameters - paramètres fichiers *******
		43	DIR_INSTALL=`pwd` # répertoire d'installation
		44	DIR_CONF="$DIR_INSTALL/conf" # répertoire d'installation contenant les fichiers de configuration
		45	DIR_SCRIPTS="$DIR_INSTALL/scripts" # répertoire d'installation contenant les scripts
		46	DIR_SAVE="/var/Save" # répertoire de sauvegarde (ISO, backup, etc.)
316	richard	47	DIR_WEB="/var/www/html" # répertoire racine APACHE
		48	DIR_ACC="$DIR_WEB/acc" # répertoire du centre de gestion 'ALCASAR Control Center'
1	root	49	DIR_DEST_BIN="/usr/local/bin" # répertoire des scripts
		50	DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin
		51	DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf
		52	FIC_PARAM="/root/ALCASAR-parameters.txt" # fichier texte résumant les paramètres d'installation
		53	FIC_PASSWD="/root/ALCASAR-passwords.txt" # fichier texte contenant les mots de passe et secrets partagés
		54	# ***** DBMS parameters - paramètres SGBD ******
		55	DB_RADIUS="radius" # nom de la base de données utilisée par le serveur FreeRadius
		56	DB_USER="radius" # nom de l'utilisateur de la base de données
		57	# ***** Network parameters - paramètres réseau *****
503	richard	58	HOSTNAME="alcasar" #
1	root	59	DOMAIN="localdomain" # domaine local
		60	EXTIF="eth0" # ETH0 est l'interface connectée à Internet (Box FAI)
		61	INTIF="eth1" # ETH1 est l'interface connectée au réseau local de consultation
		62	CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24" # adresse du réseau de consultation proposée par défaut
		63	SQUID_PORT="3128" # Port d'écoute du proxy Squid
		64	# **** Paths - chemin des commandes *****
		65	SED="/bin/sed -i"
		66	# **************** End of global parameters *******************
		67
		68	header_install ()
		69	{
		70	clear
		71	echo "-----------------------------------------------------------------------------"
460	richard	72	echo " ALCASAR V$VERSION Installation"
1	root	73	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
		74	echo "-----------------------------------------------------------------------------"
		75	} # End of header_install ()
		76
		77	##################################################################
29	richard	78	## Fonction TESTING ##
		79	## - Test de la connectivité Internet ##
		80	##################################################################
		81	testing ()
		82	{
460	richard	83	echo "Tests des paramètres réseau."
		84	echo -n "Network parameters tests : "
		85	# We test the Ethernet links state
29	richard	86	for i in $EXTIF $INTIF
		87	do
294	richard	88	/sbin/ip link set $i up
306	richard	89	sleep 3
29	richard	90	if [ "`/usr/sbin/ethtool $i\|grep Link\|cut -d' ' -f3`" != "yes" ]
		91	then
		92	echo "Échec"
		93	echo "Le lien réseau de la carte $i n'est pas actif."
460	richard	94	echo "Réglez ce problème puis relancez ce script."
		95	echo "Failed"
		96	echo "The link state of $i interface id down."
		97	echo "Resolv this problem, then restart this script."
29	richard	98	exit 0
		99	fi
308	richard	100	echo -n "."
29	richard	101	done
		102	# On teste la présence d'un routeur par défaut (Box FAI)
		103	if [ `/sbin/route -n\|grep -c ^0.0.0.0` -ne "1" ] ; then
		104	echo "Échec"
		105	echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
460	richard	106	echo "Réglez ce problème puis relancez ce script."
		107	echo "Failed"
		108	echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
		109	echo "Resolv this problem, then restart this script."
29	richard	110	exit 0
		111	fi
308	richard	112	echo -n "."
		113	# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
29	richard	114	if [ `/sbin/route -n\|grep ^0.0.0.0\|grep -c eth1` -eq "1" ] ; then
460	richard	115	echo "La configuration des cartes réseau va être corrigée."
		116	echo "The Ethernet card configuration will be corrected."
29	richard	117	/etc/init.d/network stop
		118	mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
		119	$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
		120	/etc/init.d/network start
		121	echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
		122	sleep 2
		123	echo "Configuration corrigée"
460	richard	124	echo "Configuration updated"
29	richard	125	sleep 2
460	richard	126	echo "Vous pouvez relancer ce script."
		127	echo "You can restart this script."
29	richard	128	exit 0
		129	fi
308	richard	130	echo -n "."
		131	# On test le lien vers le routeur par default
		132	IP_GW=`ip route list\|grep ^default\|cut -d" " -f3`
		133	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW\|grep response\|cut -d" " -f2`
527	richard	134	if [ $(expr $arp_reply) -eq 0 ]
308	richard	135	then
		136	echo "Échec"
		137	echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
460	richard	138	echo "Réglez ce problème puis relancez ce script."
		139	echo "Failed"
		140	echo "The Internet gateway doesn't answered"
		141	echo "Resolv this problem, then restart this script."
308	richard	142	exit 0
		143	fi
		144	echo -n "."
421	franck	145	# On teste la connectivité Internet
29	richard	146	rm -rf /tmp/con_ok.html
308	richard	147	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
29	richard	148	if [ ! -e /tmp/con_ok.html ]
		149	then
		150	echo "La tentative de connexion vers Internet a échoué (google.fr)."
		151	echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
460	richard	152	echo "Vérifiez la validité des adresses IP des DNS."
		153	echo "The Internet connection try failed (google.fr)."
		154	echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
		155	echo "Verify the DNS IP addresses"
29	richard	156	exit 0
		157	fi
		158	rm -rf /tmp/con_ok.html
308	richard	159	echo ". : ok"
302	richard	160	} # end of testing
		161
		162	##################################################################
		163	## Fonction INIT ##
		164	## - Création du fichier "/root/ALCASAR_parametres.txt" ##
		165	## - Installation et modification des scripts du portail ##
		166	##################################################################
		167	init ()
		168	{
527	richard	169	if [ "$mode" != "update" ]
302	richard	170	then
		171	# On affecte le nom d'organisme
		172	ORGANISME=!
		173	PTN='^[a-zA-Z0-9-]*$'
580	richard	174	until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
302	richard	175	do
460	richard	176	echo "Entrez le nom de votre organisme : "
		177	echo -n "Enter the name of your organisation : "
330	franck	178	read ORGANISME
		179	if [ "$ORGANISME" = "" ]
