WebSVN – ALCASAR – Blame – /alcasar.sh

Rev	Author	Line No.	Line
1	root	1	#!/bin/sh
57	franck	2	# $Id: alcasar.sh 667 2011-07-01 16:35:01Z franck $
1	root	3
		4	# alcasar.sh
		5	# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
		6	# This script is distributed under the Gnu General Public License (GPL)
		7
		8	# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
		9	# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
		10
		11	# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
		12	# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
604	richard	13	# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, awstat, ntpd, openssl, dnsmasq, havp, libclamav and firewalleyes
1	root	14
		15	# Options :
376	franck	16	# -i or --install
		17	# -u or --uninstall
1	root	18
376	franck	19	# Functions :
29	richard	20	# testing : Tests de connectivité et de téléchargement avant installation
1	root	21	# init : Installation des RPM et des scripts
		22	# network : Paramètrage du réseau
		23	# gestion : Installation de l'interface de gestion
		24	# AC : Initialisation de l'autorité de certification. Création des certificats
		25	# init_db : Création de la base 'radius' sur le serveur MySql
		26	# param_radius : Configuration du serveur d'authentification FreeRadius
		27	# param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
		28	# param_chilli : Configuration du daemon 'coova-chilli' et de la page d'authentification
		29	# param_squid : Configuration du proxy squid en mode 'cache'
		30	# param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
479	richard	31	# antivirus : Installation havp + libclamav
1	root	32	# param_awstats : Configuration de l'interface des statistiques de consultation WEB
297	richard	33	# dnsmasq : Configuration du serveur de noms et du serveur dhcp de secours
308	richard	34	# BL : Configuration de la BlackList
1	root	35	# cron : Mise en place des exports de logs (+ chiffrement)
532	richard	36	# post_install : Finalisation environnement ( sécurité, bannières, rotation logs, ...)
1	root	37
95	franck	38	VERSION=`cat VERSION`
1	root	39	DATE=`date '+%d %B %Y - %Hh%M'`
		40	DATE_SHORT=`date '+%d/%m/%Y'`
595	richard	41	Lang=`echo $LANG\|cut -c 1-2`
1	root	42	# ***** Files parameters - paramètres fichiers *******
		43	DIR_INSTALL=`pwd` # répertoire d'installation
		44	DIR_CONF="$DIR_INSTALL/conf" # répertoire d'installation contenant les fichiers de configuration
		45	DIR_SCRIPTS="$DIR_INSTALL/scripts" # répertoire d'installation contenant les scripts
		46	DIR_SAVE="/var/Save" # répertoire de sauvegarde (ISO, backup, etc.)
316	richard	47	DIR_WEB="/var/www/html" # répertoire racine APACHE
648	richard	48	DIR_DG="/etc/dansguardian" # répertoire de config de DansGuardian
316	richard	49	DIR_ACC="$DIR_WEB/acc" # répertoire du centre de gestion 'ALCASAR Control Center'
1	root	50	DIR_DEST_BIN="/usr/local/bin" # répertoire des scripts
		51	DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin
		52	DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf
628	richard	53	CONF_FILE="$DIR_DEST_ETC/alcasar.conf" # fichier de conf d'alcasar
		54	PASSWD_FILE="/root/ALCASAR-passwords.txt" # fichier texte contenant les mots de passe et secrets partagés
1	root	55	# ***** DBMS parameters - paramètres SGBD ******
		56	DB_RADIUS="radius" # nom de la base de données utilisée par le serveur FreeRadius
		57	DB_USER="radius" # nom de l'utilisateur de la base de données
		58	# ***** Network parameters - paramètres réseau *****
503	richard	59	HOSTNAME="alcasar" #
1	root	60	DOMAIN="localdomain" # domaine local
		61	EXTIF="eth0" # ETH0 est l'interface connectée à Internet (Box FAI)
		62	INTIF="eth1" # ETH1 est l'interface connectée au réseau local de consultation
597	richard	63	DEFAULT_PRIVATE_IP_MASK="192.168.182.1/24" # adresse d'ALCASAR (+masque) proposée par défaut sur le réseau de consultation
1	root	64	# **** Paths - chemin des commandes *****
		65	SED="/bin/sed -i"
		66	# **************** End of global parameters *******************
		67
		68	header_install ()
		69	{
		70	clear
		71	echo "-----------------------------------------------------------------------------"
460	richard	72	echo " ALCASAR V$VERSION Installation"
1	root	73	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
		74	echo "-----------------------------------------------------------------------------"
		75	} # End of header_install ()
		76
		77	##################################################################
29	richard	78	## Fonction TESTING ##
		79	## - Test de la connectivité Internet ##
		80	##################################################################
		81	testing ()
		82	{
595	richard	83	if [ $Lang == "fr" ]
		84	then echo -n "Tests des paramètres réseau :"
		85	else echo -n "Network parameters tests : "
		86	fi
460	richard	87	# We test the Ethernet links state
29	richard	88	for i in $EXTIF $INTIF
		89	do
294	richard	90	/sbin/ip link set $i up
306	richard	91	sleep 3
29	richard	92	if [ "`/usr/sbin/ethtool $i\|grep Link\|cut -d' ' -f3`" != "yes" ]
		93	then
595	richard	94	if [ $Lang == "fr" ]
		95	then
		96	echo "Échec"
		97	echo "Le lien réseau de la carte $i n'est pas actif."
		98	echo "Réglez ce problème puis relancez ce script."
		99	else
		100	echo "Failed"
		101	echo "The link state of $i interface id down."
		102	echo "Resolv this problem, then restart this script."
		103	fi
29	richard	104	exit 0
		105	fi
308	richard	106	echo -n "."
29	richard	107	done
		108	# On teste la présence d'un routeur par défaut (Box FAI)
		109	if [ `/sbin/route -n\|grep -c ^0.0.0.0` -ne "1" ] ; then
595	richard	110	if [ $Lang == "fr" ]
		111	then
		112	echo "Échec"
		113	echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
		114	echo "Réglez ce problème puis relancez ce script."
		115	else
		116	echo "Failed"
		117	echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
		118	echo "Resolv this problem, then restart this script."
		119	fi
29	richard	120	exit 0
		121	fi
308	richard	122	echo -n "."
		123	# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
29	richard	124	if [ `/sbin/route -n\|grep ^0.0.0.0\|grep -c eth1` -eq "1" ] ; then
595	richard	125	if [ $Lang == "fr" ]
		126	then echo "La configuration des cartes réseau va être corrigée."
		127	else echo "The Ethernet card configuration will be corrected."
		128	fi
29	richard	129	/etc/init.d/network stop
		130	mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
		131	$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
		132	/etc/init.d/network start
		133	echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
		134	sleep 2
595	richard	135	if [ $Lang == "fr" ]
		136	then echo "Configuration corrigée"
		137	else echo "Configuration updated"
		138	fi
29	richard	139	sleep 2
595	richard	140	if [ $Lang == "fr" ]
		141	then echo "Vous pouvez relancer ce script."
		142	else echo "You can restart this script."
		143	fi
29	richard	144	exit 0
		145	fi
308	richard	146	echo -n "."
		147	# On test le lien vers le routeur par default
		148	IP_GW=`ip route list\|grep ^default\|cut -d" " -f3`
		149	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW\|grep response\|cut -d" " -f2`
527	richard	150	if [ $(expr $arp_reply) -eq 0 ]
308	richard	151	then
595	richard	152	if [ $Lang == "fr" ]
		153	then
		154	echo "Échec"
		155	echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
		156	echo "Réglez ce problème puis relancez ce script."
