WebSVN – ALCASAR – Blame – /alcasar.sh

Rev	Author	Line No.	Line
1	root	1	#!/bin/sh
57	franck	2	# $Id: alcasar.sh 636 2011-06-15 22:29:07Z richard $
1	root	3
		4	# alcasar.sh
		5	# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
		6	# This script is distributed under the Gnu General Public License (GPL)
		7
		8	# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
		9	# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
		10
		11	# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
		12	# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
604	richard	13	# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, awstat, ntpd, openssl, dnsmasq, havp, libclamav and firewalleyes
1	root	14
		15	# Options :
376	franck	16	# -i or --install
		17	# -u or --uninstall
1	root	18
376	franck	19	# Functions :
29	richard	20	# testing : Tests de connectivité et de téléchargement avant installation
1	root	21	# init : Installation des RPM et des scripts
		22	# network : Paramètrage du réseau
		23	# gestion : Installation de l'interface de gestion
		24	# AC : Initialisation de l'autorité de certification. Création des certificats
		25	# init_db : Création de la base 'radius' sur le serveur MySql
		26	# param_radius : Configuration du serveur d'authentification FreeRadius
		27	# param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
		28	# param_chilli : Configuration du daemon 'coova-chilli' et de la page d'authentification
		29	# param_squid : Configuration du proxy squid en mode 'cache'
		30	# param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
479	richard	31	# antivirus : Installation havp + libclamav
1	root	32	# param_awstats : Configuration de l'interface des statistiques de consultation WEB
297	richard	33	# dnsmasq : Configuration du serveur de noms et du serveur dhcp de secours
308	richard	34	# BL : Configuration de la BlackList
1	root	35	# cron : Mise en place des exports de logs (+ chiffrement)
532	richard	36	# post_install : Finalisation environnement ( sécurité, bannières, rotation logs, ...)
1	root	37
95	franck	38	VERSION=`cat VERSION`
1	root	39	DATE=`date '+%d %B %Y - %Hh%M'`
		40	DATE_SHORT=`date '+%d/%m/%Y'`
595	richard	41	Lang=`echo $LANG\|cut -c 1-2`
1	root	42	# ***** Files parameters - paramètres fichiers *******
		43	DIR_INSTALL=`pwd` # répertoire d'installation
		44	DIR_CONF="$DIR_INSTALL/conf" # répertoire d'installation contenant les fichiers de configuration
		45	DIR_SCRIPTS="$DIR_INSTALL/scripts" # répertoire d'installation contenant les scripts
		46	DIR_SAVE="/var/Save" # répertoire de sauvegarde (ISO, backup, etc.)
316	richard	47	DIR_WEB="/var/www/html" # répertoire racine APACHE
		48	DIR_ACC="$DIR_WEB/acc" # répertoire du centre de gestion 'ALCASAR Control Center'
1	root	49	DIR_DEST_BIN="/usr/local/bin" # répertoire des scripts
		50	DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin
		51	DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf
628	richard	52	CONF_FILE="$DIR_DEST_ETC/alcasar.conf" # fichier de conf d'alcasar
		53	PASSWD_FILE="/root/ALCASAR-passwords.txt" # fichier texte contenant les mots de passe et secrets partagés
1	root	54	# ***** DBMS parameters - paramètres SGBD ******
		55	DB_RADIUS="radius" # nom de la base de données utilisée par le serveur FreeRadius
		56	DB_USER="radius" # nom de l'utilisateur de la base de données
		57	# ***** Network parameters - paramètres réseau *****
503	richard	58	HOSTNAME="alcasar" #
1	root	59	DOMAIN="localdomain" # domaine local
		60	EXTIF="eth0" # ETH0 est l'interface connectée à Internet (Box FAI)
		61	INTIF="eth1" # ETH1 est l'interface connectée au réseau local de consultation
597	richard	62	DEFAULT_PRIVATE_IP_MASK="192.168.182.1/24" # adresse d'ALCASAR (+masque) proposée par défaut sur le réseau de consultation
1	root	63	# **** Paths - chemin des commandes *****
		64	SED="/bin/sed -i"
		65	# **************** End of global parameters *******************
		66
		67	header_install ()
		68	{
		69	clear
		70	echo "-----------------------------------------------------------------------------"
460	richard	71	echo " ALCASAR V$VERSION Installation"
1	root	72	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
		73	echo "-----------------------------------------------------------------------------"
		74	} # End of header_install ()
		75
		76	##################################################################
29	richard	77	## Fonction TESTING ##
		78	## - Test de la connectivité Internet ##
		79	##################################################################
		80	testing ()
		81	{
595	richard	82	if [ $Lang == "fr" ]
		83	then echo -n "Tests des paramètres réseau :"
		84	else echo -n "Network parameters tests : "
		85	fi
460	richard	86	# We test the Ethernet links state
29	richard	87	for i in $EXTIF $INTIF
		88	do
294	richard	89	/sbin/ip link set $i up
306	richard	90	sleep 3
29	richard	91	if [ "`/usr/sbin/ethtool $i\|grep Link\|cut -d' ' -f3`" != "yes" ]
		92	then
595	richard	93	if [ $Lang == "fr" ]
		94	then
		95	echo "Échec"
		96	echo "Le lien réseau de la carte $i n'est pas actif."
		97	echo "Réglez ce problème puis relancez ce script."
		98	else
		99	echo "Failed"
		100	echo "The link state of $i interface id down."
		101	echo "Resolv this problem, then restart this script."
		102	fi
29	richard	103	exit 0
		104	fi
308	richard	105	echo -n "."
29	richard	106	done
		107	# On teste la présence d'un routeur par défaut (Box FAI)
		108	if [ `/sbin/route -n\|grep -c ^0.0.0.0` -ne "1" ] ; then
595	richard	109	if [ $Lang == "fr" ]
		110	then
		111	echo "Échec"
		112	echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
		113	echo "Réglez ce problème puis relancez ce script."
		114	else
		115	echo "Failed"
		116	echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
		117	echo "Resolv this problem, then restart this script."
		118	fi
29	richard	119	exit 0
		120	fi
308	richard	121	echo -n "."
		122	# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
29	richard	123	if [ `/sbin/route -n\|grep ^0.0.0.0\|grep -c eth1` -eq "1" ] ; then
595	richard	124	if [ $Lang == "fr" ]
		125	then echo "La configuration des cartes réseau va être corrigée."
		126	else echo "The Ethernet card configuration will be corrected."
		127	fi
29	richard	128	/etc/init.d/network stop
		129	mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
		130	$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
		131	/etc/init.d/network start
		132	echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
		133	sleep 2
595	richard	134	if [ $Lang == "fr" ]
		135	then echo "Configuration corrigée"
		136	else echo "Configuration updated"
		137	fi
29	richard	138	sleep 2
595	richard	139	if [ $Lang == "fr" ]
		140	then echo "Vous pouvez relancer ce script."
		141	else echo "You can restart this script."
		142	fi
29	richard	143	exit 0
		144	fi
308	richard	145	echo -n "."
		146	# On test le lien vers le routeur par default
		147	IP_GW=`ip route list\|grep ^default\|cut -d" " -f3`
		148	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW\|grep response\|cut -d" " -f2`
527	richard	149	if [ $(expr $arp_reply) -eq 0 ]
308	richard	150	then
595	richard	151	if [ $Lang == "fr" ]
		152	then
		153	echo "Échec"
		154	echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
		155	echo "Réglez ce problème puis relancez ce script."
		156	else
		157	echo "Failed"
		158	echo "The Internet gateway doesn't answered"
		159	echo "Resolv this problem, then restart this script."
		160	fi
308	richard	161	exit 0
		162	fi
		163	echo -n "."
421	franck	164	# On teste la connectivité Internet
29	richard	165	rm -rf /tmp/con_ok.html
308	richard	166	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
29	richard	167	if [ ! -e /tmp/con_ok.html ]
		168	then
595	richard	169	if [ $Lang == "fr" ]
		170	then
		171	echo "La tentative de connexion vers Internet a échoué (google.fr)."
		172	echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
		173	echo "Vérifiez la validité des adresses IP des DNS."
		174	else
		175	echo "The Internet connection try failed (google.fr)."
		176	echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
		177	echo "Verify the DNS IP addresses"
		178	fi
29	richard	179	exit 0
		180	fi
		181	rm -rf /tmp/con_ok.html
308	richard	182	echo ". : ok"
302	richard	183	} # end of testing
		184
		185	##################################################################
		186	## Fonction INIT ##
		187	## - Création du fichier "/root/ALCASAR_parametres.txt" ##
		188	## - Installation et modification des scripts du portail ##
		189	##################################################################
		190	init ()
		191	{
527	richard	192	if [ "$mode" != "update" ]
302	richard	193	then
		194	# On affecte le nom d'organisme
597	richard	195	header_install
302	richard	196	ORGANISME=!