		180	then
		181	ORGANISME=!
		182	fi
		183	done
302	richard	184	fi
1	root	185	# On crée aléatoirement les mots de passe et les secrets partagés
		186	rm -f $FIC_PASSWD
59	richard	187	grubpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de protection du menu Grub
		188	echo -n "mot de passe de protection du menu de démarrage (GRUB) : " > $FIC_PASSWD
		189	echo "$grubpwd" >> $FIC_PASSWD
		190	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
384	richard	191	$SED "/^password.*/d" /boot/grub/menu.lst
		192	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
1	root	193	mysqlpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'administrateur Mysqld
59	richard	194	echo -n "compte et mot de passe de l'administrateur Mysqld : " >> $FIC_PASSWD
1	root	195	echo "root / $mysqlpwd" >> $FIC_PASSWD
		196	radiuspwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
		197	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
		198	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
		199	secretuam=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre intercept.php et coova-chilli
		200	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
		201	echo "$secretuam" >> $FIC_PASSWD
		202	secretradius=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre coova-chilli et FreeRadius
		203	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
		204	echo "$secretradius" >> $FIC_PASSWD
		205	chmod 640 $FIC_PASSWD
453	franck	206	# On installe les scripts et fichiers de configuration d'ALCASAR
		207	# - dans /usr/local/bin : alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
5	franck	208	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
453	franck	209	# - dans /usr/local/sbin : alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
5	franck	210	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
453	franck	211	# - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
5	franck	212	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
1	root	213	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
		214	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
5	franck	215	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
		216	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
1	root	217	# On génère le début du fichier récapitulatif
		218	cat <<EOF > $FIC_PARAM
		219	########################################################
		220	## ##
		221	## Fichier récapitulatif des paramètres d'ALCASAR ##
		222	## ##
		223	########################################################
		224
		225	- Date d'installation : $DATE
		226	- Version istallée : $VERSION
		227	- Organisme : $ORGANISME
		228	EOF
		229	chmod o-rwx $FIC_PARAM
		230	} # End of init ()
		231
		232	##################################################################
		233	## Fonction network ##
		234	## - Définition du plan d'adressage du réseau de consultation ##
		235	## (merci à Alexandre Trias pour le calcul de masque et RegEx) ##
		236	## - Nommage DNS du système (portail + nom d'organisme) ##
		237	## - Configuration de l'interface eth1 (réseau de consultation) ##
		238	## - Modification du fichier /etc/hosts ##
		239	## - Configuration du serveur de temps (NTP) ##
		240	## - Renseignement des fichiers hosts.allow et hosts.deny ##
		241	##################################################################
		242	network ()
		243	{
		244	header_install
		245	echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"
		246	response=0
		247	PTN='^[oOnN]$'
580	richard	248	until [[ $(expr $response : $PTN) -gt 0 ]]
1	root	249	do
		250	echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
		251	read response
		252	done
		253	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
		254	then
		255	CUSTOM_PRIVATE_NETWORK_MASK="0"
		256	PTN='^$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$/[012]\?[[:digit:]]$'
580	richard	257	until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]
1	root	258	do
		259	echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "
		260	read CUSTOM_PRIVATE_NETWORK_MASK
		261
		262	done
		263	fi
14	richard	264	# Récupération de la config réseau côté "LAN de consultation"
1	root	265	hostname $HOSTNAME
		266	echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM
		267	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ réseau de consultation (ex.: 192.168.182.0)
5	franck	268	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
1	root	269	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix # @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)
		270	classe=$((private_prefix/8)); # classe de réseau (ex.: 2=classe B, 3=classe C)
		271	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`. # @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
		272	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # masque réseau de consultation (ex.: 255.255.255.0)
		273	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ broadcast réseau de consultation (ex.: 192.168.182.255)
		274	TMP_MASK=`echo $PRIVATE_NETWORK_MASK\|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1` # masque du 1/2 réseau de consultation (ex.: 25)
		275	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK # plage des adresses statiques (ex.: 192.168.182.0/25)
		276	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses statiques (ex.: 255.255.255.128)
		277	classe_sup=`expr $classe + 1`
		278	classe_sup_sup=`expr $classe + 2`
		279	private_network_ending=`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup`
		280	private_broadcast_ending=`echo $PRIVATE_BROADCAST \| cut -d"." -f$classe_sup`
		281	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
		282	private_half_plage=`expr $private_plage / 2`
		283	private_dyn=`expr $private_half_plage + $private_network_ending`
		284	private_dyn_ip_network=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup_sup-5`
		285	PRIVATE_DYN_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-4`/$HALF_MASK # plage des adresses dynamiques (ex.: 192.168.182.128/25)
		286	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses dynamiques (ex.: 255.255.255.128)
		287	private_dyn_ip_network=`echo $PRIVATE_DYN_IP \| cut -d"/" -f1` # plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)
		288	private_dyn_ip_end=`echo $private_dyn_ip_network \| cut -d"." -f4` # dernier octet de la plage des adresses dynamiques (ex.: 128)
		289	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1` # 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
		290	private_broadcast_end=`echo $PRIVATE_BROADCAST \| cut -d"." -f4`
		291	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST \| cut -d"." -f1-3`"."`expr $private_broadcast_end - 1` # dernière adresse de la plage dynamique (ex.: 192.168.182.254)
14	richard	292	PRIVATE_IP=`echo $PRIVATE_NETWORK \| cut -d"." -f1-3`"."`expr $private_network_end + 1` # @ip du portail (côté réseau de consultation)
		293	# Récupération de la config réseau côté "Internet"
		294	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] \|\| cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
		295	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip du portail (côté Internet)
1	root	296	[ -e /etc/sysconfig/network.default ] \|\| cp /etc/sysconfig/network /etc/sysconfig/network.default
14	richard	297	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 1er DNS
		298	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 2ème DNS
70	franck	299	DNS1=${DNS1:=208.67.220.220}
		300	DNS2=${DNS2:=208.67.222.222}
14	richard	301	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
		302	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
		303	echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM
		304	echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM
		305	echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM
		306	# Configuration réseau
1	root	307	cat <<EOF > /etc/sysconfig/network
		308	NETWORKING=yes
		309	HOSTNAME="$HOSTNAME"
		310	FORWARD_IPV4=true
		311	EOF
		312	# Modif /etc/hosts
		313	[ -e /etc/hosts.default ] \|\| cp /etc/hosts /etc/hosts.default
		314	cat <<EOF > /etc/hosts
503	richard	315	127.0.0.1 localhost
		316	$PRIVATE_IP $HOSTNAME
1	root	317	EOF
14	richard	318	echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM
		319	echo " - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM
		320	echo " - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM
		321	# Configuration de l'interface eth0 (Internet)
		322	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
		323	DEVICE=$EXTIF
		324	BOOTPROTO=static
		325	IPADDR=$EXT_IP
		326	NETMASK=$EXT_NETMASK
		327	GATEWAY=$EXT_GATEWAY
		328	DNS1=127.0.0.1
		329	ONBOOT=yes
		330	METRIC=10
		331	NOZEROCONF=yes
		332	MII_NOT_SUPPORTED=yes
		333	IPV6INIT=no
		334	IPV6TO4INIT=no
		335	ACCOUNTING=no
		336	USERCTL=no
		337	EOF
1	root	338	# Configuration de l'interface eth1 (réseau de consultation)
		339	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
		340	DEVICE=$INTIF
		341	BOOTPROTO=static
		342	IPADDR=$PRIVATE_IP
		343	NETMASK=$PRIVATE_MASK
		344	ONBOOT=yes
		345	METRIC=10
		346	NOZEROCONF=yes
		347	MII_NOT_SUPPORTED=yes
14	richard	348	IPV6INIT=no
		349	IPV6TO4INIT=no
		350	ACCOUNTING=no
		351	USERCTL=no
1	root	352	EOF
440	franck	353	# Mise à l'heure du serveur
		354	[ -e /etc/ntp/step-tickers.default ] \|\| cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
		355	cat <<EOF > /etc/ntp/step-tickers
455	franck	356	0.fr.pool.ntp.org # adapt to your country
		357	1.fr.pool.ntp.org
		358	2.fr.pool.ntp.org
440	franck	359	EOF
		360	# Configuration du serveur de temps (sur lui même)
1	root	361	[ -e /etc/ntp.conf.default ] \|\| cp /etc/ntp.conf /etc/ntp.conf.default
		362	cat <<EOF > /etc/ntp.conf
456	franck	363	server 0.fr.pool.ntp.org # adapt to your country
447	franck	364	server 1.fr.pool.ntp.org
		365	server 2.fr.pool.ntp.org
		366	server 127.127.1.0 # local clock si NTP internet indisponible ...