		157	else
		158	echo "Failed"
		159	echo "The Internet gateway doesn't answered"
		160	echo "Resolv this problem, then restart this script."
		161	fi
308	richard	162	exit 0
		163	fi
		164	echo -n "."
421	franck	165	# On teste la connectivité Internet
29	richard	166	rm -rf /tmp/con_ok.html
308	richard	167	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
29	richard	168	if [ ! -e /tmp/con_ok.html ]
		169	then
595	richard	170	if [ $Lang == "fr" ]
		171	then
		172	echo "La tentative de connexion vers Internet a échoué (google.fr)."
		173	echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
		174	echo "Vérifiez la validité des adresses IP des DNS."
		175	else
		176	echo "The Internet connection try failed (google.fr)."
		177	echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
		178	echo "Verify the DNS IP addresses"
		179	fi
29	richard	180	exit 0
		181	fi
		182	rm -rf /tmp/con_ok.html
308	richard	183	echo ". : ok"
302	richard	184	} # end of testing
		185
		186	##################################################################
		187	## Fonction INIT ##
		188	## - Création du fichier "/root/ALCASAR_parametres.txt" ##
		189	## - Installation et modification des scripts du portail ##
		190	##################################################################
		191	init ()
		192	{
527	richard	193	if [ "$mode" != "update" ]
302	richard	194	then
		195	# On affecte le nom d'organisme
597	richard	196	header_install
302	richard	197	ORGANISME=!
		198	PTN='^[a-zA-Z0-9-]*$'
580	richard	199	until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
302	richard	200	do
595	richard	201	if [ $Lang == "fr" ]
597	richard	202	then echo -n "Entrez le nom de votre organisme : "
		203	else echo -n "Enter the name of your organism : "
595	richard	204	fi
330	franck	205	read ORGANISME
613	richard	206	if [ "$ORGANISME" == "" ]
330	franck	207	then
		208	ORGANISME=!
		209	fi
		210	done
302	richard	211	fi
1	root	212	# On crée aléatoirement les mots de passe et les secrets partagés
628	richard	213	rm -f $PASSWD_FILE
59	richard	214	grubpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de protection du menu Grub
628	richard	215	echo -n "Password to protect the boot menu (GRUB) : " > $PASSWD_FILE
		216	echo "$grubpwd" >> $PASSWD_FILE
59	richard	217	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
384	richard	218	$SED "/^password.*/d" /boot/grub/menu.lst
		219	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
1	root	220	mysqlpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'administrateur Mysqld
628	richard	221	echo -n "Name and password of MYSQL administrator : " >> $PASSWD_FILE
		222	echo "root / $mysqlpwd" >> $PASSWD_FILE
1	root	223	radiuspwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
628	richard	224	echo -n "Name and password of MYSQL user : " >> $PASSWD_FILE
		225	echo "$DB_USER / $radiuspwd" >> $PASSWD_FILE
1	root	226	secretuam=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre intercept.php et coova-chilli
628	richard	227	echo -n "Shared secret between the script 'intercept.php' and coova-chilli : " >> $PASSWD_FILE
		228	echo "$secretuam" >> $PASSWD_FILE
1	root	229	secretradius=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre coova-chilli et FreeRadius
628	richard	230	echo -n "Shared secret between coova-chilli and FreeRadius : " >> $PASSWD_FILE
		231	echo "$secretradius" >> $PASSWD_FILE
		232	chmod 640 $PASSWD_FILE
453	franck	233	# On installe les scripts et fichiers de configuration d'ALCASAR
		234	# - dans /usr/local/bin : alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
5	franck	235	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
453	franck	236	# - dans /usr/local/sbin : alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
5	franck	237	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
453	franck	238	# - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
648	richard	239	cp -f $DIR_CONF/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
1	root	240	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
		241	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
5	franck	242	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
		243	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
628	richard	244	# generate central conf file
		245	cat <<EOF > $CONF_FILE
612	richard	246	##########################################
		247	## ##
		248	## ALCASAR Parameters ##
		249	## ##
		250	##########################################
1	root	251
612	richard	252	INSTALL_DATE=$DATE
		253	VERSION=$VERSION
		254	ORGANISM=$ORGANISME
		255	EOF
628	richard	256	chmod o-rwx $CONF_FILE
1	root	257	} # End of init ()
		258
		259	##################################################################
		260	## Fonction network ##
		261	## - Définition du plan d'adressage du réseau de consultation ##
595	richard	262	## - Nommage DNS du système ##
1	root	263	## - Configuration de l'interface eth1 (réseau de consultation) ##
		264	## - Modification du fichier /etc/hosts ##
		265	## - Configuration du serveur de temps (NTP) ##
		266	## - Renseignement des fichiers hosts.allow et hosts.deny ##
		267	##################################################################
		268	network ()
		269	{
		270	header_install
636	richard	271	if [ "$mode" != "update" ]
		272	then
		273	if [ $Lang == "fr" ]
		274	then echo "Par défaut, l'adresse IP d'ALCASAR sur le réseau de consultation est : $DEFAULT_PRIVATE_IP_MASK"
		275	else echo "The default ALCASAR IP address on consultation network is : $DEFAULT_PRIVATE_IP_MASK"
		276	fi
		277	response=0
		278	PTN='^[oOyYnN]$'
		279	until [[ $(expr $response : $PTN) -gt 0 ]]
1	root	280	do
595	richard	281	if [ $Lang == "fr" ]
659	richard	282	then echo -n "Voulez-vous utiliser cette adresse et ce plan d'adressage (recommandé) (O/n)? : "
618	richard	283	else echo -n "Do you want to use this IP address and this IP addressing plan (recommanded) (Y/n)? : "
595	richard	284	fi
1	root	285	read response
		286	done
636	richard	287	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
		288	then
		289	PRIVATE_IP_MASK="0"
		290	PTN='^$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$.$[01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]$/[012]\?[[:digit:]]$'
		291	until [[ $(expr $PRIVATE_IP_MASK : $PTN) -gt 0 ]]
1	root	292	do
595	richard	293	if [ $Lang == "fr" ]
597	richard	294	then echo -n "Entrez l'adresse IP d'ALCASAR au format CIDR (a.b.c.d/xx) : "
		295	else echo -n "Enter ALCASAR IP address in CIDR format (a.b.c.d/xx) : "
595	richard	296	fi
597	richard	297	read PRIVATE_IP_MASK
1	root	298	done
636	richard	299	else
		300	PRIVATE_IP_MASK=$DEFAULT_PRIVATE_IP_MASK
		301	fi
595	richard	302	else
637	richard	303	PRIVATE_IP_MASK=`grep PRIVATE_IP conf/etc/alcasar.conf\|cut -d"=" -f2`
		304	rm -rf conf/etc/alcasar.conf
1	root	305	fi
595	richard	306	# Définition de la config réseau côté "LAN de consultation"
1	root	307	hostname $HOSTNAME
607	richard	308	PRIVATE_NETWORK=`/bin/ipcalc -n $PRIVATE_IP_MASK \| cut -d"=" -f2` # @ réseau de consultation (ex.: 192.168.182.0)
		309	PRIVATE_NETMASK=`/bin/ipcalc -m $PRIVATE_IP_MASK \| cut -d"=" -f2` # masque réseau de consultation (ex.: 255.255.255.0)
		310	PRIVATE_IP=`echo $PRIVATE_IP_MASK \| cut -d"/" -f1` # @ip du portail (côté réseau de consultation)
		311	private_prefix=`/bin/ipcalc -p $PRIVATE_IP_MASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
		312	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix # @ + masque du réseau de consult (192.168.182.0/24)
		313	classe=$((private_prefix/8)); classe_sup=`expr $classe + 1`; classe_sup_sup=`expr $classe + 2` # classes de réseau (ex.: 2=classe B, 3=classe C)
		314	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`. # @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
		315	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ broadcast réseau de consultation (ex.: 192.168.182.255)
		316	tmp_mask=`echo $PRIVATE_NETWORK_MASK\|cut -d"/" -f2`; half_mask=`expr $tmp_mask + 1` # masque du 1/2 réseau de consultation (ex.: 25)
		317	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$half_mask # plage des adresses statiques (ex.: 192.168.182.0/25)
		318	private_network_ending=`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup` # dernier octet de l'@ de réseau
		319	private_broadcast_ending=`echo $PRIVATE_BROADCAST \| cut -d"." -f$classe_sup` # dernier octet de l'@ de broadcast