		197	PTN='^[a-zA-Z0-9-]*$'
580	richard	198	until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
302	richard	199	do
595	richard	200	if [ $Lang == "fr" ]
597	richard	201	then echo -n "Entrez le nom de votre organisme : "
		202	else echo -n "Enter the name of your organism : "
595	richard	203	fi
330	franck	204	read ORGANISME
613	richard	205	if [ "$ORGANISME" == "" ]
330	franck	206	then
		207	ORGANISME=!
		208	fi
		209	done
302	richard	210	fi
1	root	211	# On crée aléatoirement les mots de passe et les secrets partagés
628	richard	212	rm -f $PASSWD_FILE
59	richard	213	grubpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de protection du menu Grub
628	richard	214	echo -n "Password to protect the boot menu (GRUB) : " > $PASSWD_FILE
		215	echo "$grubpwd" >> $PASSWD_FILE
59	richard	216	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
384	richard	217	$SED "/^password.*/d" /boot/grub/menu.lst
		218	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
1	root	219	mysqlpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'administrateur Mysqld
628	richard	220	echo -n "Name and password of MYSQL administrator : " >> $PASSWD_FILE
		221	echo "root / $mysqlpwd" >> $PASSWD_FILE
1	root	222	radiuspwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
628	richard	223	echo -n "Name and password of MYSQL user : " >> $PASSWD_FILE
		224	echo "$DB_USER / $radiuspwd" >> $PASSWD_FILE
1	root	225	secretuam=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre intercept.php et coova-chilli
628	richard	226	echo -n "Shared secret between the script 'intercept.php' and coova-chilli : " >> $PASSWD_FILE
		227	echo "$secretuam" >> $PASSWD_FILE
1	root	228	secretradius=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre coova-chilli et FreeRadius
628	richard	229	echo -n "Shared secret between coova-chilli and FreeRadius : " >> $PASSWD_FILE
		230	echo "$secretradius" >> $PASSWD_FILE
		231	chmod 640 $PASSWD_FILE
453	franck	232	# On installe les scripts et fichiers de configuration d'ALCASAR
		233	# - dans /usr/local/bin : alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
5	franck	234	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
453	franck	235	# - dans /usr/local/sbin : alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
5	franck	236	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
453	franck	237	# - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
5	franck	238	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
1	root	239	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
		240	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
5	franck	241	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
		242	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
628	richard	243	# generate central conf file
		244	cat <<EOF > $CONF_FILE
612	richard	245	##########################################
		246	## ##
		247	## ALCASAR Parameters ##
		248	## ##
		249	##########################################
1	root	250
612	richard	251	INSTALL_DATE=$DATE
		252	VERSION=$VERSION
		253	ORGANISM=$ORGANISME
		254	EOF
628	richard	255	chmod o-rwx $CONF_FILE
1	root	256	} # End of init ()
		257
		258	##################################################################
		259	## Fonction network ##
		260	## - Définition du plan d'adressage du réseau de consultation ##
595	richard	261	## - Nommage DNS du système ##
1	root	262	## - Configuration de l'interface eth1 (réseau de consultation) ##
		263	## - Modification du fichier /etc/hosts ##
		264	## - Configuration du serveur de temps (NTP) ##
		265	## - Renseignement des fichiers hosts.allow et hosts.deny ##
		266	##################################################################
		267	network ()
		268	{
		269	header_install
636	richard	270	if [ "$mode" != "update" ]
		271	then
		272	if [ $Lang == "fr" ]
		273	then echo "Par défaut, l'adresse IP d'ALCASAR sur le réseau de consultation est : $DEFAULT_PRIVATE_IP_MASK"
		274	else echo "The default ALCASAR IP address on consultation network is : $DEFAULT_PRIVATE_IP_MASK"
		275	fi
		276	response=0
		277	PTN='^[oOyYnN]$'
		278	until [[ $(expr $response : $PTN) -gt 0 ]]
1	root	279	do
595	richard	280	if [ $Lang == "fr" ]
618	richard	281	then echo -n "Voulez-vous utiliser cette addresse et ce plan d'adressage (recommandé) (O/n)? : "
		282	else echo -n "Do you want to use this IP address and this IP addressing plan (recommanded) (Y/n)? : "
595	richard	283	fi
1	root	284	read response
		285	done
636	richard	286	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
		287	then
		288	PRIVATE_IP_MASK="0"
		289	PTN='^$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$/[012]\?[[:digit:]]$'
		290	until [[ $(expr $PRIVATE_IP_MASK : $PTN) -gt 0 ]]
1	root	291	do
595	richard	292	if [ $Lang == "fr" ]
597	richard	293	then echo -n "Entrez l'adresse IP d'ALCASAR au format CIDR (a.b.c.d/xx) : "
		294	else echo -n "Enter ALCASAR IP address in CIDR format (a.b.c.d/xx) : "
595	richard	295	fi
597	richard	296	read PRIVATE_IP_MASK
1	root	297	done
636	richard	298	else
		299	PRIVATE_IP_MASK=$DEFAULT_PRIVATE_IP_MASK
		300	fi
595	richard	301	else
636	richard	302	PRIVATE_IP_MASK=`grep PRIVATE_IP \|cut -d"=" -f2` /tmp/conf/etc/alcasar.conf
1	root	303	fi
595	richard	304	# Définition de la config réseau côté "LAN de consultation"
1	root	305	hostname $HOSTNAME
607	richard	306	PRIVATE_NETWORK=`/bin/ipcalc -n $PRIVATE_IP_MASK \| cut -d"=" -f2` # @ réseau de consultation (ex.: 192.168.182.0)
		307	PRIVATE_NETMASK=`/bin/ipcalc -m $PRIVATE_IP_MASK \| cut -d"=" -f2` # masque réseau de consultation (ex.: 255.255.255.0)
		308	PRIVATE_IP=`echo $PRIVATE_IP_MASK \| cut -d"/" -f1` # @ip du portail (côté réseau de consultation)
		309	private_prefix=`/bin/ipcalc -p $PRIVATE_IP_MASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
		310	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix # @ + masque du réseau de consult (192.168.182.0/24)
		311	classe=$((private_prefix/8)); classe_sup=`expr $classe + 1`; classe_sup_sup=`expr $classe + 2` # classes de réseau (ex.: 2=classe B, 3=classe C)
		312	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`. # @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
		313	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ broadcast réseau de consultation (ex.: 192.168.182.255)
		314	tmp_mask=`echo $PRIVATE_NETWORK_MASK\|cut -d"/" -f2`; half_mask=`expr $tmp_mask + 1` # masque du 1/2 réseau de consultation (ex.: 25)
		315	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$half_mask # plage des adresses statiques (ex.: 192.168.182.0/25)
		316	private_network_ending=`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup` # dernier octet de l'@ de réseau
		317	private_broadcast_ending=`echo $PRIVATE_BROADCAST \| cut -d"." -f$classe_sup` # dernier octet de l'@ de broadcast
		318	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
		319	private_half_plage=`expr $private_plage / 2`
		320	private_dyn=`expr $private_half_plage + $private_network_ending`
		321	private_dyn_ip_network=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup_sup-5`
		322	PRIVATE_DYN_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-4`/$half_mask # @ réseau (CIDR) de la plage des adresses dynamiques (ex.: 192.168.182.128/25)
		323	private_dyn_ip_ending=`echo $private_dyn_ip_network \| cut -d"." -f4`
		324	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-3`"."`expr $private_dyn_ip_ending + 1` # 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
		325	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST \| cut -d"." -f1-3`"."`expr $private_broadcast_ending - 1` # dernière adresse de la plage dynamique (ex.: 192.168.182.254)
14	richard	326	# Récupération de la config réseau côté "Internet"
		327	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] \|\| cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
597	richard	328	PUBLIC_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip du portail (côté Internet)
14	richard	329	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 1er DNS
		330	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 2ème DNS
70	franck	331	DNS1=${DNS1:=208.67.220.220}
		332	DNS2=${DNS2:=208.67.222.222}
597	richard	333	PUBLIC_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
		334	PUBLIC_PREFIX=`/bin/ipcalc -p $PUBLIC_IP $PUBLIC_NETMASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
		335	PUBLIC_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
628	richard	336	echo "PUBLIC_IP=$PUBLIC_IP/$PUBLIC_PREFIX" >> $CONF_FILE
		337	echo "GW=$PUBLIC_GATEWAY" >> $CONF_FILE
		338	echo "DNS1=$DNS1" >> $CONF_FILE
		339	echo "DNS2=$DNS2" >> $CONF_FILE
		340	echo "PRIVATE_IP=$PRIVATE_IP_MASK" >> $CONF_FILE
		341	echo "DHCP=on" >> $CONF_FILE
597	richard	342	[ -e /etc/sysconfig/network.default ] \|\| cp /etc/sysconfig/network /etc/sysconfig/network.default
14	richard	343	# Configuration réseau
1	root	344	cat <<EOF > /etc/sysconfig/network
		345	NETWORKING=yes
		346	HOSTNAME="$HOSTNAME"
		347	FORWARD_IPV4=true
		348	EOF
		349	# Modif /etc/hosts
		350	[ -e /etc/hosts.default ] \|\| cp /etc/hosts /etc/hosts.default
		351	cat <<EOF > /etc/hosts
503	richard	352	127.0.0.1 localhost
		353	$PRIVATE_IP $HOSTNAME
1	root	354	EOF
14	richard	355	# Configuration de l'interface eth0 (Internet)
		356	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
		357	DEVICE=$EXTIF
		358	BOOTPROTO=static
597	richard	359	IPADDR=$PUBLIC_IP
		360	NETMASK=$PUBLIC_NETMASK
		361	GATEWAY=$PUBLIC_GATEWAY
14	richard	362	DNS1=127.0.0.1
		363	ONBOOT=yes
		364	METRIC=10
		365	NOZEROCONF=yes
		366	MII_NOT_SUPPORTED=yes
		367	IPV6INIT=no
		368	IPV6TO4INIT=no
		369	ACCOUNTING=no
		370	USERCTL=no
		371	EOF
1	root	372	# Configuration de l'interface eth1 (réseau de consultation)
		373	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
		374	DEVICE=$INTIF
		375	BOOTPROTO=static
		376	IPADDR=$PRIVATE_IP
604	richard	377	NETMASK=$PRIVATE_NETMASK
1	root	378	ONBOOT=yes
		379	METRIC=10
		380	NOZEROCONF=yes
		381	MII_NOT_SUPPORTED=yes
14	richard	382	IPV6INIT=no
		383	IPV6TO4INIT=no
		384	ACCOUNTING=no
		385	USERCTL=no
1	root	386	EOF
440	franck	387	# Mise à l'heure du serveur
		388	[ -e /etc/ntp/step-tickers.default ] \|\| cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
		389	cat <<EOF > /etc/ntp/step-tickers
455	franck	390	0.fr.pool.ntp.org # adapt to your country
		391	1.fr.pool.ntp.org
		392	2.fr.pool.ntp.org
440	franck	393	EOF
		394	# Configuration du serveur de temps (sur lui même)
1	root	395	[ -e /etc/ntp.conf.default ] \|\| cp /etc/ntp.conf /etc/ntp.conf.default
		396	cat <<EOF > /etc/ntp.conf
456	franck	397	server 0.fr.pool.ntp.org # adapt to your country
447	franck	398	server 1.fr.pool.ntp.org
		399	server 2.fr.pool.ntp.org
		400	server 127.127.1.0 # local clock si NTP internet indisponible ...