411	richard	367	fudge 127.127.1.0 stratum 10
		368	restrict $PRIVATE_NETWORK mask $PRIVATE_MASK nomodify notrap
1	root	369	restrict 127.0.0.1
310	richard	370	driftfile /var/lib/ntp/drift
1	root	371	logfile /var/log/ntp.log
		372	EOF
440	franck	373
310	richard	374	chown -R ntp:ntp /var/lib/ntp
1	root	375	# Renseignement des fichiers hosts.allow et hosts.deny
		376	[ -e /etc/hosts.allow.default ] \|\| cp /etc/hosts.allow /etc/hosts.allow.default
		377	cat <<EOF > /etc/hosts.allow
		378	ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
		379	sshd: $PRIVATE_NETWORK_SHORT
		380	ntpd: $PRIVATE_NETWORK_SHORT
		381	EOF
		382	[ -e /etc/host.deny.default ] \|\| cp /etc/hosts.deny /etc/hosts.deny.default
		383	cat <<EOF > /etc/hosts.deny
		384	ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" \| /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
		385	EOF
		386	} # End of network ()
		387
		388	##################################################################
		389	## Fonction gestion ##
		390	## - installation du centre de gestion ##
		391	## - configuration du serveur web (Apache) ##
		392	## - définition du 1er comptes de gestion ##
		393	## - sécurisation des accès ##
		394	##################################################################
		395	gestion()
		396	{
		397	# Suppression des CGI et des pages WEB installés par défaut
		398	rm -rf /var/www/cgi-bin/*
		399	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
		400	mkdir $DIR_WEB
		401	# Copie et configuration des fichiers du centre de gestion
316	richard	402	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
1	root	403	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
316	richard	404	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
		405	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		406	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		407	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
360	richard	408	$SED "s?^\$private_ip =.*?\$private_ip = \"$PRIVATE_IP\";?g" $DIR_WEB/index.php
498	richard	409	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
316	richard	410	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
5	franck	411	chown -R apache:apache $DIR_WEB/*
1	root	412	for i in ISO base logs/firewall logs/httpd logs/squid ;
		413	do
		414	[ -d $DIR_SAVE/$i ] \|\| mkdir -p $DIR_SAVE/$i
		415	done
5	franck	416	chown -R root:apache $DIR_SAVE
71	richard	417	# Configuration et sécurisation php
		418	[ -e /etc/php.ini.default ] \|\| cp /etc/php.ini /etc/php.ini.default
534	richard	419	timezone=`cat /etc/sysconfig/clock\|grep ZONE\|cut -d"=" -f2`
		420	$SED "s?^;date.timezone =.*?date.timezone = $timezone?g" /etc/php.ini
411	richard	421	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
		422	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
71	richard	423	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
		424	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
		425	# Configuration et sécurisation Apache
1	root	426	[ -e /etc/httpd/conf/httpd.conf.default ] \|\| cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
580	richard	427	$SED "s?^#ServerName.*?ServerName $HOSTNAME?g" /etc/httpd/conf/httpd.conf
303	richard	428	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
1	root	429	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
		430	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
		431	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
		432	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
		433	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
		434	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
		435	[ -e /var/www/error/include/bottom.html.default ] \|\| mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
		436	cat <<EOF > /var/www/error/include/bottom.html
		437	</body>
		438	</html>
		439	EOF
580	richard	440	echo "- URL d'accès au centre de gestion : http://$HOSTNAME" >> $FIC_PARAM
1	root	441	# Définition du premier compte lié au profil 'admin'
509	richard	442	header_install
510	richard	443	if [ "$mode" = "install" ]
		444	then
		445	header_install
		446	echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
		447	echo " - le profil 'admin' capable de réaliser toutes les opérations"
		448	echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
		449	echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
		450	echo ""
		451	echo "Définissez le premier compte du profil 'admin' :"
		452	echo
		453	echo -n "Nom : "
		454	read admin_portail
		455	echo "- Nom du premier compte lié au profil 'admin' : $admin_portail" >> $FIC_PARAM
1	root	456	# Création du fichier de clés de ce compte dans le profil "admin"
510	richard	457	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		458	mkdir -p $DIR_DEST_ETC/digest
		459	chmod 755 $DIR_DEST_ETC/digest
		460	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		461	do
		462	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
		463	done
		464	$DIR_DEST_SBIN/alcasar-profil.sh --list
		465	else # version < 2.1
		466	if ([ $MAJ_RUNNING_VERSION -lt 2 ] \|\| ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
		467	then
		468	echo "Cette mise à jour nécessite de redéfinir le premier compte d'administration du portail"
		469	echo
		470	echo -n "Nom : "
		471	read admin_portail
		472	echo "- Nom du premier compte lié au profil 'admin' : $admin_portail" >> $FIC_PARAM
		473	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		474	mkdir -p $DIR_DEST_ETC/digest
		475	chmod 755 $DIR_DEST_ETC/digest
		476	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		477	do
		478	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
		479	done
		480	$DIR_DEST_SBIN/alcasar-profil.sh --list
		481	fi
		482	fi
434	richard	483	# synchronisation horaire
		484	ntpd -q -g &
1	root	485	# Sécurisation du centre
		486	rm -f /etc/httpd/conf/webapps.d/*
		487	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	488	<Directory $DIR_ACC>
1	root	489	SSLRequireSSL
		490	AllowOverride None
		491	Order deny,allow
		492	Deny from all
		493	Allow from 127.0.0.1
		494	Allow from $PRIVATE_NETWORK_MASK
498	richard	495	# Allow from $SRC_ADMIN
1	root	496	require valid-user
		497	AuthType digest
		498	AuthName $HOSTNAME
		499	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	500	AuthUserFile $DIR_DEST_ETC/digest/key_all
580	richard	501	ErrorDocument 404 https://$HOSTNAME/
1	root	502	</Directory>
316	richard	503	<Directory $DIR_ACC/admin>
1	root	504	SSLRequireSSL
		505	AllowOverride None
		506	Order deny,allow
		507	Deny from all
		508	Allow from 127.0.0.1
		509	Allow from $PRIVATE_NETWORK_MASK
358	franck	510	# Allow from $SRC_ADMIN
1	root	511	require valid-user
		512	AuthType digest
		513	AuthName $HOSTNAME
		514	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	515	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	516	ErrorDocument 404 https://$HOSTNAME/
1	root	517	</Directory>
344	richard	518	<Directory $DIR_ACC/manager>
1	root	519	SSLRequireSSL
		520	AllowOverride None
		521	Order deny,allow
		522	Deny from all
		523	Allow from 127.0.0.1
		524	Allow from $PRIVATE_NETWORK_MASK
358	franck	525	# Allow from $SRC_ADMIN
1	root	526	require valid-user
		527	AuthType digest
		528	AuthName $HOSTNAME
		529	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	530	AuthUserFile $DIR_DEST_ETC/digest/key_manager
580	richard	531	ErrorDocument 404 https://$HOSTNAME/
1	root	532	</Directory>
316	richard	533	<Directory $DIR_ACC/backup>
		534	SSLRequireSSL
		535	AllowOverride None
		536	Order deny,allow
		537	Deny from all
		538	Allow from 127.0.0.1
		539	Allow from $PRIVATE_NETWORK_MASK
358	franck	540	# Allow from $SRC_ADMIN
316	richard	541	require valid-user
		542	AuthType digest
		543	AuthName $HOSTNAME
		544	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	545	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	546	ErrorDocument 404 https://$HOSTNAME/
316	richard	547	</Directory>
1	root	548	Alias /save/ "$DIR_SAVE/"
		549	<Directory $DIR_SAVE>
		550	SSLRequireSSL
		551	Options Indexes
		552	Order deny,allow
		553	Deny from all
		554	Allow from 127.0.0.1
		555	Allow from $PRIVATE_NETWORK_MASK
358	franck	556	# Allow from $SRC_ADMIN
1	root	557	require valid-user
		558	AuthType digest
		559	AuthName $HOSTNAME
434	richard	560	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	561	ErrorDocument 404 https://$HOSTNAME/
1	root	562	ReadmeName /readmeSave.html
		563	</Directory>
		564	EOF
		565	} # End of gestion ()
		566
		567	##########################################################################################
		568	## Fonction AC() ##
		569	## - Création d'une Autorité de Certification et du certificat serveur pour apache ##
		570	##########################################################################################
		571	AC ()
		572	{
		573	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
510	richard	574	$DIR_DEST_BIN/alcasar-CA.sh
303	richard	575	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name default_ssl`
		576	[ -e /etc/httpd/conf/vhosts-ssl.default ] \|\| cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