		320	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
		321	private_half_plage=`expr $private_plage / 2`
		322	private_dyn=`expr $private_half_plage + $private_network_ending`
		323	private_dyn_ip_network=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup_sup-5`
		324	PRIVATE_DYN_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-4`/$half_mask # @ réseau (CIDR) de la plage des adresses dynamiques (ex.: 192.168.182.128/25)
		325	private_dyn_ip_ending=`echo $private_dyn_ip_network \| cut -d"." -f4`
		326	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-3`"."`expr $private_dyn_ip_ending + 1` # 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
		327	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST \| cut -d"." -f1-3`"."`expr $private_broadcast_ending - 1` # dernière adresse de la plage dynamique (ex.: 192.168.182.254)
14	richard	328	# Récupération de la config réseau côté "Internet"
		329	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] \|\| cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
597	richard	330	PUBLIC_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip du portail (côté Internet)
14	richard	331	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 1er DNS
		332	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 2ème DNS
70	franck	333	DNS1=${DNS1:=208.67.220.220}
		334	DNS2=${DNS2:=208.67.222.222}
597	richard	335	PUBLIC_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
		336	PUBLIC_PREFIX=`/bin/ipcalc -p $PUBLIC_IP $PUBLIC_NETMASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
		337	PUBLIC_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
628	richard	338	echo "PUBLIC_IP=$PUBLIC_IP/$PUBLIC_PREFIX" >> $CONF_FILE
		339	echo "GW=$PUBLIC_GATEWAY" >> $CONF_FILE
		340	echo "DNS1=$DNS1" >> $CONF_FILE
		341	echo "DNS2=$DNS2" >> $CONF_FILE
		342	echo "PRIVATE_IP=$PRIVATE_IP_MASK" >> $CONF_FILE
		343	echo "DHCP=on" >> $CONF_FILE
597	richard	344	[ -e /etc/sysconfig/network.default ] \|\| cp /etc/sysconfig/network /etc/sysconfig/network.default
14	richard	345	# Configuration réseau
1	root	346	cat <<EOF > /etc/sysconfig/network
		347	NETWORKING=yes
		348	HOSTNAME="$HOSTNAME"
		349	FORWARD_IPV4=true
		350	EOF
		351	# Modif /etc/hosts
		352	[ -e /etc/hosts.default ] \|\| cp /etc/hosts /etc/hosts.default
		353	cat <<EOF > /etc/hosts
503	richard	354	127.0.0.1 localhost
		355	$PRIVATE_IP $HOSTNAME
1	root	356	EOF
14	richard	357	# Configuration de l'interface eth0 (Internet)
		358	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
		359	DEVICE=$EXTIF
		360	BOOTPROTO=static
597	richard	361	IPADDR=$PUBLIC_IP
		362	NETMASK=$PUBLIC_NETMASK
		363	GATEWAY=$PUBLIC_GATEWAY
14	richard	364	DNS1=127.0.0.1
		365	ONBOOT=yes
		366	METRIC=10
		367	NOZEROCONF=yes
		368	MII_NOT_SUPPORTED=yes
		369	IPV6INIT=no
		370	IPV6TO4INIT=no
		371	ACCOUNTING=no
		372	USERCTL=no
		373	EOF
1	root	374	# Configuration de l'interface eth1 (réseau de consultation)
		375	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
		376	DEVICE=$INTIF
		377	BOOTPROTO=static
		378	IPADDR=$PRIVATE_IP
604	richard	379	NETMASK=$PRIVATE_NETMASK
1	root	380	ONBOOT=yes
		381	METRIC=10
		382	NOZEROCONF=yes
		383	MII_NOT_SUPPORTED=yes
14	richard	384	IPV6INIT=no
		385	IPV6TO4INIT=no
		386	ACCOUNTING=no
		387	USERCTL=no
1	root	388	EOF
440	franck	389	# Mise à l'heure du serveur
		390	[ -e /etc/ntp/step-tickers.default ] \|\| cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
		391	cat <<EOF > /etc/ntp/step-tickers
455	franck	392	0.fr.pool.ntp.org # adapt to your country
		393	1.fr.pool.ntp.org
		394	2.fr.pool.ntp.org
440	franck	395	EOF
		396	# Configuration du serveur de temps (sur lui même)
1	root	397	[ -e /etc/ntp.conf.default ] \|\| cp /etc/ntp.conf /etc/ntp.conf.default
		398	cat <<EOF > /etc/ntp.conf
456	franck	399	server 0.fr.pool.ntp.org # adapt to your country
447	franck	400	server 1.fr.pool.ntp.org
		401	server 2.fr.pool.ntp.org
		402	server 127.127.1.0 # local clock si NTP internet indisponible ...
411	richard	403	fudge 127.127.1.0 stratum 10
604	richard	404	restrict $PRIVATE_NETWORK mask $PRIVATE_NETMASK nomodify notrap
1	root	405	restrict 127.0.0.1
310	richard	406	driftfile /var/lib/ntp/drift
1	root	407	logfile /var/log/ntp.log
		408	EOF
440	franck	409
310	richard	410	chown -R ntp:ntp /var/lib/ntp
1	root	411	# Renseignement des fichiers hosts.allow et hosts.deny
		412	[ -e /etc/hosts.allow.default ] \|\| cp /etc/hosts.allow /etc/hosts.allow.default
		413	cat <<EOF > /etc/hosts.allow
		414	ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
604	richard	415	sshd: ALL
1	root	416	ntpd: $PRIVATE_NETWORK_SHORT
		417	EOF
		418	[ -e /etc/host.deny.default ] \|\| cp /etc/hosts.deny /etc/hosts.deny.default
		419	cat <<EOF > /etc/hosts.deny
		420	ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" \| /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
		421	EOF
604	richard	422	# Firewall config
		423	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		424	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
		425	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
		426	# création du fichier d'exception au filtrage
		427	touch $DIR_DEST_ETC/alcasar-filter-exceptions
		428	# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
1	root	429	} # End of network ()
		430
		431	##################################################################
		432	## Fonction gestion ##
		433	## - installation du centre de gestion ##
		434	## - configuration du serveur web (Apache) ##
		435	## - définition du 1er comptes de gestion ##
		436	## - sécurisation des accès ##
		437	##################################################################
		438	gestion()
		439	{
		440	# Suppression des CGI et des pages WEB installés par défaut
		441	rm -rf /var/www/cgi-bin/*
		442	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
		443	mkdir $DIR_WEB
		444	# Copie et configuration des fichiers du centre de gestion
316	richard	445	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
1	root	446	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
316	richard	447	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
		448	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		449	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
		450	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
498	richard	451	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
316	richard	452	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
5	franck	453	chown -R apache:apache $DIR_WEB/*
1	root	454	for i in ISO base logs/firewall logs/httpd logs/squid ;
		455	do
		456	[ -d $DIR_SAVE/$i ] \|\| mkdir -p $DIR_SAVE/$i
		457	done
5	franck	458	chown -R root:apache $DIR_SAVE
71	richard	459	# Configuration et sécurisation php
		460	[ -e /etc/php.ini.default ] \|\| cp /etc/php.ini /etc/php.ini.default
534	richard	461	timezone=`cat /etc/sysconfig/clock\|grep ZONE\|cut -d"=" -f2`
		462	$SED "s?^;date.timezone =.*?date.timezone = $timezone?g" /etc/php.ini
411	richard	463	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
		464	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
71	richard	465	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
		466	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
		467	# Configuration et sécurisation Apache
1	root	468	[ -e /etc/httpd/conf/httpd.conf.default ] \|\| cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
580	richard	469	$SED "s?^#ServerName.*?ServerName $HOSTNAME?g" /etc/httpd/conf/httpd.conf
303	richard	470	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
1	root	471	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
		472	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
		473	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
		474	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
		475	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
		476	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
		477	[ -e /var/www/error/include/bottom.html.default ] \|\| mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
		478	cat <<EOF > /var/www/error/include/bottom.html
		479	</body>
		480	</html>
		481	EOF
		482	# Définition du premier compte lié au profil 'admin'
509	richard	483	header_install
510	richard	484	if [ "$mode" = "install" ]
		485	then
613	richard	486	admin_portal=!