411	richard	401	fudge 127.127.1.0 stratum 10
604	richard	402	restrict $PRIVATE_NETWORK mask $PRIVATE_NETMASK nomodify notrap
1	root	403	restrict 127.0.0.1
310	richard	404	driftfile /var/lib/ntp/drift
1	root	405	logfile /var/log/ntp.log
		406	EOF
440	franck	407
310	richard	408	chown -R ntp:ntp /var/lib/ntp
1	root	409	# Renseignement des fichiers hosts.allow et hosts.deny
		410	[ -e /etc/hosts.allow.default ] \|\| cp /etc/hosts.allow /etc/hosts.allow.default
		411	cat <<EOF > /etc/hosts.allow
		412	ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
604	richard	413	sshd: ALL
1	root	414	ntpd: $PRIVATE_NETWORK_SHORT
		415	EOF
		416	[ -e /etc/host.deny.default ] \|\| cp /etc/hosts.deny /etc/hosts.deny.default
		417	cat <<EOF > /etc/hosts.deny
		418	ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" \| /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
		419	EOF
604	richard	420	# Firewall config
		421	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		422	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		423	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
		424	# création du fichier d'exception au filtrage
		425	touch $DIR_DEST_ETC/alcasar-filter-exceptions
		426	# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
1	root	427	} # End of network ()
		428
		429	##################################################################
		430	## Fonction gestion ##
		431	## - installation du centre de gestion ##
		432	## - configuration du serveur web (Apache) ##
		433	## - définition du 1er comptes de gestion ##
		434	## - sécurisation des accès ##
		435	##################################################################
		436	gestion()
		437	{
		438	# Suppression des CGI et des pages WEB installés par défaut
		439	rm -rf /var/www/cgi-bin/*
		440	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
		441	mkdir $DIR_WEB
		442	# Copie et configuration des fichiers du centre de gestion
316	richard	443	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
1	root	444	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
316	richard	445	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
		446	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		447	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		448	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
498	richard	449	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
316	richard	450	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
5	franck	451	chown -R apache:apache $DIR_WEB/*
1	root	452	for i in ISO base logs/firewall logs/httpd logs/squid ;
		453	do
		454	[ -d $DIR_SAVE/$i ] \|\| mkdir -p $DIR_SAVE/$i
		455	done
5	franck	456	chown -R root:apache $DIR_SAVE
71	richard	457	# Configuration et sécurisation php
		458	[ -e /etc/php.ini.default ] \|\| cp /etc/php.ini /etc/php.ini.default
534	richard	459	timezone=`cat /etc/sysconfig/clock\|grep ZONE\|cut -d"=" -f2`
		460	$SED "s?^;date.timezone =.*?date.timezone = $timezone?g" /etc/php.ini
411	richard	461	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
		462	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
71	richard	463	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
		464	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
		465	# Configuration et sécurisation Apache
1	root	466	[ -e /etc/httpd/conf/httpd.conf.default ] \|\| cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
580	richard	467	$SED "s?^#ServerName.*?ServerName $HOSTNAME?g" /etc/httpd/conf/httpd.conf
303	richard	468	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
1	root	469	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
		470	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
		471	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
		472	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
		473	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
		474	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
		475	[ -e /var/www/error/include/bottom.html.default ] \|\| mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
		476	cat <<EOF > /var/www/error/include/bottom.html
		477	</body>
		478	</html>
		479	EOF
		480	# Définition du premier compte lié au profil 'admin'
509	richard	481	header_install
510	richard	482	if [ "$mode" = "install" ]
		483	then
613	richard	484	admin_portal=!
		485	PTN='^[a-zA-Z0-9-]*$'
		486	until [[ $(expr $admin_portal : $PTN) -gt 0 ]]
		487	do
		488	header_install
		489	if [ $Lang == "fr" ]
		490	then
		491	echo ""
		492	echo "Définissez un premier compte d'administration du portail :"
		493	echo
		494	echo -n "Nom : "
		495	else
		496	echo ""
		497	echo "Define the first account allow to administrate the portal :"
		498	echo
		499	echo -n "Account : "
		500	fi
		501	read admin_portal
		502	if [ "$admin_portal" == "" ]
		503	then
		504	admin_portal=!