		577	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
		578	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
5	franck	579	chown -R root:apache /etc/pki
1	root	580	chmod -R 750 /etc/pki
		581	} # End AC ()
		582
		583	##########################################################################################
		584	## Fonction init_db() ##
		585	## - Initialisation de la base Mysql ##
		586	## - Affectation du mot de passe de l'administrateur (root) ##
		587	## - Suppression des bases et des utilisateurs superflus ##
		588	## - Création de la base 'radius' ##
		589	## - Installation du schéma de cette base ##
		590	## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo) ##
		591	## ces table proviennent de 'dialupadmin' (paquetage freeradius-web) ##
		592	##########################################################################################
		593	init_db ()
		594	{
		595	mkdir -p /var/lib/mysql/.tmp
		596	chown mysql:mysql /var/lib/mysql/.tmp
227	franck	597	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf # prend en compte les migrations de MySQL
1	root	598	[ -e /etc/my.cnf.default ] \|\| cp /etc/my.cnf /etc/my.cnf.default
		599	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
		600	/etc/init.d/mysqld start
		601	sleep 4
		602	mysqladmin -u root password $mysqlpwd
		603	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
		604	# On supprime les tables d'exemple
		605	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;"
		606	# On crée la base 'radius'
		607	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
364	franck	608	# Ajout d'une base vierge
		609	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
1	root	610	} # End init_db ()
		611
		612	##########################################################################
		613	## Fonction param_radius ##
		614	## - Paramètrage des fichiers de configuration FreeRadius ##
		615	## - Affectation du secret partagé entre coova-chilli et freeradius ##
		616	## - Modification de fichier de conf pour l'accès à Mysql ##
		617	##########################################################################
		618	param_radius ()
		619	{
		620	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
		621	chown -R radius:radius /etc/raddb
		622	[ -e /etc/raddb/radiusd.conf.default ] \|\| cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
		623	# paramètrage radius.conf
		624	$SED "s?^[\t ]#[\t ]user =.*?user = radius?g" /etc/raddb/radiusd.conf
		625	$SED "s?^[\t ]#[\t ]group =.*?group = radius?g" /etc/raddb/radiusd.conf
		626	$SED "s?^[\t ]status_server =.?status_server = no?g" /etc/raddb/radiusd.conf
		627	# suppression de la fonction proxy
		628	$SED "s?^[\t ]proxy_requests.?proxy_requests = no?g" /etc/raddb/radiusd.conf
		629	$SED "s?^[\t ]\$INCLUDE proxy.conf.?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
		630	# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
		631	$SED "s?^[\t ]ipaddr =.?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
		632	# prise en compte du module SQL et des compteurs SQL
		633	$SED "s?^[\t ]#[\t ]\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
		634	$SED "s?^[\t ]#[\t ]\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
		635	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
		636	# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
		637	rm -f /etc/raddb/sites-enabled/*
		638	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
		639	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
		640	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
		641	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
		642	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
384	richard	643	# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
1	root	644	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
		645	# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
		646	[ -e /etc/raddb/clients.conf.default ] \|\| cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
		647	cat << EOF > /etc/raddb/clients.conf
		648	client 127.0.0.1 {
		649	secret = $secretradius
		650	shortname = localhost
		651	}
		652	EOF
		653	# modif sql.conf
		654	[ -e /etc/raddb/sql.conf.default ] \|\| cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
		655	$SED "s?^[\t ]login =.?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
		656	$SED "s?^[\t ]password =.?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
		657	$SED "s?^[\t ]radius_db =.?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
		658	$SED "s?^[\t ]sqltrace =.?sqltrace = no?g" /etc/raddb/sql.conf
		659	# modif dialup.conf
		660	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] \|\| cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
		661	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
		662	} # End param_radius ()
		663
		664	##########################################################################
		665	## Fonction param_web_radius ##
		666	## - Import, modification et paramètrage de l'interface "dialupadmin" ##
		667	## - Création du lien vers la page de changement de mot de passe ##
		668	##########################################################################
		669	param_web_radius ()
		670	{
		671	# copie de l'interface d'origine dans la structure Alcasar
316	richard	672	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
		673	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme
		674	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
344	richard	675	# copie des fichiers modifiés
		676	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
316	richard	677	chown -R apache:apache $DIR_ACC/manager/
344	richard	678	# Modification des fichiers de configuration
1	root	679	[ -e /etc/freeradius-web/admin.conf.default ] \|\| cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
503	richard	680	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
1	root	681	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
		682	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
		683	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
		684	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
		685	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
		686	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
		687	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
582	richard	688	$SED "s?^general_charset.*?general_charset: utf8?g" /etc/freeradius-web/admin.conf
344	richard	689	[ -e /etc/freeradius-web/config.php.default ] \|\| cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
		690	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
131	richard	691	cat <<EOF > /etc/freeradius-web/naslist.conf
1	root	692	nas1_name: alcasar.%{general_domain}
		693	nas1_model: Portail captif
		694	nas1_ip: $PRIVATE_IP
		695	nas1_port_num: 0
		696	nas1_community: public
		697	EOF
		698	# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
		699	[ -e /etc/freeradius-web/user_edit.attrs.default ] \|\| mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
		700	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
114	richard	701	# Ajout du mappage des attributs chillispot
		702	[ -e /etc/freeradius-web/sql.attrmap.default ] \|\| mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
		703	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
1	root	704	# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
		705	[ -e /etc/freeradius-web/sql.attrs.default ] \|\| cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
		706	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
		707	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
5	franck	708	chown -R apache:apache /etc/freeradius-web
1	root	709	# Ajout de l'alias vers la page de "changement de mot de passe usager"
		710	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
344	richard	711	<Directory $DIR_WEB/pass>
1	root	712	SSLRequireSSL
		713	AllowOverride None
		714	Order deny,allow
		715	Deny from all
		716	Allow from 127.0.0.1
		717	Allow from $PRIVATE_NETWORK_MASK
580	richard	718	ErrorDocument 404 https://$HOSTNAME
1	root	719	</Directory>
		720	EOF
580	richard	721	echo "- URL pour le changement du mot de passe usager : https://$HOSTNAME/pass/" >> $FIC_PARAM
1	root	722	} # End of param_web_radius ()
		723
346	richard	724	##########################################################################################
		725	## Fonction param_chilli ##
		726	## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli ##
		727	## - Paramètrage de la page d'authentification (intercept.php) ##
		728	##########################################################################################
1	root	729	param_chilli ()
		730	{
461	richard	731	# modification du fichier d'initialisation
		732	[ -e /etc/init.d/chilli.default ] \|\| cp /etc/init.d/chilli /etc/init.d/chilli.default
		733	# configuration d'eth1 (utile pour dnsmasq))
		734	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
		735	# ajout de la fonction 'status' (utile pour la gestion du process)