		487	PTN='^[a-zA-Z0-9-]*$'
		488	until [[ $(expr $admin_portal : $PTN) -gt 0 ]]
		489	do
		490	header_install
		491	if [ $Lang == "fr" ]
		492	then
		493	echo ""
		494	echo "Définissez un premier compte d'administration du portail :"
		495	echo
		496	echo -n "Nom : "
		497	else
		498	echo ""
		499	echo "Define the first account allow to administrate the portal :"
		500	echo
		501	echo -n "Account : "
		502	fi
		503	read admin_portal
		504	if [ "$admin_portal" == "" ]
		505	then
		506	admin_portal=!
		507	fi
		508	done
1	root	509	# Création du fichier de clés de ce compte dans le profil "admin"
510	richard	510	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		511	mkdir -p $DIR_DEST_ETC/digest
		512	chmod 755 $DIR_DEST_ETC/digest
		513	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		514	do
613	richard	515	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portal
510	richard	516	done
		517	$DIR_DEST_SBIN/alcasar-profil.sh --list
595	richard	518	else # mise à jour des versions < 2.1
510	richard	519	if ([ $MAJ_RUNNING_VERSION -lt 2 ] \|\| ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
		520	then
613	richard	521	if [ $Lang == "fr" ]
		522	then
		523	echo "Cette mise à jour nécessite de redéfinir le premier compte d'administration du portail"
		524	echo
		525	echo -n "Nom : "
		526	else
		527	echo "This update need to redefine the first admin account"
		528	echo
		529	echo -n "Account : "
		530	fi
		531	read admin_portal
510	richard	532	[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
		533	mkdir -p $DIR_DEST_ETC/digest
		534	chmod 755 $DIR_DEST_ETC/digest
		535	until [ -s $DIR_DEST_ETC/digest/key_admin ]
		536	do
613	richard	537	/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portal
510	richard	538	done
		539	$DIR_DEST_SBIN/alcasar-profil.sh --list
		540	fi
		541	fi
434	richard	542	# synchronisation horaire
		543	ntpd -q -g &
1	root	544	# Sécurisation du centre
		545	rm -f /etc/httpd/conf/webapps.d/*
		546	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	547	<Directory $DIR_ACC>
1	root	548	SSLRequireSSL
		549	AllowOverride None
		550	Order deny,allow
		551	Deny from all
		552	Allow from 127.0.0.1
		553	Allow from $PRIVATE_NETWORK_MASK
		554	require valid-user
		555	AuthType digest
		556	AuthName $HOSTNAME
		557	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	558	AuthUserFile $DIR_DEST_ETC/digest/key_all
580	richard	559	ErrorDocument 404 https://$HOSTNAME/
1	root	560	</Directory>
316	richard	561	<Directory $DIR_ACC/admin>
1	root	562	SSLRequireSSL
		563	AllowOverride None
		564	Order deny,allow
		565	Deny from all
		566	Allow from 127.0.0.1
		567	Allow from $PRIVATE_NETWORK_MASK
		568	require valid-user
		569	AuthType digest
		570	AuthName $HOSTNAME
		571	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	572	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	573	ErrorDocument 404 https://$HOSTNAME/
1	root	574	</Directory>
344	richard	575	<Directory $DIR_ACC/manager>
1	root	576	SSLRequireSSL
		577	AllowOverride None
		578	Order deny,allow
		579	Deny from all
		580	Allow from 127.0.0.1
		581	Allow from $PRIVATE_NETWORK_MASK
		582	require valid-user
		583	AuthType digest
		584	AuthName $HOSTNAME
		585	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	586	AuthUserFile $DIR_DEST_ETC/digest/key_manager
580	richard	587	ErrorDocument 404 https://$HOSTNAME/
1	root	588	</Directory>
316	richard	589	<Directory $DIR_ACC/backup>
		590	SSLRequireSSL
		591	AllowOverride None
		592	Order deny,allow
		593	Deny from all
		594	Allow from 127.0.0.1
		595	Allow from $PRIVATE_NETWORK_MASK
		596	require valid-user
		597	AuthType digest
		598	AuthName $HOSTNAME
		599	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	600	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	601	ErrorDocument 404 https://$HOSTNAME/
316	richard	602	</Directory>
1	root	603	Alias /save/ "$DIR_SAVE/"
		604	<Directory $DIR_SAVE>
		605	SSLRequireSSL
		606	Options Indexes
		607	Order deny,allow
		608	Deny from all
		609	Allow from 127.0.0.1
		610	Allow from $PRIVATE_NETWORK_MASK
		611	require valid-user
		612	AuthType digest
		613	AuthName $HOSTNAME
434	richard	614	AuthUserFile $DIR_DEST_ETC/digest/key_backup
580	richard	615	ErrorDocument 404 https://$HOSTNAME/
1	root	616	ReadmeName /readmeSave.html
		617	</Directory>
		618	EOF
		619	} # End of gestion ()
		620
		621	##########################################################################################
		622	## Fonction AC() ##
		623	## - Création d'une Autorité de Certification et du certificat serveur pour apache ##
		624	##########################################################################################
		625	AC ()
		626	{
		627	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
510	richard	628	$DIR_DEST_BIN/alcasar-CA.sh
303	richard	629	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name default_ssl`
		630	[ -e /etc/httpd/conf/vhosts-ssl.default ] \|\| cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
		631	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
		632	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
5	franck	633	chown -R root:apache /etc/pki
1	root	634	chmod -R 750 /etc/pki
		635	} # End AC ()
		636
		637	##########################################################################################
		638	## Fonction init_db() ##
		639	## - Initialisation de la base Mysql ##
		640	## - Affectation du mot de passe de l'administrateur (root) ##
		641	## - Suppression des bases et des utilisateurs superflus ##
		642	## - Création de la base 'radius' ##
		643	## - Installation du schéma de cette base ##
		644	## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo) ##
		645	## ces table proviennent de 'dialupadmin' (paquetage freeradius-web) ##
		646	##########################################################################################
		647	init_db ()
		648	{
		649	mkdir -p /var/lib/mysql/.tmp
		650	chown mysql:mysql /var/lib/mysql/.tmp
227	franck	651	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf # prend en compte les migrations de MySQL
1	root	652	[ -e /etc/my.cnf.default ] \|\| cp /etc/my.cnf /etc/my.cnf.default
		653	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
		654	/etc/init.d/mysqld start
		655	sleep 4
		656	mysqladmin -u root password $mysqlpwd
		657	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
615	richard	658	# Delete exemple databases if exist
1	root	659	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;"
615	richard	660	# Create 'radius' database
1	root	661	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
615	richard	662	# Add an empty radius database structure
364	franck	663	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
615	richard	664	# modify the start script in order to close accounting connexion when the system is comming down or up
		665	[ -e /etc/init.d/mysqld.default ] \|\| cp /etc/init.d/mysqld /etc/init.d/mysqld.default
		666	$SED "/wait_for_pid created/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
		667	$SED "/'stop')/a echo \"Flush ALCASAR open accounting sessions\"; /usr/local/sbin/alcasar-mysql.sh -acct_stop" /etc/init.d/mysqld
1	root	668	} # End init_db ()
		669
		670	##########################################################################
		671	## Fonction param_radius ##
		672	## - Paramètrage des fichiers de configuration FreeRadius ##
		673	## - Affectation du secret partagé entre coova-chilli et freeradius ##
		674	## - Modification de fichier de conf pour l'accès à Mysql ##
		675	##########################################################################
		676	param_radius ()
		677	{
		678	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
		679	chown -R radius:radius /etc/raddb
		680	[ -e /etc/raddb/radiusd.conf.default ] \|\| cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
		681	# paramètrage radius.conf
		682	$SED "s?^[\t ]#[\t ]user =.*?user = radius?g" /etc/raddb/radiusd.conf
		683	$SED "s?^[\t ]#[\t ]group =.*?group = radius?g" /etc/raddb/radiusd.conf