		505	fi
		506	done
1	root	507	# Création du fichier de clés de ce compte dans le profil "admin"
510	richard	508	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		509	mkdir -p $DIR_DEST_ETC/digest
		510	chmod 755 $DIR_DEST_ETC/digest
		511	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		512	do
613	richard	513	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portal
510	richard	514	done
		515	$DIR_DEST_SBIN/alcasar-profil.sh --list
595	richard	516	else # mise à jour des versions < 2.1
510	richard	517	if ([ $MAJ_RUNNING_VERSION -lt 2 ] \|\| ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
		518	then
613	richard	519	if [ $Lang == "fr" ]
		520	then
		521	echo "Cette mise à jour nécessite de redéfinir le premier compte d'administration du portail"
		522	echo
		523	echo -n "Nom : "
		524	else
		525	echo "This update need to redefine the first admin account"
		526	echo
		527	echo -n "Account : "
		528	fi
		529	read admin_portal
510	richard	530	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		531	mkdir -p $DIR_DEST_ETC/digest
		532	chmod 755 $DIR_DEST_ETC/digest
		533	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		534	do
613	richard	535	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portal
510	richard	536	done
		537	$DIR_DEST_SBIN/alcasar-profil.sh --list
		538	fi
		539	fi
434	richard	540	# synchronisation horaire
		541	ntpd -q -g &
1	root	542	# Sécurisation du centre
		543	rm -f /etc/httpd/conf/webapps.d/*
		544	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	545	<Directory $DIR_ACC>
1	root	546	SSLRequireSSL
		547	AllowOverride None
		548	Order deny,allow
		549	Deny from all
		550	Allow from 127.0.0.1
		551	Allow from $PRIVATE_NETWORK_MASK
		552	require valid-user
		553	AuthType digest
		554	AuthName $HOSTNAME
		555	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	556	AuthUserFile $DIR_DEST_ETC/digest/key_all
580	richard	557	ErrorDocument 404 https://$HOSTNAME/
1	root	558	</Directory>
316	richard	559	<Directory $DIR_ACC/admin>
1	root	560	SSLRequireSSL
		561	AllowOverride None
		562	Order deny,allow
		563	Deny from all
		564	Allow from 127.0.0.1
		565	Allow from $PRIVATE_NETWORK_MASK
		566	require valid-user
		567	AuthType digest
		568	AuthName $HOSTNAME
		569	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	570	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	571	ErrorDocument 404 https://$HOSTNAME/
1	root	572	</Directory>
344	richard	573	<Directory $DIR_ACC/manager>
1	root	574	SSLRequireSSL
		575	AllowOverride None
		576	Order deny,allow
		577	Deny from all
		578	Allow from 127.0.0.1
		579	Allow from $PRIVATE_NETWORK_MASK
		580	require valid-user
		581	AuthType digest
		582	AuthName $HOSTNAME
		583	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	584	AuthUserFile $DIR_DEST_ETC/digest/key_manager
580	richard	585	ErrorDocument 404 https://$HOSTNAME/
1	root	586	</Directory>
316	richard	587	<Directory $DIR_ACC/backup>
		588	SSLRequireSSL
		589	AllowOverride None
		590	Order deny,allow
		591	Deny from all
		592	Allow from 127.0.0.1
		593	Allow from $PRIVATE_NETWORK_MASK
		594	require valid-user
		595	AuthType digest
		596	AuthName $HOSTNAME
		597	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	598	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	599	ErrorDocument 404 https://$HOSTNAME/
316	richard	600	</Directory>
1	root	601	Alias /save/ "$DIR_SAVE/"
		602	<Directory $DIR_SAVE>
		603	SSLRequireSSL
		604	Options Indexes
		605	Order deny,allow
		606	Deny from all
		607	Allow from 127.0.0.1
		608	Allow from $PRIVATE_NETWORK_MASK
		609	require valid-user
		610	AuthType digest
		611	AuthName $HOSTNAME
434	richard	612	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	613	ErrorDocument 404 https://$HOSTNAME/
1	root	614	ReadmeName /readmeSave.html
		615	</Directory>
		616	EOF
		617	} # End of gestion ()
		618
		619	##########################################################################################
		620	## Fonction AC() ##
		621	## - Création d'une Autorité de Certification et du certificat serveur pour apache ##
		622	##########################################################################################
		623	AC ()
		624	{
		625	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
510	richard	626	$DIR_DEST_BIN/alcasar-CA.sh
303	richard	627	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name default_ssl`
		628	[ -e /etc/httpd/conf/vhosts-ssl.default ] \|\| cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
		629	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
		630	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
5	franck	631	chown -R root:apache /etc/pki
1	root	632	chmod -R 750 /etc/pki
		633	} # End AC ()
		634
		635	##########################################################################################
		636	## Fonction init_db() ##
		637	## - Initialisation de la base Mysql ##
		638	## - Affectation du mot de passe de l'administrateur (root) ##
		639	## - Suppression des bases et des utilisateurs superflus ##
		640	## - Création de la base 'radius' ##
		641	## - Installation du schéma de cette base ##
		642	## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo) ##
		643	## ces table proviennent de 'dialupadmin' (paquetage freeradius-web) ##
		644	##########################################################################################
		645	init_db ()
		646	{
		647	mkdir -p /var/lib/mysql/.tmp
		648	chown mysql:mysql /var/lib/mysql/.tmp
227	franck	649	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf # prend en compte les migrations de MySQL
1	root	650	[ -e /etc/my.cnf.default ] \|\| cp /etc/my.cnf /etc/my.cnf.default
		651	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
		652	/etc/init.d/mysqld start
		653	sleep 4
		654	mysqladmin -u root password $mysqlpwd
		655	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
615	richard	656	# Delete exemple databases if exist
1	root	657	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;"
615	richard	658	# Create 'radius' database
1	root	659	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
615	richard	660	# Add an empty radius database structure
364	franck	661	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
615	richard	662	# modify the start script in order to close accounting connexion when the system is comming down or up
		663	[ -e /etc/init.d/mysqld.default ] \|\| cp /etc/init.d/mysqld /etc/init.d/mysqld.default
		664	$SED "/wait_for_pid created/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
		665	$SED "/'stop')/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
1	root	666	} # End init_db ()
		667
		668	##########################################################################
		669	## Fonction param_radius ##
		670	## - Paramètrage des fichiers de configuration FreeRadius ##
		671	## - Affectation du secret partagé entre coova-chilli et freeradius ##
		672	## - Modification de fichier de conf pour l'accès à Mysql ##
		673	##########################################################################
		674	param_radius ()
		675	{
		676	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
		677	chown -R radius:radius /etc/raddb
		678	[ -e /etc/raddb/radiusd.conf.default ] \|\| cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
		679	# paramètrage radius.conf
		680	$SED "s?^[\t ]#[\t ]user =.*?user = radius?g" /etc/raddb/radiusd.conf
		681	$SED "s?^[\t ]#[\t ]group =.*?group = radius?g" /etc/raddb/radiusd.conf
		682	$SED "s?^[\t ]status_server =.?status_server = no?g" /etc/raddb/radiusd.conf
		683	# suppression de la fonction proxy
		684	$SED "s?^[\t ]proxy_requests.?proxy_requests = no?g" /etc/raddb/radiusd.conf
		685	$SED "s?^[\t ]\$INCLUDE proxy.conf.?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
		686	# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
		687	$SED "s?^[\t ]ipaddr =.?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
		688	# prise en compte du module SQL et des compteurs SQL
		689	$SED "s?^[\t ]#[\t ]\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
		690	$SED "s?^[\t ]#[\t ]\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
		691	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
		692	# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
		693	rm -f /etc/raddb/sites-enabled/*
		694	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
		695	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
		696	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
		697	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
		698	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
384	richard	699	# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
1	root	700	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
		701	# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
		702	[ -e /etc/raddb/clients.conf.default ] \|\| cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
		703	cat << EOF > /etc/raddb/clients.conf
		704	client 127.0.0.1 {
		705	secret = $secretradius
		706	shortname = localhost
		707	}
		708	EOF
		709	# modif sql.conf
		710	[ -e /etc/raddb/sql.conf.default ] \|\| cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
		711	$SED "s?^[\t ]login =.?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
		712	$SED "s?^[\t ]password =.?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
		713	$SED "s?^[\t ]radius_db =.?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
		714	$SED "s?^[\t ]sqltrace =.?sqltrace = no?g" /etc/raddb/sql.conf
		715	# modif dialup.conf
		716	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] \|\| cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
		717	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
		718	} # End param_radius ()
		719
		720	##########################################################################
		721	## Fonction param_web_radius ##
		722	## - Import, modification et paramètrage de l'interface "dialupadmin" ##
		723	## - Création du lien vers la page de changement de mot de passe ##
		724	##########################################################################
		725	param_web_radius ()
		726	{
		727	# copie de l'interface d'origine dans la structure Alcasar
316	richard	728	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
		729	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme
		730	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
344	richard	731	# copie des fichiers modifiés
		732	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
316	richard	733	chown -R apache:apache $DIR_ACC/manager/
344	richard	734	# Modification des fichiers de configuration
1	root	735	[ -e /etc/freeradius-web/admin.conf.default ] \|\| cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
503	richard	736	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
1	root	737	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
		738	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
		739	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
		740	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
		741	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
		742	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
		743	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
582	richard	744	$SED "s?^general_charset.*?general_charset: utf8?g" /etc/freeradius-web/admin.conf
344	richard	745	[ -e /etc/freeradius-web/config.php.default ] \|\| cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
		746	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
131	richard	747	cat <<EOF > /etc/freeradius-web/naslist.conf
632	richard	748	nas1_name: alcasar-$ORGANISME
1	root	749	nas1_model: Portail captif
		750	nas1_ip: $PRIVATE_IP
		751	nas1_port_num: 0
		752	nas1_community: public
		753	EOF
		754	# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
		755	[ -e /etc/freeradius-web/user_edit.attrs.default ] \|\| mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
		756	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
114	richard	757	# Ajout du mappage des attributs chillispot
		758	[ -e /etc/freeradius-web/sql.attrmap.default ] \|\| mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
		759	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
1	root	760	# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
		761	[ -e /etc/freeradius-web/sql.attrs.default ] \|\| cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
		762	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
		763	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
5	franck	764	chown -R apache:apache /etc/freeradius-web
1	root	765	# Ajout de l'alias vers la page de "changement de mot de passe usager"
		766	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
344	richard	767	<Directory $DIR_WEB/pass>
1	root	768	SSLRequireSSL
		769	AllowOverride None
		770	Order deny,allow
		771	Deny from all
		772	Allow from 127.0.0.1
		773	Allow from $PRIVATE_NETWORK_MASK
580	richard	774	ErrorDocument 404 https://$HOSTNAME
1	root	775	</Directory>
		776	EOF
		777	} # End of param_web_radius ()
		778
346	richard	779	##########################################################################################
		780	## Fonction param_chilli ##
		781	## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli ##
		782	## - Paramètrage de la page d'authentification (intercept.php) ##
		783	##########################################################################################
1	root	784	param_chilli ()
		785	{
461	richard	786	# modification du fichier d'initialisation
		787	[ -e /etc/init.d/chilli.default ] \|\| cp /etc/init.d/chilli /etc/init.d/chilli.default
		788	# configuration d'eth1 (utile pour dnsmasq))
		789	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
		790	# ajout de la fonction 'status' (utile pour la gestion du process)
		791	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
		792	$SED "/^[\t ]*stop)/i\ status)\n status chilli\n RETVAL=$?\n ;;\n" /etc/init.d/chilli
		793	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
		794	$SED "/^[\t ]*\$0 start/i\ sleep 2" /etc/init.d/chilli
		795	# suppression des fonctions 'writeconfig' et 'radiusconfig'
		796	$SED "/writeconfig/d" /etc/init.d/chilli
		797	$SED "/radiusconfig/d" /etc/init.d/chilli
		798	# suppression de warning disgracieux
		799	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
1	root	800	# création du fichier de conf
346	richard	801	[ -e /etc/chilli.conf.default ] \|\| cp /etc/chilli.conf /etc/chilli.conf.default
		802	cat <<EOF > /etc/chilli.conf
		803	# coova config for ALCASAR
		804	cmdsocket /var/run/chilli.sock
		805	unixipc chilli.eth1.ipc
		806	pidfile /var/run/chilli.eth1.pid
		807	net $PRIVATE_NETWORK_MASK
595	richard	808	dhcpif $INTIF
		809	#nodynip
607	richard	810	dynip $PRIVATE_DYN_IP
		811	statip $PRIVATE_STAT_IP
595	richard	812	ethers $DIR_DEST_ETC/alcasar-ethers
346	richard	813	domain localdomain
355	richard	814	dns1 $PRIVATE_IP
		815	dns2 $PRIVATE_IP
346	richard	816	uamlisten $PRIVATE_IP
503	richard	817	uamport 3990
346	richard	818	macallowlocal
		819	locationname $HOSTNAME
		820	radiusserver1 127.0.0.1
		821	radiusserver2 127.0.0.1
		822	radiussecret $secretradius
		823	radiusauthport 1812
		824	radiusacctport 1813
467	richard	825	uamserver https://$HOSTNAME/intercept.php
346	richard	826	radiusnasid $HOSTNAME
		827	uamsecret $secretuam
		828	coaport 3799
503	richard	829	include $DIR_DEST_ETC/alcasar-uamallowed
		830	include $DIR_DEST_ETC/alcasar-uamdomain
		831	include $DIR_DEST_ETC/alcasar-macallowed
346	richard	832	EOF
605	richard	833	# création du fichier d'allocation d'adresses IP statiques
		834	touch $DIR_DEST_ETC/alcasar-ethers
1	root	835	# création des fichiers de sites, d'urls et d'adresses MAC de confiance
613	richard	836	touch $DIR_DEST_ETC/alcasar-macallowed $DIR_DEST_ETC/alcasar-uamallowed $DIR_DEST_ETC/alcasar-uamdomain
503	richard	837	chown root:apache $DIR_DEST_ETC/alcasar-*
		838	chmod 660 $DIR_DEST_ETC/alcasar-*
		839	# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
526	stephane	840	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
		841	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
		842	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/status.php
1	root	843	} # End of param_chilli ()
		844
		845	##########################################################
		846	## Fonction param_squid ##
		847	## - Paramètrage du proxy 'squid' en mode 'cache' ##
		848	## - Initialisation de la base de données ##
		849	##########################################################
		850	param_squid ()
		851	{
		852	# paramètrage de Squid (connecté en série derrière Dansguardian)
		853	[ -e /etc/squid/squid.conf.default ] \|\| cp /etc/squid/squid.conf /etc/squid/squid.conf.default
		854	# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
		855	$SED "/^acl localnet/d" /etc/squid/squid.conf
		856	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
		857	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
		858	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
		859	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
		860	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
		861	# mode 'proxy transparent local'
595	richard	862	$SED "s?^http_port.*?http_port 127.0.0.1:3128 transparent?g" /etc/squid/squid.conf
405	franck	863	# emplacement et formatage standard des logs
419	franck	864	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
		865	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
405	franck	866	echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
1	root	867	# compatibilité des logs avec awstats
315	richard	868	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
313	richard	869	# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
		870	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
1	root	871	# Initialisation du cache de Squid
		872	/usr/sbin/squid -z
		873	} # End of param_squid ()
		874
		875	##################################################################
		876	## Fonction param_dansguardian ##
		877	## - Paramètrage du gestionnaire de contenu Dansguardian ##
		878	##################################################################
		879	param_dansguardian ()
		880	{
497	richard	881	DIR_DG="/etc/dansguardian"
1	root	882	mkdir /var/dansguardian
		883	chown dansguardian /var/dansguardian
497	richard	884	[ -e $DIR_DG/dansguardian.conf.default ] \|\| cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
307	richard	885	# Le filtrage est désactivé par défaut
497	richard	886	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
1	root	887	# la page d'interception est en français
497	richard	888	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
1	root	889	# on limite l'écoute de Dansguardian côté LAN
497	richard	890	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
75	richard	891	# on chaîne Dansguardian au proxy antivirus HAVP
497	richard	892	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
1	root	893	# on remplace la page d'interception (template)
		894	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
		895	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
		896	# on ne loggue que les deny (pour le reste, on a squid)
497	richard	897	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
631	richard	898	# lauch of 16 daemons
		899	$SED "s?^minchildren =.*?minchildren = 16?g" $DIR_DG/dansguardian.conf
1	root	900	# on désactive par défaut le controle de contenu des pages html
497	richard	901	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
		902	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
		903	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
1	root	904	# on désactive par défaut le contrôle d'URL par expressions régulières
497	richard	905	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
		906	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
1	root	907	# on désactive par défaut le contrôle de téléchargement de fichiers
497	richard	908	[ -e $DIR_DG/dansguardianf1.conf.default ] \|\| cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
		909	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
		910	[ -e $DIR_DG/lists/bannedextensionlist.default ] \|\| mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
		911	[ -e $DIR_DG/lists/bannedmimetypelist.default ] \|\| mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
		912	touch $DIR_DG/lists/bannedextensionlist
		913	touch $DIR_DG/lists/bannedmimetypelist
		914	# 'Safesearch' regex actualisation
498	richard	915	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
497	richard	916	# empty LAN IP list that won't be WEB filtered
		917	[ -e $DIR_DG/lists/exceptioniplist.default ] \|\| mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