		736	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
		737	$SED "/^[\t ]*stop)/i\ status)\n status chilli\n RETVAL=$?\n ;;\n" /etc/init.d/chilli
		738	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
		739	$SED "/^[\t ]*\$0 start/i\ sleep 2" /etc/init.d/chilli
		740	# suppression des fonctions 'writeconfig' et 'radiusconfig'
		741	$SED "/writeconfig/d" /etc/init.d/chilli
		742	$SED "/radiusconfig/d" /etc/init.d/chilli
		743	# suppression de warning disgracieux
		744	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
1	root	745	# création du fichier de conf
346	richard	746	[ -e /etc/chilli.conf.default ] \|\| cp /etc/chilli.conf /etc/chilli.conf.default
		747	cat <<EOF > /etc/chilli.conf
		748	# coova config for ALCASAR
		749	cmdsocket /var/run/chilli.sock
		750	unixipc chilli.eth1.ipc
		751	pidfile /var/run/chilli.eth1.pid
		752	net $PRIVATE_NETWORK_MASK
		753	dynip $PRIVATE_DYN_IP
		754	statip $PRIVATE_STAT_IP
		755	domain localdomain
355	richard	756	dns1 $PRIVATE_IP
		757	dns2 $PRIVATE_IP
346	richard	758	uamlisten $PRIVATE_IP
503	richard	759	uamport 3990
346	richard	760	dhcpif $INTIF
503	richard	761	ethers $DIR_DEST_ETC/alcasar-ethers
346	richard	762	macallowlocal
		763	locationname $HOSTNAME
		764	radiusserver1 127.0.0.1
		765	radiusserver2 127.0.0.1
		766	radiussecret $secretradius
		767	radiusauthport 1812
		768	radiusacctport 1813
467	richard	769	uamserver https://$HOSTNAME/intercept.php
346	richard	770	radiusnasid $HOSTNAME
		771	uamsecret $secretuam
		772	coaport 3799
503	richard	773	include $DIR_DEST_ETC/alcasar-uamallowed
		774	include $DIR_DEST_ETC/alcasar-uamdomain
		775	include $DIR_DEST_ETC/alcasar-macallowed
346	richard	776	EOF
453	franck	777	# Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
1	root	778	# création des fichiers de sites, d'urls et d'adresses MAC de confiance
503	richard	779	echo -e "uamallowed=\"\"" > $DIR_DEST_ETC/alcasar-uamallowed
		780	echo -e "uamdomain=\"\"" > $DIR_DEST_ETC/alcasar-uamdomain
504	richard	781	touch $DIR_DEST_ETC/alcasar-macallowed
503	richard	782	chown root:apache $DIR_DEST_ETC/alcasar-*
		783	chmod 660 $DIR_DEST_ETC/alcasar-*
		784	echo "- URL de deconnexion du portail : http://alcasar:3990/logoff" >> $FIC_PARAM
		785	# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
526	stephane	786	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
		787	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
		788	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/status.php
1	root	789	} # End of param_chilli ()
		790
		791	##########################################################
		792	## Fonction param_squid ##
		793	## - Paramètrage du proxy 'squid' en mode 'cache' ##
		794	## - Initialisation de la base de données ##
		795	##########################################################
		796	param_squid ()
		797	{
		798	# paramètrage de Squid (connecté en série derrière Dansguardian)
		799	[ -e /etc/squid/squid.conf.default ] \|\| cp /etc/squid/squid.conf /etc/squid/squid.conf.default
		800	# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
		801	$SED "/^acl localnet/d" /etc/squid/squid.conf
		802	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
		803	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
		804	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
		805	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
		806	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
		807	# mode 'proxy transparent local'
		808	$SED "s?^http_port.*?http_port 127.0.0.1:$SQUID_PORT transparent?g" /etc/squid/squid.conf
405	franck	809	# emplacement et formatage standard des logs
419	franck	810	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
		811	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
405	franck	812	echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
1	root	813	# compatibilité des logs avec awstats
315	richard	814	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
313	richard	815	# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
		816	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
1	root	817	# Initialisation du cache de Squid
		818	/usr/sbin/squid -z
		819	} # End of param_squid ()
		820
		821	##################################################################
		822	## Fonction param_dansguardian ##
		823	## - Paramètrage du gestionnaire de contenu Dansguardian ##
		824	##################################################################
		825	param_dansguardian ()
		826	{
497	richard	827	DIR_DG="/etc/dansguardian"
1	root	828	mkdir /var/dansguardian
		829	chown dansguardian /var/dansguardian
497	richard	830	[ -e $DIR_DG/dansguardian.conf.default ] \|\| cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
307	richard	831	# Le filtrage est désactivé par défaut
497	richard	832	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
1	root	833	# la page d'interception est en français
497	richard	834	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
1	root	835	# on limite l'écoute de Dansguardian côté LAN
497	richard	836	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
75	richard	837	# on chaîne Dansguardian au proxy antivirus HAVP
497	richard	838	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
1	root	839	# on remplace la page d'interception (template)
		840	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
		841	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
		842	# on ne loggue que les deny (pour le reste, on a squid)
497	richard	843	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
1	root	844	# on désactive par défaut le controle de contenu des pages html
497	richard	845	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
		846	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
		847	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
1	root	848	# on désactive par défaut le contrôle d'URL par expressions régulières
497	richard	849	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
		850	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
1	root	851	# on désactive par défaut le contrôle de téléchargement de fichiers
497	richard	852	[ -e $DIR_DG/dansguardianf1.conf.default ] \|\| cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
		853	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
		854	[ -e $DIR_DG/lists/bannedextensionlist.default ] \|\| mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
		855	[ -e $DIR_DG/lists/bannedmimetypelist.default ] \|\| mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
		856	touch $DIR_DG/lists/bannedextensionlist
		857	touch $DIR_DG/lists/bannedmimetypelist
		858	# 'Safesearch' regex actualisation
498	richard	859	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
497	richard	860	# empty LAN IP list that won't be WEB filtered
		861	[ -e $DIR_DG/lists/exceptioniplist.default ] \|\| mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
		862	touch $DIR_DG/lists/exceptioniplist
		863	# Keep a copy of URL & domain filter configuration files
		864	[ -e $DIR_DG/lists/bannedsitelist.default ] \|\| mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
		865	[ -e $DIR_DG/lists/bannedurllist.default ] \|\| mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
1	root	866	} # End of param_dansguardian ()
		867
71	richard	868	##################################################################
		869	## Fonction antivirus ##
479	richard	870	## - configuration havp + libclamav ##
71	richard	871	##################################################################
		872	antivirus ()
		873	{
288	richard	874	# création de l'usager 'havp'
		875	havp_exist=`grep havp /etc/passwd\|wc -l`
307	richard	876	if [ "$havp_exist" == "1" ]
288	richard	877	then
478	richard	878	userdel -r havp 2>/dev/null
288	richard	879	fi
307	richard	880	groupadd -f havp
478	richard	881	useradd -M -g havp havp
476	richard	882	mkdir -p /var/tmp/havp /var/log/havp
		883	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
307	richard	884	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
109	richard	885	# configuration d'HAVP
		886	[ -e /etc/havp/havp.config.default ] \|\| cp /etc/havp/havp.config /etc/havp/havp.config.default
		887	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
		888	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config
		889	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config
		890	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config
		891	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config
		892	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config
315	richard	893	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config
481	franck	894	# remplacement du fichier d'initialisation
335	richard	895	[ -e /etc/init.d/havp.default ] \|\| cp /etc/init.d/havp /etc/init.d/havp.default
481	franck	896	cp -f $DIR_CONF/havp-init /etc/init.d/havp
340	richard	897	# on remplace la page d'interception (template)
		898	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
		899	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
489	richard	900	# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