		684	$SED "s?^[\t ]status_server =.?status_server = no?g" /etc/raddb/radiusd.conf
		685	# suppression de la fonction proxy
		686	$SED "s?^[\t ]proxy_requests.?proxy_requests = no?g" /etc/raddb/radiusd.conf
		687	$SED "s?^[\t ]\$INCLUDE proxy.conf.?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
654	richard	688	# suppression du module EAP
		689	$SED "s?^[\t ]\$INCLUDE eap.conf.?#\$INCLUDE eap.conf?g" /etc/raddb/radiusd.conf
1	root	690	# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
		691	$SED "s?^[\t ]ipaddr =.?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
		692	# prise en compte du module SQL et des compteurs SQL
		693	$SED "s?^[\t ]#[\t ]\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
		694	$SED "s?^[\t ]#[\t ]\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
		695	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
		696	# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
		697	rm -f /etc/raddb/sites-enabled/*
		698	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
		699	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
		700	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
		701	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
		702	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
384	richard	703	# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
1	root	704	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
		705	# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
		706	[ -e /etc/raddb/clients.conf.default ] \|\| cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
		707	cat << EOF > /etc/raddb/clients.conf
		708	client 127.0.0.1 {
		709	secret = $secretradius
		710	shortname = localhost
		711	}
		712	EOF
		713	# modif sql.conf
		714	[ -e /etc/raddb/sql.conf.default ] \|\| cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
		715	$SED "s?^[\t ]login =.?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
		716	$SED "s?^[\t ]password =.?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
		717	$SED "s?^[\t ]radius_db =.?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
		718	$SED "s?^[\t ]sqltrace =.?sqltrace = no?g" /etc/raddb/sql.conf
		719	# modif dialup.conf
		720	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] \|\| cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
		721	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
		722	} # End param_radius ()
		723
		724	##########################################################################
		725	## Fonction param_web_radius ##
		726	## - Import, modification et paramètrage de l'interface "dialupadmin" ##
		727	## - Création du lien vers la page de changement de mot de passe ##
		728	##########################################################################
		729	param_web_radius ()
		730	{
		731	# copie de l'interface d'origine dans la structure Alcasar
316	richard	732	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
		733	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme
		734	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
344	richard	735	# copie des fichiers modifiés
		736	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
316	richard	737	chown -R apache:apache $DIR_ACC/manager/
344	richard	738	# Modification des fichiers de configuration
1	root	739	[ -e /etc/freeradius-web/admin.conf.default ] \|\| cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
503	richard	740	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
1	root	741	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
		742	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
		743	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
		744	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
		745	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
		746	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
		747	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
582	richard	748	$SED "s?^general_charset.*?general_charset: utf8?g" /etc/freeradius-web/admin.conf
344	richard	749	[ -e /etc/freeradius-web/config.php.default ] \|\| cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
		750	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
131	richard	751	cat <<EOF > /etc/freeradius-web/naslist.conf
632	richard	752	nas1_name: alcasar-$ORGANISME
1	root	753	nas1_model: Portail captif
		754	nas1_ip: $PRIVATE_IP
		755	nas1_port_num: 0
		756	nas1_community: public
		757	EOF
		758	# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
		759	[ -e /etc/freeradius-web/user_edit.attrs.default ] \|\| mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
		760	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
114	richard	761	# Ajout du mappage des attributs chillispot
		762	[ -e /etc/freeradius-web/sql.attrmap.default ] \|\| mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
		763	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
1	root	764	# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
		765	[ -e /etc/freeradius-web/sql.attrs.default ] \|\| cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
		766	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
		767	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
5	franck	768	chown -R apache:apache /etc/freeradius-web
1	root	769	# Ajout de l'alias vers la page de "changement de mot de passe usager"
		770	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
344	richard	771	<Directory $DIR_WEB/pass>
1	root	772	SSLRequireSSL
		773	AllowOverride None
		774	Order deny,allow
		775	Deny from all
		776	Allow from 127.0.0.1
		777	Allow from $PRIVATE_NETWORK_MASK
580	richard	778	ErrorDocument 404 https://$HOSTNAME
1	root	779	</Directory>
		780	EOF
		781	} # End of param_web_radius ()
		782
346	richard	783	##########################################################################################
		784	## Fonction param_chilli ##
		785	## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli ##
		786	## - Paramètrage de la page d'authentification (intercept.php) ##
		787	##########################################################################################
1	root	788	param_chilli ()
		789	{
461	richard	790	# modification du fichier d'initialisation
		791	[ -e /etc/init.d/chilli.default ] \|\| cp /etc/init.d/chilli /etc/init.d/chilli.default
		792	# configuration d'eth1 (utile pour dnsmasq))
		793	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
		794	# ajout de la fonction 'status' (utile pour la gestion du process)
		795	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
		796	$SED "/^[\t ]*stop)/i\ status)\n status chilli\n RETVAL=$?\n ;;\n" /etc/init.d/chilli
		797	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
		798	$SED "/^[\t ]*\$0 start/i\ sleep 2" /etc/init.d/chilli
		799	# suppression des fonctions 'writeconfig' et 'radiusconfig'
		800	$SED "/writeconfig/d" /etc/init.d/chilli
		801	$SED "/radiusconfig/d" /etc/init.d/chilli
		802	# suppression de warning disgracieux
		803	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
1	root	804	# création du fichier de conf
346	richard	805	[ -e /etc/chilli.conf.default ] \|\| cp /etc/chilli.conf /etc/chilli.conf.default
		806	cat <<EOF > /etc/chilli.conf
		807	# coova config for ALCASAR
		808	cmdsocket /var/run/chilli.sock
		809	unixipc chilli.eth1.ipc
		810	pidfile /var/run/chilli.eth1.pid
		811	net $PRIVATE_NETWORK_MASK
595	richard	812	dhcpif $INTIF
		813	#nodynip
607	richard	814	dynip $PRIVATE_DYN_IP
		815	statip $PRIVATE_STAT_IP
595	richard	816	ethers $DIR_DEST_ETC/alcasar-ethers
346	richard	817	domain localdomain
355	richard	818	dns1 $PRIVATE_IP
		819	dns2 $PRIVATE_IP
346	richard	820	uamlisten $PRIVATE_IP
503	richard	821	uamport 3990
346	richard	822	macallowlocal
		823	locationname $HOSTNAME
		824	radiusserver1 127.0.0.1
		825	radiusserver2 127.0.0.1
		826	radiussecret $secretradius
		827	radiusauthport 1812
		828	radiusacctport 1813
467	richard	829	uamserver https://$HOSTNAME/intercept.php
346	richard	830	radiusnasid $HOSTNAME
		831	uamsecret $secretuam
		832	coaport 3799
503	richard	833	include $DIR_DEST_ETC/alcasar-uamallowed