		918	touch $DIR_DG/lists/exceptioniplist
		919	# Keep a copy of URL & domain filter configuration files
		920	[ -e $DIR_DG/lists/bannedsitelist.default ] \|\| mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
		921	[ -e $DIR_DG/lists/bannedurllist.default ] \|\| mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
1	root	922	} # End of param_dansguardian ()
		923
71	richard	924	##################################################################
		925	## Fonction antivirus ##
479	richard	926	## - configuration havp + libclamav ##
71	richard	927	##################################################################
		928	antivirus ()
		929	{
288	richard	930	# création de l'usager 'havp'
		931	havp_exist=`grep havp /etc/passwd\|wc -l`
307	richard	932	if [ "$havp_exist" == "1" ]
288	richard	933	then
478	richard	934	userdel -r havp 2>/dev/null
288	richard	935	fi
307	richard	936	groupadd -f havp
478	richard	937	useradd -M -g havp havp
476	richard	938	mkdir -p /var/tmp/havp /var/log/havp
		939	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
307	richard	940	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
109	richard	941	# configuration d'HAVP
		942	[ -e /etc/havp/havp.config.default ] \|\| cp /etc/havp/havp.config /etc/havp/havp.config.default
		943	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
631	richard	944	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config # datas come from DG
		945	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config # datas are send to squid (3128)
		946	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config # datas come on 8090
		947	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config # we listen only on loopback
		948	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config # active libclamav AV
		949	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config # log only when malware matches
		950	$SED "s?^# SERVERNUMBER.*?SERVERNUMBER 20?g" /etc/havp/havp.config # 20 daemons are started simultaneously
481	franck	951	# remplacement du fichier d'initialisation
335	richard	952	[ -e /etc/init.d/havp.default ] \|\| cp /etc/init.d/havp /etc/init.d/havp.default
481	franck	953	cp -f $DIR_CONF/havp-init /etc/init.d/havp
340	richard	954	# on remplace la page d'interception (template)
		955	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
		956	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
489	richard	957	# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
		958	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
		959	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
589	richard	960	# on supprime les fichiers '*.cld' (cas d'une mise à jour)
		961	rm -f /var/lib/clamav/*.cld
71	richard	962	}
		963
1	root	964	##################################################################################
476	richard	965	## param_ulogd function ##
		966	## - Ulog config for multi-log files ##
		967	##################################################################################
		968	param_ulogd ()
		969	{
		970	# Three instances of ulogd (three different logfiles)
		971	[ -d /var/log/firewall ] \|\| mkdir -p /var/log/firewall
478	richard	972	nl=1
		973	for log_type in tracability ssh ext-access
		974	do
		975	[ -e /var/log/firewall/$log_type.log ] \|\| touch /var/log/firewall/$log_type.log
		976	cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
		977	$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
		978	$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
		979	cat << EOF >> /etc/ulogd-$log_type.conf
		980	[LOGEMU]
		981	file="/var/log/firewall/$log_type.log"
		982	sync=1
		983	EOF
		984	nl=`expr $nl + 1`
		985	done
476	richard	986	chown -R root:apache /var/log/firewall
		987	chmod 750 /var/log/firewall
		988	chmod 640 /var/log/firewall/*
		989	[ -e /etc/init.d/ulogd.default ] \|\| cp /etc/init.d/ulogd /etc/init.d/ulogd.default
		990	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
		991	} # End of param_ulogd ()
		992
		993	##################################################################################
1	root	994	## Fonction param_awstats ##
		995	## - configuration de l'interface des logs de consultation WEB (AWSTAT) ##
		996	##################################################################################
		997	param_awstats()
		998	{
316	richard	999	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
		1000	chown -R apache:apache $DIR_ACC/awstats
1	root	1001	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
		1002	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
		1003	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
		1004	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
		1005	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
		1006	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
344	richard	1007	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
		1008	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1	root	1009	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
		1010	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
59	richard	1011	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
580	richard	1012	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
		1013	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		1014	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		1015	$SED "s?^ShowMonthStats=.*?ShowMonthStats=VPHB?g" /etc/awstats/awstats.conf
		1016	$SED "s?^ShowDaysOfMonthStats=.*?ShowDaysOfMonthStats=PHB?g" /etc/awstats/awstats.conf
		1017	$SED "s?^ShowDaysOfWeekStats=.*?ShowDaysOfWeekStats=PHB?g" /etc/awstats/awstats.conf
		1018	$SED "s?^ShowHoursStats=.*?ShowHoursStats=PHB?g" /etc/awstats/awstats.conf
		1019	$SED "s?^ShowDomainsStats=.*?ShowDomainsStats=0?g" /etc/awstats/awstats.conf
		1020	$SED "s?^ShowHostsStats=.*?ShowHostsStats=0?g" /etc/awstats/awstats.conf
		1021	$SED "s?^ShowAuthenticatedUsers=.*?ShowAuthenticatedUsers=0?g" /etc/awstats/awstats.conf
		1022	$SED "s?^ShowRobotsStats=.*?ShowRobotsStats=0?g" /etc/awstats/awstats.conf
		1023	$SED "s?^ShowFileTypesStats=.*?ShowFileTypesStats=0?g" /etc/awstats/awstats.conf
		1024	$SED "s?^ShowFileSizesStats=.*?ShowFileSizesStats=0?g" /etc/awstats/awstats.conf
		1025	$SED "s?^ShowOSStats=.*?ShowOSStats=0?g" /etc/awstats/awstats.conf
		1026	$SED "s?^ShowScreenSizeStats=.*?ShowScreenSizeStats=0?g" /etc/awstats/awstats.conf
		1027
1	root	1028	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	1029	<Directory $DIR_ACC/awstats>
1	root	1030	SSLRequireSSL
		1031	Options ExecCGI
		1032	AddHandler cgi-script .pl
		1033	DirectoryIndex awstats.pl
		1034	Order deny,allow
		1035	Deny from all
		1036	Allow from 127.0.0.1
		1037	Allow from $PRIVATE_NETWORK_MASK
		1038	require valid-user
		1039	AuthType digest
		1040	AuthName $HOSTNAME
		1041	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	1042	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	1043	ErrorDocument 404 https://$HOSTNAME/
1	root	1044	</Directory>
		1045	SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
		1046	EOF
		1047	} # End of param_awstats ()
		1048
		1049	##########################################################
235	richard	1050	## Fonction param_dnsmasq ##
1	root	1051	##########################################################
219	jeremy	1052	param_dnsmasq ()
		1053	{
		1054	[ -d /var/log/dnsmasq ] \|\| mkdir /var/log/dnsmasq
259	richard	1055	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
503	richard	1056	[ -e /etc/dnsmasq.conf.default ] \|\| cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
520	richard	1057	# 1st dnsmasq listen on udp 53 ("dnsmasq - forward"). It's used as dhcp server only if bypass is on.
503	richard	1058	cat << EOF > /etc/dnsmasq.conf
520	richard	1059	# Configuration file for "dnsmasq in forward mode"
503	richard	1060	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
259	richard	1061	listen-address=$PRIVATE_IP
		1062	listen-address=127.0.0.1
286	richard	1063	no-dhcp-interface=$INTIF
259	richard	1064	bind-interfaces
		1065	cache-size=256
		1066	domain=$DOMAIN
		1067	domain-needed
		1068	expand-hosts
		1069	bogus-priv
		1070	filterwin2k
		1071	server=$DNS1
		1072	server=$DNS2
498	richard	1073	# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
604	richard	1074	dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_NETMASK,12h
632	richard	1075	dhcp-option=option:router,$PRIVATE_IP
259	richard	1076	#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
		1077
291	franck	1078	# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
420	franck	1079	#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
259	richard	1080	EOF
520	richard	1081	# 2nd dnsmasq listen on udp 54 ("dnsmasq with blackhole")
		1082	cat << EOF > /etc/dnsmasq-blackhole.conf
		1083	# Configuration file for "dnsmasq with blackhole"
		1084	# Inclusion de la blacklist <domains> de Toulouse dans la configuration
		1085	conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
503	richard	1086	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
498	richard	1087	listen-address=$PRIVATE_IP
		1088	port=54
		1089	no-dhcp-interface=$INTIF
		1090	bind-interfaces
		1091	cache-size=256
		1092	domain=$DOMAIN
		1093	domain-needed
		1094	expand-hosts
		1095	bogus-priv
		1096	filterwin2k
		1097	server=$DNS1
		1098	server=$DNS2
		1099	EOF
		1100	# On crée le fichier de résolution locale
503	richard	1101	cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
		1102	# Here you can define your local domain name
		1103	# use the /etc/hosts file to define your hosts name
		1104	local=/$DOMAIN/
		1105	EOF
		1106	# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
		1107	[ -e /etc/init.d/dnsmasq.default ] \|\| cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
520	richard	1108	$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-blackhole.conf \$OPTIONS" /etc/init.d/dnsmasq
503	richard	1109	$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
308	richard	1110	} # End dnsmasq
		1111
		1112	##########################################################
		1113	## Fonction BL (BlackList) ##
		1114	##########################################################
		1115	BL ()
		1116	{
		1117	# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
		1118	rm -rf /etc/dansguardian/lists/blacklists
599	franck	1119	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ > /dev/null 2>&1