		901	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
		902	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
589	richard	903	# on supprime les fichiers '*.cld' (cas d'une mise à jour)
		904	rm -f /var/lib/clamav/*.cld
71	richard	905	}
		906
1	root	907	##################################################################################
		908	## Fonction firewall ##
		909	## - adaptation des scripts du parefeu ##
		910	## - mise en place des règles et sauvegarde pour un lancement automatique ##
		911	##################################################################################
		912	firewall ()
		913	{
375	richard	914	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		915	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		916	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		917	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
498	richard	918	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
1	root	919	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
347	richard	920	# création du fichier d'exception au filtrage
503	richard	921	touch $DIR_DEST_ETC/alcasar-filter-exceptions
490	richard	922	# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
1	root	923	} # End of firewall ()
		924
		925	##################################################################################
476	richard	926	## param_ulogd function ##
		927	## - Ulog config for multi-log files ##
		928	##################################################################################
		929	param_ulogd ()
		930	{
		931	# Three instances of ulogd (three different logfiles)
		932	[ -d /var/log/firewall ] \|\| mkdir -p /var/log/firewall
478	richard	933	nl=1
		934	for log_type in tracability ssh ext-access
		935	do
		936	[ -e /var/log/firewall/$log_type.log ] \|\| touch /var/log/firewall/$log_type.log
		937	cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
		938	$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
		939	$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
		940	cat << EOF >> /etc/ulogd-$log_type.conf
		941	[LOGEMU]
		942	file="/var/log/firewall/$log_type.log"
		943	sync=1
		944	EOF
		945	nl=`expr $nl + 1`
		946	done
476	richard	947	chown -R root:apache /var/log/firewall
		948	chmod 750 /var/log/firewall
		949	chmod 640 /var/log/firewall/*
		950	[ -e /etc/init.d/ulogd.default ] \|\| cp /etc/init.d/ulogd /etc/init.d/ulogd.default
		951	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
		952	} # End of param_ulogd ()
		953
		954	##################################################################################
1	root	955	## Fonction param_awstats ##
		956	## - configuration de l'interface des logs de consultation WEB (AWSTAT) ##
		957	##################################################################################
		958	param_awstats()
		959	{
316	richard	960	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
		961	chown -R apache:apache $DIR_ACC/awstats
1	root	962	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
		963	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
		964	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
		965	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
		966	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
		967	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
344	richard	968	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
		969	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1	root	970	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
		971	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
59	richard	972	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
580	richard	973	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
		974	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		975	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		976	$SED "s?^ShowMonthStats=.*?ShowMonthStats=VPHB?g" /etc/awstats/awstats.conf
		977	$SED "s?^ShowDaysOfMonthStats=.*?ShowDaysOfMonthStats=PHB?g" /etc/awstats/awstats.conf
		978	$SED "s?^ShowDaysOfWeekStats=.*?ShowDaysOfWeekStats=PHB?g" /etc/awstats/awstats.conf
		979	$SED "s?^ShowHoursStats=.*?ShowHoursStats=PHB?g" /etc/awstats/awstats.conf
		980	$SED "s?^ShowDomainsStats=.*?ShowDomainsStats=0?g" /etc/awstats/awstats.conf
		981	$SED "s?^ShowHostsStats=.*?ShowHostsStats=0?g" /etc/awstats/awstats.conf
		982	$SED "s?^ShowAuthenticatedUsers=.*?ShowAuthenticatedUsers=0?g" /etc/awstats/awstats.conf
		983	$SED "s?^ShowRobotsStats=.*?ShowRobotsStats=0?g" /etc/awstats/awstats.conf
		984	$SED "s?^ShowFileTypesStats=.*?ShowFileTypesStats=0?g" /etc/awstats/awstats.conf
		985	$SED "s?^ShowFileSizesStats=.*?ShowFileSizesStats=0?g" /etc/awstats/awstats.conf
		986	$SED "s?^ShowOSStats=.*?ShowOSStats=0?g" /etc/awstats/awstats.conf
		987	$SED "s?^ShowScreenSizeStats=.*?ShowScreenSizeStats=0?g" /etc/awstats/awstats.conf
		988
1	root	989	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	990	<Directory $DIR_ACC/awstats>
1	root	991	SSLRequireSSL
		992	Options ExecCGI
		993	AddHandler cgi-script .pl
		994	DirectoryIndex awstats.pl
		995	Order deny,allow
		996	Deny from all
		997	Allow from 127.0.0.1
		998	Allow from $PRIVATE_NETWORK_MASK
		999	require valid-user
		1000	AuthType digest
		1001	AuthName $HOSTNAME
		1002	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	1003	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	1004	ErrorDocument 404 https://$HOSTNAME/
1	root	1005	</Directory>
		1006	SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
		1007	EOF
		1008	} # End of param_awstats ()
		1009
		1010	##########################################################
235	richard	1011	## Fonction param_dnsmasq ##
1	root	1012	##########################################################
219	jeremy	1013	param_dnsmasq ()
		1014	{
		1015	[ -d /var/log/dnsmasq ] \|\| mkdir /var/log/dnsmasq
259	richard	1016	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
503	richard	1017	[ -e /etc/dnsmasq.conf.default ] \|\| cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
520	richard	1018	# 1st dnsmasq listen on udp 53 ("dnsmasq - forward"). It's used as dhcp server only if bypass is on.
503	richard	1019	cat << EOF > /etc/dnsmasq.conf
520	richard	1020	# Configuration file for "dnsmasq in forward mode"
503	richard	1021	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
259	richard	1022	listen-address=$PRIVATE_IP
		1023	listen-address=127.0.0.1
286	richard	1024	no-dhcp-interface=$INTIF
259	richard	1025	bind-interfaces
		1026	cache-size=256
		1027	domain=$DOMAIN
		1028	domain-needed
		1029	expand-hosts
		1030	bogus-priv
		1031	filterwin2k
		1032	server=$DNS1
		1033	server=$DNS2
498	richard	1034	# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
503	richard	1035	dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
259	richard	1036	#dhcp-option=3,1.2.3.4
		1037	#dhcp-option=option:router,1.2.3.4
		1038	#dhcp-option=42,0.0.0.0
		1039	#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
		1040
291	franck	1041	# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
420	franck	1042	#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
259	richard	1043	EOF
520	richard	1044	# 2nd dnsmasq listen on udp 54 ("dnsmasq with blackhole")
		1045	cat << EOF > /etc/dnsmasq-blackhole.conf
		1046	# Configuration file for "dnsmasq with blackhole"
		1047	# Inclusion de la blacklist <domains> de Toulouse dans la configuration
		1048	conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
503	richard	1049	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
498	richard	1050	listen-address=$PRIVATE_IP
		1051	port=54
		1052	no-dhcp-interface=$INTIF
		1053	bind-interfaces
		1054	cache-size=256
		1055	domain=$DOMAIN
		1056	domain-needed
		1057	expand-hosts
		1058	bogus-priv
		1059	filterwin2k
		1060	server=$DNS1
		1061	server=$DNS2
		1062	EOF
		1063	# On crée le fichier de résolution locale
503	richard	1064	cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
		1065	# Here you can define your local domain name
		1066	# use the /etc/hosts file to define your hosts name
		1067	local=/$DOMAIN/
		1068	EOF
		1069	# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
		1070	[ -e /etc/init.d/dnsmasq.default ] \|\| cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
520	richard	1071	$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-blackhole.conf \$OPTIONS" /etc/init.d/dnsmasq
503	richard	1072	$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
308	richard	1073	} # End dnsmasq
		1074
		1075	##########################################################
		1076	## Fonction BL (BlackList) ##
		1077	##########################################################
		1078	BL ()
		1079	{
		1080	# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
		1081	rm -rf /etc/dansguardian/lists/blacklists
		1082	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
316	richard	1083	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
		1084	chown apache:apache $DIR_ACC/VERSION-BL
308	richard	1085	# on crée le répertoire de la BL secondaire