		834	include $DIR_DEST_ETC/alcasar-uamdomain
		835	include $DIR_DEST_ETC/alcasar-macallowed
346	richard	836	EOF
605	richard	837	# création du fichier d'allocation d'adresses IP statiques
		838	touch $DIR_DEST_ETC/alcasar-ethers
1	root	839	# création des fichiers de sites, d'urls et d'adresses MAC de confiance
613	richard	840	touch $DIR_DEST_ETC/alcasar-macallowed $DIR_DEST_ETC/alcasar-uamallowed $DIR_DEST_ETC/alcasar-uamdomain
503	richard	841	chown root:apache $DIR_DEST_ETC/alcasar-*
		842	chmod 660 $DIR_DEST_ETC/alcasar-*
		843	# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
526	stephane	844	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
		845	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
		846	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/status.php
1	root	847	} # End of param_chilli ()
		848
		849	##########################################################
		850	## Fonction param_squid ##
		851	## - Paramètrage du proxy 'squid' en mode 'cache' ##
		852	## - Initialisation de la base de données ##
		853	##########################################################
		854	param_squid ()
		855	{
		856	# paramètrage de Squid (connecté en série derrière Dansguardian)
		857	[ -e /etc/squid/squid.conf.default ] \|\| cp /etc/squid/squid.conf /etc/squid/squid.conf.default
		858	# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
		859	$SED "/^acl localnet/d" /etc/squid/squid.conf
		860	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
		861	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
		862	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
		863	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
		864	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
		865	# mode 'proxy transparent local'
595	richard	866	$SED "s?^http_port.*?http_port 127.0.0.1:3128 transparent?g" /etc/squid/squid.conf
405	franck	867	# emplacement et formatage standard des logs
419	franck	868	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
		869	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
405	franck	870	echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
1	root	871	# compatibilité des logs avec awstats
315	richard	872	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
313	richard	873	# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
		874	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
1	root	875	# Initialisation du cache de Squid
		876	/usr/sbin/squid -z
		877	} # End of param_squid ()
		878
		879	##################################################################
		880	## Fonction param_dansguardian ##
		881	## - Paramètrage du gestionnaire de contenu Dansguardian ##
		882	##################################################################
		883	param_dansguardian ()
		884	{
		885	mkdir /var/dansguardian
		886	chown dansguardian /var/dansguardian
497	richard	887	[ -e $DIR_DG/dansguardian.conf.default ] \|\| cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
307	richard	888	# Le filtrage est désactivé par défaut
497	richard	889	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
1	root	890	# la page d'interception est en français
497	richard	891	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
1	root	892	# on limite l'écoute de Dansguardian côté LAN
497	richard	893	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
75	richard	894	# on chaîne Dansguardian au proxy antivirus HAVP
497	richard	895	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
1	root	896	# on remplace la page d'interception (template)
		897	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
		898	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
		899	# on ne loggue que les deny (pour le reste, on a squid)
497	richard	900	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
659	richard	901	# lauch of 10 daemons (20 in largest server)
		902	$SED "s?^minchildren =.*?minchildren = 10?g" $DIR_DG/dansguardian.conf
1	root	903	# on désactive par défaut le controle de contenu des pages html
497	richard	904	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
		905	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
		906	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
1	root	907	# on désactive par défaut le contrôle d'URL par expressions régulières
497	richard	908	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
		909	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
1	root	910	# on désactive par défaut le contrôle de téléchargement de fichiers
497	richard	911	[ -e $DIR_DG/dansguardianf1.conf.default ] \|\| cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
		912	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
		913	[ -e $DIR_DG/lists/bannedextensionlist.default ] \|\| mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
		914	[ -e $DIR_DG/lists/bannedmimetypelist.default ] \|\| mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
		915	touch $DIR_DG/lists/bannedextensionlist
		916	touch $DIR_DG/lists/bannedmimetypelist
		917	# 'Safesearch' regex actualisation
498	richard	918	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
497	richard	919	# empty LAN IP list that won't be WEB filtered
		920	[ -e $DIR_DG/lists/exceptioniplist.default ] \|\| mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
		921	touch $DIR_DG/lists/exceptioniplist
		922	# Keep a copy of URL & domain filter configuration files
		923	[ -e $DIR_DG/lists/bannedsitelist.default ] \|\| mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
		924	[ -e $DIR_DG/lists/bannedurllist.default ] \|\| mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
1	root	925	} # End of param_dansguardian ()
		926
71	richard	927	##################################################################
		928	## Fonction antivirus ##
479	richard	929	## - configuration havp + libclamav ##
71	richard	930	##################################################################
		931	antivirus ()
		932	{
288	richard	933	# création de l'usager 'havp'
		934	havp_exist=`grep havp /etc/passwd\|wc -l`
307	richard	935	if [ "$havp_exist" == "1" ]
288	richard	936	then
478	richard	937	userdel -r havp 2>/dev/null
288	richard	938	fi
307	richard	939	groupadd -f havp
478	richard	940	useradd -M -g havp havp
476	richard	941	mkdir -p /var/tmp/havp /var/log/havp
		942	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
307	richard	943	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
109	richard	944	# configuration d'HAVP
		945	[ -e /etc/havp/havp.config.default ] \|\| cp /etc/havp/havp.config /etc/havp/havp.config.default
		946	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
631	richard	947	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config # datas come from DG
		948	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config # datas are send to squid (3128)
		949	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config # datas come on 8090
		950	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config # we listen only on loopback
		951	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config # active libclamav AV
		952	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config # log only when malware matches
659	richard	953	$SED "s?^# SERVERNUMBER.*?SERVERNUMBER 10?g" /etc/havp/havp.config # 10 daemons are started simultaneously
481	franck	954	# remplacement du fichier d'initialisation
335	richard	955	[ -e /etc/init.d/havp.default ] \|\| cp /etc/init.d/havp /etc/init.d/havp.default
481	franck	956	cp -f $DIR_CONF/havp-init /etc/init.d/havp
340	richard	957	# on remplace la page d'interception (template)
		958	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
		959	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
489	richard	960	# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
		961	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
		962	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
589	richard	963	# on supprime les fichiers '*.cld' (cas d'une mise à jour)
		964	rm -f /var/lib/clamav/*.cld
71	richard	965	}
		966