316	richard	1120	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
		1121	chown apache:apache $DIR_ACC/VERSION-BL
308	richard	1122	# on crée le répertoire de la BL secondaire
		1123	mkdir /etc/dansguardian/lists/blacklists/ossi
		1124	touch /etc/dansguardian/lists/blacklists/ossi/domains
		1125	touch /etc/dansguardian/lists/blacklists/ossi/urls
309	richard	1126	# On crée les fichiers vides de sites ou d'URL réhabilités
308	richard	1127	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] \|\| mv /etc/dansguardian/lists/exceptionsitelist /etc/dansguardian/lists/exceptionsitelist.default
		1128	[ -e /etc/dansguardian/lists/exceptionurllist.default ] \|\| mv /etc/dansguardian/lists/exceptionurllist /etc/dansguardian/lists/exceptionurllist.default
		1129	touch /etc/dansguardian/lists/exceptionsitelist
323	richard	1130	touch /etc/dansguardian/lists/exceptionurllist
311	richard	1131	# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
		1132	cat <<EOF > /etc/dansguardian/lists/bannedurllist
		1133	# Dansguardian filter config for ALCASAR
		1134	EOF
		1135	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
		1136	# Dansguardian domain filter config for ALCASAR
		1137	# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
		1138	#**
		1139	# block all SSL and CONNECT tunnels
		1140	**s
		1141	# block all SSL and CONNECT tunnels specified only as an IP
		1142	*ips
		1143	# block all sites specified only by an IP
		1144	*ip
		1145	EOF
		1146	chown -R dansguardian:apache /etc/dansguardian/
		1147	chmod -R g+rw /etc/dansguardian
304	richard	1148	# On crée la structure du DNS-blackhole :
503	richard	1149	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1150	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1151	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
308	richard	1152	# On fait pointer le black-hole sur une page interne
		1153	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
		1154	# On récupère la dernière version de la BL Toulouse
420	franck	1155	$DIR_DEST_SBIN/alcasar-bl.sh --download
308	richard	1156	}
219	jeremy	1157
1	root	1158	##########################################################
		1159	## Fonction cron ##
		1160	## - Mise en place des différents fichiers de cron ##
		1161	##########################################################
		1162	cron ()
		1163	{
		1164	# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
		1165	[ -e /etc/crontab.default ] \|\| cp /etc/crontab /etc/crontab.default
		1166	cat <<EOF > /etc/crontab
		1167	SHELL=/bin/bash
		1168	PATH=/sbin:/bin:/usr/sbin:/usr/bin
		1169	MAILTO=root
		1170	HOME=/
		1171
		1172	# run-parts
		1173	01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
		1174	02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
		1175	22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
		1176	42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
		1177	EOF
		1178	[ -e /etc/anacrontab.default ] \|\| cp /etc/anacrontab /etc/anacrontab.default
		1179	cat <<EOF >> /etc/anacrontab
		1180	7 10 cron.logExport nice /etc/cron.d/export_log
		1181	7 15 cron.logClean nice /etc/cron.d/clean_log
168	franck	1182	7 20 cron.importClean nice /etc/cron.d/clean_import
1	root	1183	EOF
		1184	# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
		1185	cat <<EOF > /etc/cron.d/clean_log
		1186	30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
		1187	EOF
		1188	# export de la base des usagers (tous les lundi à 4h45)
		1189	cat <<EOF > /etc/cron.d/mysql
		1190	45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
		1191	EOF
		1192	# export des log squid, firewall et apache (tous les lundi à 5h00)
		1193	cat <<EOF > /etc/cron.d/export_log
		1194	#!/bin/sh
		1195	00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
		1196	EOF
		1197	# mise à jour des stats de consultation WEB toutes les 30' ## existe en double pour le daily sans l'@IP
		1198	# sans mèl ( > /dev/null 2>&1)
		1199	cat << EOF > /etc/cron.d/awstats
419	franck	1200	/30 * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1	root	1201	EOF
219	jeremy	1202	# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
168	franck	1203	cat << EOF > /etc/cron.d/clean_import
503	richard	1204	30 * * * * root $DIR_DEST_BIN/alcasar-import-clean.sh
168	franck	1205	EOF
1	root	1206	# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
		1207	# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
		1208	# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
		1209	# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
		1210	# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
		1211	# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
		1212	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
		1213	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
		1214	rm -f /etc/cron.daily/freeradius-web
		1215	rm -f /etc/cron.monthly/freeradius-web
		1216	cat << EOF > /etc/cron.d/freeradius-web
		1217	1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
		1218	5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
		1219	10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
		1220	15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
		1221	EOF
310	richard	1222	# activation du "chien de garde" (watchdog) toutes les 3'
1	root	1223	cat << EOF > /etc/cron.d/watchdog
		1224	/3 * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
		1225	EOF
522	richard	1226	# suppression des crons usagers
		1227	rm -f /var/spool/cron/*
1	root	1228	} # End cron
		1229
		1230	##################################################################
		1231	## Fonction post_install ##
		1232	## - Modification des bannières (locales et ssh) et des prompts ##
		1233	## - Installation de la structure de chiffrement pour root ##
		1234	## - Mise en place du sudoers et de la sécurité sur les fichiers##
		1235	## - Mise en place du la rotation des logs ##
5	franck	1236	## - Configuration dans le cas d'une mise à jour ##
1	root	1237	##################################################################
		1238	post_install()
		1239	{
		1240	# adaptation du script "chien de garde" (watchdog)
376	franck	1241	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1242	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1	root	1243	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1244	# création de la bannière locale
		1245	[ -e /etc/mandriva-release.default ] \|\| cp /etc/mandriva-release /etc/mandriva-release.default
589	richard	1246	cp -f $DIR_CONF/banner /etc/mandriva-release
		1247	echo " V$VERSION" >> /etc/mandriva-release
1	root	1248	# création de la bannière SSH
		1249	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
5	franck	1250	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1	root	1251	[ -e /etc/ssh/sshd_config.default ] \|\| cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
		1252	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
		1253	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
604	richard	1254	# sshd écoute côté LAN et WAN
1	root	1255	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
604	richard	1256	$SED "/^ListenAddress $PRIVATE_IP/a\ListenAddress $PUBLIC_IP" /etc/ssh/sshd_config
612	richard	1257	# Put the default value in conf file (sshd, QOS, protocols filter and dns filter are off)(web antivirus is on)
1	root	1258	/sbin/chkconfig --del sshd
628	richard	1259	echo "SSH=off" >> $CONF_FILE
		1260	echo "QOS=off" >> $CONF_FILE
		1261	echo "LDAP=off" >> $CONF_FILE
		1262	echo "PROTOCOLS_FILTERING=off" >> $CONF_FILE
		1263	echo "DNS_FILTERING=off" >> $CONF_FILE
		1264	echo "WEB_ANTIVIRUS=on" >> $CONF_FILE
1	root	1265	# Coloration des prompts
		1266	[ -e /etc/bashrc.default ] \|\| cp /etc/bashrc /etc/bashrc.default
5	franck	1267	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
630	franck	1268	$SED "s?^ORGANISME.*?ORGANISME=$ORGANISME?g" /etc/bashrc
1	root	1269	# Droits d'exécution pour utilisateur apache et sysadmin
		1270	[ -e /etc/sudoers.default ] \|\| cp /etc/sudoers /etc/sudoers.default
5	franck	1271	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
629	richard	1272	$SED "s?^Host_Alias.*?Host_Alias LAN_ORG=$PRIVATE_NETWORK/$PRIVATE_NETMASK,localhost #réseau de l'organisme?g" /etc/sudoers
132	franck	1273	# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1	root	1274	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
		1275	chmod 644 /etc/logrotate.d/*
		1276	# processus lancés par défaut au démarrage
384	richard	1277	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1	root	1278	do
		1279	/sbin/chkconfig --add $i
		1280	done
595	richard	1281	# pour éviter les alertes de dépendance entre service.
384	richard	1282	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
497	richard	1283	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
595	richard	1284	$SED "s?^# Should-Start.*?# Should-Start: radiusd ldap?g" /etc/init.d/httpd
		1285	$SED "s?^# Should-Stop.*?# Should-Stop: radiusd ldap?g" /etc/init.d/httpd
306	richard	1286	# On affecte le niveau de sécurité du système : type "fileserver"
235	richard	1287	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
306	richard	1288	# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
235	richard	1289	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
568	richard	1290
		1291	# On applique les préconisations ANSSI (sysctl + msec quand c'est possible)
		1292	# Apply French Security Agency rules (sysctl + msec when possible)
		1293	# ignorer les broadcast ICMP. (attaque smurf)
		1294	$SED "s?^ACCEPT_BROADCASTED_ICMP_ECHO=.*?ACCEPT_BROADCASTED_ICMP_ECHO=no?g" /etc/security/msec/level.fileserver
		1295	sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
		1296	# ignorer les erreurs ICMP bogus
		1297	$SED "s?^ACCEPT_BOGUS_ERROR_RESPONSES=.*?ACCEPT_BOGUS_ERROR_RESPONSES=no?g" /etc/security/msec/level.fileserver
		1298	sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
595	richard	1299	# désactiver l'envoi et la réponse aux ICMP redirects
568	richard	1300	accept_redirect=`grep accept_redirect /etc/sysctl.conf\|wc -l`
		1301	if [ "$accept_redirect" == "0" ]
		1302	then
		1303	echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
		1304	fi
		1305	send_redirect=`grep send_redirect /etc/sysctl.conf\|wc -l`
		1306	if [ "$send_redirect" == "0" ]
		1307	then
		1308	echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