		1086	mkdir /etc/dansguardian/lists/blacklists/ossi
		1087	touch /etc/dansguardian/lists/blacklists/ossi/domains
		1088	touch /etc/dansguardian/lists/blacklists/ossi/urls
309	richard	1089	# On crée les fichiers vides de sites ou d'URL réhabilités
308	richard	1090	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] \|\| mv /etc/dansguardian/lists/exceptionsitelist /etc/dansguardian/lists/exceptionsitelist.default
		1091	[ -e /etc/dansguardian/lists/exceptionurllist.default ] \|\| mv /etc/dansguardian/lists/exceptionurllist /etc/dansguardian/lists/exceptionurllist.default
		1092	touch /etc/dansguardian/lists/exceptionsitelist
323	richard	1093	touch /etc/dansguardian/lists/exceptionurllist
311	richard	1094	# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
		1095	cat <<EOF > /etc/dansguardian/lists/bannedurllist
		1096	# Dansguardian filter config for ALCASAR
		1097	EOF
		1098	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
		1099	# Dansguardian domain filter config for ALCASAR
		1100	# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
		1101	#**
		1102	# block all SSL and CONNECT tunnels
		1103	**s
		1104	# block all SSL and CONNECT tunnels specified only as an IP
		1105	*ips
		1106	# block all sites specified only by an IP
		1107	*ip
		1108	EOF
		1109	chown -R dansguardian:apache /etc/dansguardian/
		1110	chmod -R g+rw /etc/dansguardian
304	richard	1111	# On crée la structure du DNS-blackhole :
503	richard	1112	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1113	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1114	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
308	richard	1115	# On fait pointer le black-hole sur une page interne
		1116	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
		1117	# On récupère la dernière version de la BL Toulouse
420	franck	1118	$DIR_DEST_SBIN/alcasar-bl.sh --download
308	richard	1119	}
219	jeremy	1120
1	root	1121	##########################################################
		1122	## Fonction cron ##
		1123	## - Mise en place des différents fichiers de cron ##
		1124	##########################################################
		1125	cron ()
		1126	{
		1127	# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
		1128	[ -e /etc/crontab.default ] \|\| cp /etc/crontab /etc/crontab.default
		1129	cat <<EOF > /etc/crontab
		1130	SHELL=/bin/bash
		1131	PATH=/sbin:/bin:/usr/sbin:/usr/bin
		1132	MAILTO=root
		1133	HOME=/
		1134
		1135	# run-parts
		1136	01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
		1137	02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
		1138	22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
		1139	42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
		1140	EOF
		1141	[ -e /etc/anacrontab.default ] \|\| cp /etc/anacrontab /etc/anacrontab.default
		1142	cat <<EOF >> /etc/anacrontab
		1143	7 10 cron.logExport nice /etc/cron.d/export_log
		1144	7 15 cron.logClean nice /etc/cron.d/clean_log
168	franck	1145	7 20 cron.importClean nice /etc/cron.d/clean_import
1	root	1146	EOF
		1147	# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
		1148	cat <<EOF > /etc/cron.d/clean_log
		1149	30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
		1150	EOF
		1151	# export de la base des usagers (tous les lundi à 4h45)
		1152	cat <<EOF > /etc/cron.d/mysql
		1153	45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
		1154	EOF
		1155	# export des log squid, firewall et apache (tous les lundi à 5h00)
		1156	cat <<EOF > /etc/cron.d/export_log
		1157	#!/bin/sh
		1158	00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
		1159	EOF
		1160	# mise à jour des stats de consultation WEB toutes les 30' ## existe en double pour le daily sans l'@IP
		1161	# sans mèl ( > /dev/null 2>&1)
		1162	cat << EOF > /etc/cron.d/awstats
419	franck	1163	/30 * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1	root	1164	EOF
219	jeremy	1165	# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
168	franck	1166	cat << EOF > /etc/cron.d/clean_import
503	richard	1167	30 * * * * root $DIR_DEST_BIN/alcasar-import-clean.sh
168	franck	1168	EOF
1	root	1169	# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
		1170	# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
		1171	# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
		1172	# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
		1173	# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
		1174	# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
		1175	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
		1176	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
		1177	rm -f /etc/cron.daily/freeradius-web
		1178	rm -f /etc/cron.monthly/freeradius-web
		1179	cat << EOF > /etc/cron.d/freeradius-web
		1180	1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
		1181	5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
		1182	10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
		1183	15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
		1184	EOF
310	richard	1185	# activation du "chien de garde" (watchdog) toutes les 3'
1	root	1186	cat << EOF > /etc/cron.d/watchdog
		1187	/3 * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
		1188	EOF
522	richard	1189	# suppression des crons usagers
		1190	rm -f /var/spool/cron/*
1	root	1191	} # End cron
		1192
		1193	##################################################################
		1194	## Fonction post_install ##
		1195	## - Modification des bannières (locales et ssh) et des prompts ##
		1196	## - Installation de la structure de chiffrement pour root ##
		1197	## - Mise en place du sudoers et de la sécurité sur les fichiers##
		1198	## - Mise en place du la rotation des logs ##
5	franck	1199	## - Configuration dans le cas d'une mise à jour ##
1	root	1200	##################################################################
		1201	post_install()
		1202	{
		1203	# adaptation du script "chien de garde" (watchdog)
376	franck	1204	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1205	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1	root	1206	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1207	# création de la bannière locale
		1208	[ -e /etc/mandriva-release.default ] \|\| cp /etc/mandriva-release /etc/mandriva-release.default
589	richard	1209	cp -f $DIR_CONF/banner /etc/mandriva-release
		1210	echo " V$VERSION" >> /etc/mandriva-release
1	root	1211	# création de la bannière SSH
		1212	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
5	franck	1213	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1	root	1214	[ -e /etc/ssh/sshd_config.default ] \|\| cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
		1215	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
		1216	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
		1217	# sshd écoute côté LAN
		1218	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
		1219	# sshd n'est pas lancé automatiquement au démarrage
		1220	/sbin/chkconfig --del sshd
		1221	# Coloration des prompts
		1222	[ -e /etc/bashrc.default ] \|\| cp /etc/bashrc /etc/bashrc.default
5	franck	1223	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
1	root	1224	# Droits d'exécution pour utilisateur apache et sysadmin
		1225	[ -e /etc/sudoers.default ] \|\| cp /etc/sudoers /etc/sudoers.default
5	franck	1226	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
1	root	1227	$SED "s?^Host_Alias.*?Host_Alias LAN_ORG=$PRIVATE_NETWORK_MASK,localhost #réseau de l'organisme?g" /etc/sudoers
132	franck	1228	# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1	root	1229	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
		1230	chmod 644 /etc/logrotate.d/*
		1231	# processus lancés par défaut au démarrage
384	richard	1232	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1	root	1233	do
		1234	/sbin/chkconfig --add $i
		1235	done
384	richard	1236	# pour éviter les alertes de dépendance avec le service 'netfs'.
		1237	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
497	richard	1238	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
306	richard	1239	# On affecte le niveau de sécurité du système : type "fileserver"
235	richard	1240	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
306	richard	1241	# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
235	richard	1242	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
568	richard	1243
		1244	# On applique les préconisations ANSSI (sysctl + msec quand c'est possible)
		1245	# Apply French Security Agency rules (sysctl + msec when possible)
		1246	# ignorer les broadcast ICMP. (attaque smurf)
		1247	$SED "s?^ACCEPT_BROADCASTED_ICMP_ECHO=.*?ACCEPT_BROADCASTED_ICMP_ECHO=no?g" /etc/security/msec/level.fileserver
		1248	sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
		1249	# ignorer les erreurs ICMP bogus
		1250	$SED "s?^ACCEPT_BOGUS_ERROR_RESPONSES=.*?ACCEPT_BOGUS_ERROR_RESPONSES=no?g" /etc/security/msec/level.fileserver
		1251	sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
		1252	# désactiver l’envoi et la réponse aux ICMP redirects
		1253	accept_redirect=`grep accept_redirect /etc/sysctl.conf\|wc -l`