1	root	967	##################################################################################
476	richard	968	## param_ulogd function ##
		969	## - Ulog config for multi-log files ##
		970	##################################################################################
		971	param_ulogd ()
		972	{
		973	# Three instances of ulogd (three different logfiles)
		974	[ -d /var/log/firewall ] \|\| mkdir -p /var/log/firewall
478	richard	975	nl=1
		976	for log_type in tracability ssh ext-access
		977	do
		978	[ -e /var/log/firewall/$log_type.log ] \|\| touch /var/log/firewall/$log_type.log
		979	cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
		980	$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
		981	$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
		982	cat << EOF >> /etc/ulogd-$log_type.conf
		983	[LOGEMU]
		984	file="/var/log/firewall/$log_type.log"
		985	sync=1
		986	EOF
		987	nl=`expr $nl + 1`
		988	done
476	richard	989	chown -R root:apache /var/log/firewall
		990	chmod 750 /var/log/firewall
		991	chmod 640 /var/log/firewall/*
		992	[ -e /etc/init.d/ulogd.default ] \|\| cp /etc/init.d/ulogd /etc/init.d/ulogd.default
		993	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
		994	} # End of param_ulogd ()
		995
		996	##################################################################################
1	root	997	## Fonction param_awstats ##
		998	## - configuration de l'interface des logs de consultation WEB (AWSTAT) ##
		999	##################################################################################
		1000	param_awstats()
		1001	{
316	richard	1002	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
		1003	chown -R apache:apache $DIR_ACC/awstats
1	root	1004	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
		1005	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
		1006	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
		1007	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
		1008	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
		1009	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
344	richard	1010	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
		1011	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1	root	1012	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
		1013	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
59	richard	1014	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
580	richard	1015	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
		1016	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		1017	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
		1018	$SED "s?^ShowMonthStats=.*?ShowMonthStats=VPHB?g" /etc/awstats/awstats.conf
		1019	$SED "s?^ShowDaysOfMonthStats=.*?ShowDaysOfMonthStats=PHB?g" /etc/awstats/awstats.conf
		1020	$SED "s?^ShowDaysOfWeekStats=.*?ShowDaysOfWeekStats=PHB?g" /etc/awstats/awstats.conf
		1021	$SED "s?^ShowHoursStats=.*?ShowHoursStats=PHB?g" /etc/awstats/awstats.conf
		1022	$SED "s?^ShowDomainsStats=.*?ShowDomainsStats=0?g" /etc/awstats/awstats.conf
		1023	$SED "s?^ShowHostsStats=.*?ShowHostsStats=0?g" /etc/awstats/awstats.conf
		1024	$SED "s?^ShowAuthenticatedUsers=.*?ShowAuthenticatedUsers=0?g" /etc/awstats/awstats.conf
		1025	$SED "s?^ShowRobotsStats=.*?ShowRobotsStats=0?g" /etc/awstats/awstats.conf
		1026	$SED "s?^ShowFileTypesStats=.*?ShowFileTypesStats=0?g" /etc/awstats/awstats.conf
		1027	$SED "s?^ShowFileSizesStats=.*?ShowFileSizesStats=0?g" /etc/awstats/awstats.conf
		1028	$SED "s?^ShowOSStats=.*?ShowOSStats=0?g" /etc/awstats/awstats.conf
		1029	$SED "s?^ShowScreenSizeStats=.*?ShowScreenSizeStats=0?g" /etc/awstats/awstats.conf
		1030
1	root	1031	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
316	richard	1032	<Directory $DIR_ACC/awstats>
1	root	1033	SSLRequireSSL
		1034	Options ExecCGI
		1035	AddHandler cgi-script .pl
		1036	DirectoryIndex awstats.pl
		1037	Order deny,allow
		1038	Deny from all
		1039	Allow from 127.0.0.1
		1040	Allow from $PRIVATE_NETWORK_MASK
		1041	require valid-user
		1042	AuthType digest
		1043	AuthName $HOSTNAME
		1044	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
434	richard	1045	AuthUserFile $DIR_DEST_ETC/digest/key_admin
580	richard	1046	ErrorDocument 404 https://$HOSTNAME/
1	root	1047	</Directory>
		1048	SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
		1049	EOF
		1050	} # End of param_awstats ()
		1051
		1052	##########################################################
235	richard	1053	## Fonction param_dnsmasq ##
1	root	1054	##########################################################
219	jeremy	1055	param_dnsmasq ()
		1056	{
		1057	[ -d /var/log/dnsmasq ] \|\| mkdir /var/log/dnsmasq
259	richard	1058	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
503	richard	1059	[ -e /etc/dnsmasq.conf.default ] \|\| cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
520	richard	1060	# 1st dnsmasq listen on udp 53 ("dnsmasq - forward"). It's used as dhcp server only if bypass is on.
503	richard	1061	cat << EOF > /etc/dnsmasq.conf
520	richard	1062	# Configuration file for "dnsmasq in forward mode"
503	richard	1063	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
259	richard	1064	listen-address=$PRIVATE_IP
		1065	listen-address=127.0.0.1
286	richard	1066	no-dhcp-interface=$INTIF
259	richard	1067	bind-interfaces
		1068	cache-size=256
		1069	domain=$DOMAIN
		1070	domain-needed
		1071	expand-hosts
		1072	bogus-priv
		1073	filterwin2k
		1074	server=$DNS1
		1075	server=$DNS2
498	richard	1076	# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
604	richard	1077	dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_NETMASK,12h
632	richard	1078	dhcp-option=option:router,$PRIVATE_IP
259	richard	1079	#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
		1080
291	franck	1081	# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
420	franck	1082	#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
259	richard	1083	EOF
520	richard	1084	# 2nd dnsmasq listen on udp 54 ("dnsmasq with blackhole")
		1085	cat << EOF > /etc/dnsmasq-blackhole.conf
		1086	# Configuration file for "dnsmasq with blackhole"
		1087	# Inclusion de la blacklist <domains> de Toulouse dans la configuration
		1088	conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
503	richard	1089	conf-file=$DIR_DEST_ETC/alcasar-dns-name # zone de definition de noms DNS locaux
498	richard	1090	listen-address=$PRIVATE_IP
		1091	port=54
		1092	no-dhcp-interface=$INTIF
		1093	bind-interfaces
		1094	cache-size=256
		1095	domain=$DOMAIN
		1096	domain-needed
		1097	expand-hosts
		1098	bogus-priv
		1099	filterwin2k
		1100	server=$DNS1
		1101	server=$DNS2
		1102	EOF
		1103	# On crée le fichier de résolution locale
503	richard	1104	cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
		1105	# Here you can define your local domain name
		1106	# use the /etc/hosts file to define your hosts name
		1107	local=/$DOMAIN/
		1108	EOF
		1109	# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
		1110	[ -e /etc/init.d/dnsmasq.default ] \|\| cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
520	richard	1111	$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-blackhole.conf \$OPTIONS" /etc/init.d/dnsmasq
503	richard	1112	$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
308	richard	1113	} # End dnsmasq
		1114
		1115	##########################################################
		1116	## Fonction BL (BlackList) ##
		1117	##########################################################
		1118	BL ()
		1119	{
		1120	# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
648	richard	1121	rm -rf $DIR_DG/lists/blacklists
		1122	tar zxf $DIR_CONF/blacklists.tar.gz --directory=$DIR_DG/lists/ > /dev/null 2>&1
316	richard	1123	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
		1124	chown apache:apache $DIR_ACC/VERSION-BL
648	richard	1125	# on crée le répertoire de la BL secondaire et le répertoire "pureip" (catégorie virtuelle)
		1126	mkdir $DIR_DG/lists/blacklists/ossi $DIR_DG/lists/blacklists/ip
		1127	touch $DIR_DG/lists/blacklists/ossi/domains $DIR_DG/lists/blacklists/ip/domains