		1309	fi
		1310	$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
		1311	$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
		1312	sysctl -w net.ipv4.conf.all.accept_redirects=0
		1313	sysctl -w net.ipv4.conf.all.send_redirects=0
		1314	# activer les SYN Cookies (attaque syn flood)
		1315	tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf\|wc -l`
		1316	if [ "$tcp_syncookies" == "0" ]
		1317	then
		1318	echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
		1319	fi
		1320	$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
		1321	sysctl -w net.ipv4.tcp_syncookies=1
595	richard	1322	# activer l'antispoofing niveau Noyau
568	richard	1323	$SED "s?^ENABLE_IP_SPOOFING_PROTECTION.*?ENABLE_IP_SPOOFING_PROTECTION=yes?g" /etc/security/msec/level.fileserver
		1324	sysctl -w net.ipv4.conf.all.rp_filter=1
		1325	# ignorer le source routing
		1326	accept_source_route=`grep accept_source_route /etc/sysctl.conf\|wc -l`
		1327	if [ "$accept_source_route" == "0" ]
		1328	then
		1329	echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
		1330	fi
		1331	$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
		1332	sysctl -w net.ipv4.conf.all.accept_source_route=0
		1333	# On supprime les log_martians (ALCASAR est souvent entre deux réseaux dont les plans d'adressage sont de type 'privée')
		1334	sysctl -w net.ipv4.conf.all.log_martians=0
		1335	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
		1336
306	richard	1337	# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
		1338	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1	root	1339	# On mets en place la sécurité sur les fichiers
		1340	# des modif par rapport à radius update
		1341	cat <<EOF > /etc/security/msec/perm.local
		1342	/var/log/firewall/ root.apache 750
		1343	/var/log/firewall/* root.apache 640
		1344	/etc/security/msec/perm.local root.root 640
		1345	/etc/security/msec/level.local root.root 640
		1346	/etc/freeradius-web root.apache 750
		1347	/etc/freeradius-web/admin.conf root.apache 640
		1348	/etc/freeradius-web/config.php root.apache 640
		1349	/etc/raddb/dictionnary root.radius 640
		1350	/etc/raddb/ldap.attrmap root.radius 640
		1351	/etc/raddb/hints root.radius 640
		1352	/etc/raddb/huntgroups root.radius 640
		1353	/etc/raddb/attrs.access_reject root.radius 640
		1354	/etc/raddb/attrs.accounting_response root.radius 640
		1355	/etc/raddb/acct_users root.radius 640
		1356	/etc/raddb/preproxy_users root.radius 640
		1357	/etc/raddb/modules/ldap radius.apache 660
		1358	/etc/raddb/sites-available/alcasar radius.apache 660
		1359	/etc/pki/* root.apache 750
		1360	EOF
		1361	/usr/sbin/msec
59	richard	1362	# modification /etc/inittab
		1363	[ -e /etc/inittab.default ] \|\| cp /etc/inittab /etc/inittab.default
60	richard	1364	# On ne garde que 3 terminaux
59	richard	1365	$SED "s?^4.*?#&?g" /etc/inittab
		1366	$SED "s?^5.*?#&?g" /etc/inittab
		1367	$SED "s?^6.*?#&?g" /etc/inittab
470	richard	1368	# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
		1369	$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
		1370	$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
532	richard	1371	# On supprime les services et les utilisateurs inutiles
		1372	for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
		1373	do
		1374	/sbin/chkconfig --del $svc
		1375	done
		1376	for rm_users in avahi-autoipd avahi icapd
		1377	do
		1378	user=`cat /etc/passwd\|grep $rm_users\|cut -d":" -f1`
		1379	if [ "$user" == "$rm_users" ]
		1380	then
		1381	/usr/sbin/userdel -f $rm_users
		1382	fi
		1383	done
628	richard	1384	# Load and update the previous conf file
5	franck	1385	if [ "$mode" = "update" ]
		1386	then
389	franck	1387	$DIR_DEST_BIN/alcasar-conf.sh --load
628	richard	1388	$SED "s?^INSTALL_DATE=.*?INSTALL_DATE=$DATE?g" $CONF_FILE
		1389	$SED "s?^VERSION=.*?VERSION=$VERSION?g" $CONF_FILE
5	franck	1390	fi
595	richard	1391	rm -f /tmp/alcasar-conf*
434	richard	1392	chown -R root:apache $DIR_DEST_ETC/*
512	richard	1393	chmod -R 660 $DIR_DEST_ETC/*
434	richard	1394	chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1	root	1395	cd $DIR_INSTALL
5	franck	1396	echo ""
1	root	1397	echo "#############################################################################"
		1398	echo "# Fin d'installation d'ALCASAR #"
		1399	echo "# #"
		1400	echo "# Application Libre pour le Contrôle Authentifié et Sécurisé #"
		1401	echo "# des Accès au Réseau ( ALCASAR ) #"
		1402	echo "# #"
		1403	echo "#############################################################################"
		1404	echo
		1405	echo "- ALCASAR sera fonctionnel après redémarrage du système"
		1406	echo
		1407	echo "- Lisez attentivement la documentation d'exploitation"
		1408	echo
		1409	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
497	richard	1410	echo " situé sur le réseau de consultation à l'URL http://alcasar"
1	root	1411	echo
		1412	echo " Appuyez sur 'Entrée' pour continuer"
		1413	read a
490	richard	1414	# On applique les règles de filtrage (et on les sauvegarde)
		1415	sh $DIR_DEST_BIN/alcasar-iptables.sh
		1416	sleep 2
1	root	1417	clear
		1418	reboot
		1419	} # End post_install ()
		1420
		1421	#################################
		1422	# Boucle principale du script #
		1423	#################################
291	franck	1424	usage="Usage: alcasar.sh {-i or --install} \| {-u or --uninstall}"
1	root	1425	nb_args=$#
		1426	args=$1
		1427	if [ $nb_args -eq 0 ]
		1428	then
		1429	nb_args=1
		1430	args="-h"
		1431	fi
		1432	case $args in
		1433	-\? \| -h* \| --h*)
		1434	echo "$usage"
		1435	exit 0
		1436	;;
291	franck	1437	-i \| --install)
5	franck	1438	header_install
29	richard	1439	testing
597	richard	1440	# Test if ALCASAR is already installed
5	franck	1441	if [ -e $DIR_WEB/VERSION ]
1	root	1442	then
460	richard	1443	actual_version=`cat $DIR_WEB/VERSION`
595	richard	1444	if [ $Lang == "fr" ]
		1445	then echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
		1446	else echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
		1447	fi
5	franck	1448	response=0
460	richard	1449	PTN='^[oOnNyY]$'
580	richard	1450	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1451	do
595	richard	1452	if [ $Lang == "fr" ]
		1453	then echo -n "Voulez-vous effectuer une mise à jour (O/n)? ";
		1454	else echo -n "Do you want to update (Y/n)?";
		1455	fi
5	franck	1456	read response
		1457	done
597	richard	1458	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
5	franck	1459	then
597	richard	1460	rm -f /tmp/alcasar-conf*
		1461	else
510	richard	1462	RUNNING_VERSION=`cat $DIR_WEB/VERSION\|cut -d" " -f1`
		1463	MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f1`
		1464	MIN_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f2\|cut -c1`
		1465	UPD_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f3`
636	richard	1466	# Create a backup of running version importants files
5	franck	1467	chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
389	franck	1468	$DIR_SCRIPTS/alcasar-conf.sh --create
532	richard	1469	mode="update"
5	franck	1470	fi
1	root	1471	fi
595	richard	1472	# RPMs install
		1473	$DIR_SCRIPTS/alcasar-urpmi.sh
		1474	if [ "$?" != "0" ]
1	root	1475	then
595	richard	1476	exit 0
		1477	fi
		1478	if [ -e $DIR_WEB/VERSION ]
		1479	then
597	richard	1480	# Uninstall the running version
532	richard	1481	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
595	richard	1482	fi
636	richard	1483	# Test if manual update
597	richard	1484	if [ -e /tmp/alcasar-conf.tar.gz ] && [ "$mode" != "update" ]
595	richard	1485	then
636	richard	1486	header_install
595	richard	1487	if [ $Lang == "fr" ]
636	richard	1488	then echo "Le fichier de configuration d'une ancienne version a été trouvé";
		1489	else echo "The configuration file of an old version has been found";
595	richard	1490	fi
597	richard	1491	response=0
		1492	PTN='^[oOnNyY]$'
		1493	until [[ $(expr $response : $PTN) -gt 0 ]]
		1494	do
		1495	if [ $Lang == "fr" ]
		1496	then echo -n "Voulez-vous l'utiliser (O/n)? ";
		1497	else echo -n "Do you want to use it (Y/n)?";
		1498	fi
		1499	read response
		1500	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
		1501	then rm -f /tmp/alcasar-conf*
		1502	fi
		1503	done
		1504	fi
636	richard	1505	# Test if update
597	richard	1506	if [ -e /tmp/alcasar-conf.tar.gz ]
		1507	then
		1508	if [ $Lang == "fr" ]
		1509	then echo "#### Installation avec mise à jour ####";
		1510	else echo "#### Installation with update ####";
		1511	fi
636	richard	1512	# Extract the central configuration file
		1513	tar -xvf /tmp/alcasar-conf.tar.gz conf/etc/alcasar.conf -C /tmp
		1514	ORGANISME=`cat /tmp/conf/etc/alcasar.conf\|grep ORGANISM\|cut -d"=" -f2`
5	franck	1515	mode="update"
		1516	else
		1517	mode="install"
1	root	1518	fi
604	richard	1519	for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus param_ulogd param_awstats param_dnsmasq BL cron post_install
5	franck	1520	do
		1521	$func
595	richard	1522	echo "* 'debug' : end of function $func *"; read a
14	richard	1523	done
5	franck	1524	;;
291	franck	1525	-u \| --uninstall)
5	franck	1526	if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1	root	1527	then
597	richard	1528	if [ $Lang == "fr" ]
		1529	then echo "ALCASAR n'est pas installé!";
		1530	else echo "ALCASAR isn't installed!";
		1531	fi
1	root	1532	exit 0
		1533	fi
5	franck	1534	response=0
		1535	PTN='^[oOnN]$'
580	richard	1536	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1537	do
597	richard	1538	if [ $Lang == "fr" ]
		1539	then echo -n "Voulez-vous créer le fichier de configuration de la version actuelle (0/n)? ";
		1540	else echo -n "Do you want to crate the running version configuration file (Y/n)? ";
		1541	fi
5	franck	1542	read response
		1543	done
597	richard	1544	if [ "$reponse" = "o" ] \|\| [ "$reponse" = "O" ] \|\| [ "$response" = "Y" ] \|\| [ "$response" = "y" ]
1	root	1545	then
389	franck	1546	$DIR_SCRIPT/alcasar-conf.sh --create
498	richard	1547	else
		1548	rm -f /tmp/alcasar-conf*
1	root	1549	fi
597	richard	1550	# Uninstall the running version
65	richard	1551	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1	root	1552	;;
		1553	*)
		1554	echo "Argument inconnu :$1";
460	richard	1555	echo "Unknown argument :$1";
1	root	1556	echo "$usage"
		1557	exit 1
		1558	;;
		1559	esac
10	franck	1560	# end of script
366	franck	1561

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 636