		1254	if [ "$accept_redirect" == "0" ]
		1255	then
		1256	echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
		1257	fi
		1258	send_redirect=`grep send_redirect /etc/sysctl.conf\|wc -l`
		1259	if [ "$send_redirect" == "0" ]
		1260	then
		1261	echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
		1262	fi
		1263	$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
		1264	$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
		1265	sysctl -w net.ipv4.conf.all.accept_redirects=0
		1266	sysctl -w net.ipv4.conf.all.send_redirects=0
		1267	# activer les SYN Cookies (attaque syn flood)
		1268	tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf\|wc -l`
		1269	if [ "$tcp_syncookies" == "0" ]
		1270	then
		1271	echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
		1272	fi
		1273	$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
		1274	sysctl -w net.ipv4.tcp_syncookies=1
		1275	# activer l’antispoofing niveau Noyau
		1276	$SED "s?^ENABLE_IP_SPOOFING_PROTECTION.*?ENABLE_IP_SPOOFING_PROTECTION=yes?g" /etc/security/msec/level.fileserver
		1277	sysctl -w net.ipv4.conf.all.rp_filter=1
		1278	# ignorer le source routing
		1279	accept_source_route=`grep accept_source_route /etc/sysctl.conf\|wc -l`
		1280	if [ "$accept_source_route" == "0" ]
		1281	then
		1282	echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
		1283	fi
		1284	$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
		1285	sysctl -w net.ipv4.conf.all.accept_source_route=0
		1286	# On supprime les log_martians (ALCASAR est souvent entre deux réseaux dont les plans d'adressage sont de type 'privée')
		1287	sysctl -w net.ipv4.conf.all.log_martians=0
		1288	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
		1289
306	richard	1290	# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
		1291	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1	root	1292	# On mets en place la sécurité sur les fichiers
		1293	# des modif par rapport à radius update
		1294	cat <<EOF > /etc/security/msec/perm.local
		1295	/var/log/firewall/ root.apache 750
		1296	/var/log/firewall/* root.apache 640
		1297	/etc/security/msec/perm.local root.root 640
		1298	/etc/security/msec/level.local root.root 640
		1299	/etc/freeradius-web root.apache 750
		1300	/etc/freeradius-web/admin.conf root.apache 640
		1301	/etc/freeradius-web/config.php root.apache 640
		1302	/etc/raddb/dictionnary root.radius 640
		1303	/etc/raddb/ldap.attrmap root.radius 640
		1304	/etc/raddb/hints root.radius 640
		1305	/etc/raddb/huntgroups root.radius 640
		1306	/etc/raddb/attrs.access_reject root.radius 640
		1307	/etc/raddb/attrs.accounting_response root.radius 640
		1308	/etc/raddb/acct_users root.radius 640
		1309	/etc/raddb/preproxy_users root.radius 640
		1310	/etc/raddb/modules/ldap radius.apache 660
		1311	/etc/raddb/sites-available/alcasar radius.apache 660
		1312	/etc/pki/* root.apache 750
		1313	EOF
		1314	/usr/sbin/msec
59	richard	1315	# modification /etc/inittab
		1316	[ -e /etc/inittab.default ] \|\| cp /etc/inittab /etc/inittab.default
60	richard	1317	# On ne garde que 3 terminaux
59	richard	1318	$SED "s?^4.*?#&?g" /etc/inittab
		1319	$SED "s?^5.*?#&?g" /etc/inittab
		1320	$SED "s?^6.*?#&?g" /etc/inittab
470	richard	1321	# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
		1322	$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
		1323	$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
532	richard	1324	# On supprime les services et les utilisateurs inutiles
		1325	for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
		1326	do
		1327	/sbin/chkconfig --del $svc
		1328	done
		1329	for rm_users in avahi-autoipd avahi icapd
		1330	do
		1331	user=`cat /etc/passwd\|grep $rm_users\|cut -d":" -f1`
		1332	if [ "$user" == "$rm_users" ]
		1333	then
		1334	/usr/sbin/userdel -f $rm_users
		1335	fi
		1336	done
139	richard	1337	# dans le cas d'une mise à jour, on charge la conf d'une version précédente
5	franck	1338	if [ "$mode" = "update" ]
		1339	then
389	franck	1340	$DIR_DEST_BIN/alcasar-conf.sh --load
5	franck	1341	fi
434	richard	1342	chown -R root:apache $DIR_DEST_ETC/*
512	richard	1343	chmod -R 660 $DIR_DEST_ETC/*
434	richard	1344	chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1	root	1345	cd $DIR_INSTALL
5	franck	1346	echo ""
1	root	1347	echo "#############################################################################"
		1348	echo "# Fin d'installation d'ALCASAR #"
		1349	echo "# #"
		1350	echo "# Application Libre pour le Contrôle Authentifié et Sécurisé #"
		1351	echo "# des Accès au Réseau ( ALCASAR ) #"
		1352	echo "# #"
		1353	echo "#############################################################################"
		1354	echo
		1355	echo "- ALCASAR sera fonctionnel après redémarrage du système"
		1356	echo
		1357	echo "- Lisez attentivement la documentation d'exploitation"
		1358	echo
		1359	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
497	richard	1360	echo " situé sur le réseau de consultation à l'URL http://alcasar"
1	root	1361	echo
		1362	echo " Appuyez sur 'Entrée' pour continuer"
		1363	read a
490	richard	1364	# On applique les règles de filtrage (et on les sauvegarde)
		1365	sh $DIR_DEST_BIN/alcasar-iptables.sh
		1366	sleep 2
1	root	1367	clear
		1368	reboot
		1369	} # End post_install ()
		1370
		1371	#################################
		1372	# Boucle principale du script #
		1373	#################################
291	franck	1374	usage="Usage: alcasar.sh {-i or --install} \| {-u or --uninstall}"
1	root	1375	nb_args=$#
		1376	args=$1
		1377	if [ $nb_args -eq 0 ]
		1378	then
		1379	nb_args=1
		1380	args="-h"
		1381	fi
		1382	case $args in
		1383	-\? \| -h* \| --h*)
		1384	echo "$usage"
		1385	exit 0
		1386	;;
291	franck	1387	-i \| --install)
5	franck	1388	header_install
29	richard	1389	testing
5	franck	1390	# On teste la présence d'une version déjà installée
		1391	if [ -e $DIR_WEB/VERSION ]
1	root	1392	then
460	richard	1393	actual_version=`cat $DIR_WEB/VERSION`
		1394	echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
		1395	echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
5	franck	1396	response=0
460	richard	1397	PTN='^[oOnNyY]$'
580	richard	1398	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1399	do
460	richard	1400	echo "Voulez-vous effectuer une mise à jour (O/n)? ";
		1401	echo -n "Do you want to update (Y/n)?";
5	franck	1402	read response
		1403	done
461	richard	1404	if [ "$response" = "o" ] \|\| [ "$response" = "O" ] \|\| [ "$response" = "y" ] \|\| [ "$response" = "Y" ]
5	franck	1405	then
510	richard	1406	RUNNING_VERSION=`cat $DIR_WEB/VERSION\|cut -d" " -f1`
		1407	MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f1`
		1408	MIN_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f2\|cut -c1`
		1409	UPD_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f3`
5	franck	1410	# On crée le fichier de conf de la version actuelle
		1411	chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
389	franck	1412	$DIR_SCRIPTS/alcasar-conf.sh --create
532	richard	1413	mode="update"
5	franck	1414	fi
1	root	1415	fi
532	richard	1416	# System update - rpms install
		1417	$DIR_SCRIPTS/alcasar-urpmi.sh
		1418	if [ "$?" != "0" ]
		1419	then
		1420	exit 0
		1421	fi
		1422	if [ -e /tmp/alcasar-conf.tar.gz ]
1	root	1423	then
532	richard	1424	echo "#### Installation avec mise à jour ####"
		1425	echo "#### Installation with update ####"
		1426	# On désinstalle la version actuelle
		1427	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
5	franck	1428	# On récupère le nom d'organisme à partir de fichier de conf
503	richard	1429	tar -xvf /tmp/alcasar-conf.tar.gz conf/organisme
		1430	ORGANISME=`cat $DIR_CONF/organisme`
5	franck	1431	mode="update"
		1432	else
		1433	mode="install"
1	root	1434	fi
476	richard	1435	for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install
220	jeremy	1436
5	franck	1437	do
		1438	$func
580	richard	1439	# echo "* 'debug' : end of function $func *"; read a
14	richard	1440	done
5	franck	1441	;;
291	franck	1442	-u \| --uninstall)
5	franck	1443	if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1	root	1444	then
5	franck	1445	echo "Aucune version d'ALCASAR n'a été trouvée.";
1	root	1446	exit 0
		1447	fi
5	franck	1448	response=0
		1449	PTN='^[oOnN]$'
580	richard	1450	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1451	do
		1452	echo -n "Voulez-vous créer le fichier de conf de la version actuelle (0/n)? "
		1453	read response
		1454	done
		1455	if [ "$reponse" = "o" ] \|\| [ "$reponse" = "O" ]
1	root	1456	then
389	franck	1457	$DIR_SCRIPT/alcasar-conf.sh --create
498	richard	1458	else
		1459	rm -f /tmp/alcasar-conf*
1	root	1460	fi
5	franck	1461	# On désinstalle la version actuelle
65	richard	1462	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1	root	1463	;;
		1464	*)
		1465	echo "Argument inconnu :$1";
460	richard	1466	echo "Unknown argument :$1";
1	root	1467	echo "$usage"
		1468	exit 1
		1469	;;
		1470	esac
10	franck	1471	# end of script
366	franck	1472

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 589