		1128	touch $DIR_DG/lists/blacklists/ossi/urls $DIR_DG/lists/blacklists/ip/urls
309	richard	1129	# On crée les fichiers vides de sites ou d'URL réhabilités
648	richard	1130	[ -e $DIR_DG/lists/exceptionsitelist.default ] \|\| mv $DIR_DG/lists/exceptionsitelist $DIR_DG/lists/exceptionsitelist.default
		1131	[ -e $DIR_DG/lists/exceptionurllist.default ] \|\| mv $DIR_DG/lists/exceptionurllist $DIr_DG/lists/exceptionurllist.default
		1132	touch $DIR_DG/lists/exceptionsitelist
		1133	touch $DIR_DG/lists/exceptionurllist
311	richard	1134	# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
648	richard	1135	cat <<EOF > $DIR_DG/lists/bannedurllist
311	richard	1136	# Dansguardian filter config for ALCASAR
		1137	EOF
648	richard	1138	cat <<EOF > $DIR_DG/lists/bannedsitelist
311	richard	1139	# Dansguardian domain filter config for ALCASAR
		1140	# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
		1141	#**
		1142	# block all SSL and CONNECT tunnels
		1143	**s
		1144	# block all SSL and CONNECT tunnels specified only as an IP
		1145	*ips
		1146	# block all sites specified only by an IP
		1147	*ip
		1148	EOF
648	richard	1149	chown -R dansguardian:apache $DIR_DG
		1150	chmod -R g+rw $DIR_DG
304	richard	1151	# On crée la structure du DNS-blackhole :
503	richard	1152	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1153	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
		1154	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
308	richard	1155	# On fait pointer le black-hole sur une page interne
		1156	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
648	richard	1157	# On récupère la dernière version de la BL Toulouse et on l'adapte à notre structure
420	franck	1158	$DIR_DEST_SBIN/alcasar-bl.sh --download
654	richard	1159	if [ "$mode" != "update" ]; then
		1160	$DIR_DEST_SBIN/alcasar-bl.sh --adapt
		1161	fi
308	richard	1162	}
219	jeremy	1163
1	root	1164	##########################################################
		1165	## Fonction cron ##
		1166	## - Mise en place des différents fichiers de cron ##
		1167	##########################################################
		1168	cron ()
		1169	{
		1170	# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
		1171	[ -e /etc/crontab.default ] \|\| cp /etc/crontab /etc/crontab.default
		1172	cat <<EOF > /etc/crontab
		1173	SHELL=/bin/bash
		1174	PATH=/sbin:/bin:/usr/sbin:/usr/bin
		1175	MAILTO=root
		1176	HOME=/
		1177
		1178	# run-parts
		1179	01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
		1180	02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
		1181	22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
		1182	42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
		1183	EOF
		1184	[ -e /etc/anacrontab.default ] \|\| cp /etc/anacrontab /etc/anacrontab.default
		1185	cat <<EOF >> /etc/anacrontab
667	franck	1186	7 8 cron.MysqlDump nice /etc/cron.d/alcasar-mysql
		1187	7 10 cron.logExport nice /etc/cron.d/alcasar-export_log
		1188	7 15 cron.logClean nice /etc/cron.d/alcasar-clean_log
		1189	7 20 cron.importClean nice /etc/cron.d/alcasar-clean_import
1	root	1190	EOF
		1191	# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
667	franck	1192	cat <<EOF > /etc/cron.d/alcasar-clean_log
1	root	1193	30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
		1194	EOF
		1195	# export de la base des usagers (tous les lundi à 4h45)
667	franck	1196	cat <<EOF > /etc/cron.d/alcasar-mysql
1	root	1197	45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
		1198	EOF
		1199	# export des log squid, firewall et apache (tous les lundi à 5h00)
667	franck	1200	cat <<EOF > /etc/cron.d/alcasar-export_log
1	root	1201	#!/bin/sh
		1202	00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
		1203	EOF
		1204	# mise à jour des stats de consultation WEB toutes les 30' ## existe en double pour le daily sans l'@IP
		1205	# sans mèl ( > /dev/null 2>&1)
		1206	cat << EOF > /etc/cron.d/awstats
419	franck	1207	/30 * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1	root	1208	EOF
219	jeremy	1209	# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
667	franck	1210	cat << EOF > /etc/cron.d/alcasar-clean_import
503	richard	1211	30 * * * * root $DIR_DEST_BIN/alcasar-import-clean.sh
168	franck	1212	EOF
1	root	1213	# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
		1214	# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
		1215	# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
		1216	# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
		1217	# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
		1218	# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
		1219	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
		1220	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
		1221	rm -f /etc/cron.daily/freeradius-web
		1222	rm -f /etc/cron.monthly/freeradius-web
		1223	cat << EOF > /etc/cron.d/freeradius-web
		1224	1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
		1225	5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
		1226	10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
		1227	15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
		1228	EOF
310	richard	1229	# activation du "chien de garde" (watchdog) toutes les 3'
1	root	1230	cat << EOF > /etc/cron.d/watchdog
		1231	/3 * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
		1232	EOF
522	richard	1233	# suppression des crons usagers
		1234	rm -f /var/spool/cron/*
1	root	1235	} # End cron
		1236
		1237	##################################################################
		1238	## Fonction post_install ##
		1239	## - Modification des bannières (locales et ssh) et des prompts ##
		1240	## - Installation de la structure de chiffrement pour root ##
		1241	## - Mise en place du sudoers et de la sécurité sur les fichiers##
		1242	## - Mise en place du la rotation des logs ##
5	franck	1243	## - Configuration dans le cas d'une mise à jour ##
1	root	1244	##################################################################
		1245	post_install()
		1246	{
		1247	# adaptation du script "chien de garde" (watchdog)
376	franck	1248	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1249	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1	root	1250	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
		1251	# création de la bannière locale
		1252	[ -e /etc/mandriva-release.default ] \|\| cp /etc/mandriva-release /etc/mandriva-release.default
589	richard	1253	cp -f $DIR_CONF/banner /etc/mandriva-release
		1254	echo " V$VERSION" >> /etc/mandriva-release
1	root	1255	# création de la bannière SSH
		1256	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
5	franck	1257	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1	root	1258	[ -e /etc/ssh/sshd_config.default ] \|\| cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
		1259	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
		1260	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
604	richard	1261	# sshd écoute côté LAN et WAN
1	root	1262	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
604	richard	1263	$SED "/^ListenAddress $PRIVATE_IP/a\ListenAddress $PUBLIC_IP" /etc/ssh/sshd_config
612	richard	1264	# Put the default value in conf file (sshd, QOS, protocols filter and dns filter are off)(web antivirus is on)
1	root	1265	/sbin/chkconfig --del sshd
628	richard	1266	echo "SSH=off" >> $CONF_FILE
		1267	echo "QOS=off" >> $CONF_FILE
		1268	echo "LDAP=off" >> $CONF_FILE
		1269	echo "PROTOCOLS_FILTERING=off" >> $CONF_FILE
		1270	echo "DNS_FILTERING=off" >> $CONF_FILE
		1271	echo "WEB_ANTIVIRUS=on" >> $CONF_FILE
1	root	1272	# Coloration des prompts
		1273	[ -e /etc/bashrc.default ] \|\| cp /etc/bashrc /etc/bashrc.default
5	franck	1274	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
630	franck	1275	$SED "s?^ORGANISME.*?ORGANISME=$ORGANISME?g" /etc/bashrc
1	root	1276	# Droits d'exécution pour utilisateur apache et sysadmin
		1277	[ -e /etc/sudoers.default ] \|\| cp /etc/sudoers /etc/sudoers.default
5	franck	1278	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
629	richard	1279	$SED "s?^Host_Alias.*?Host_Alias LAN_ORG=$PRIVATE_NETWORK/$PRIVATE_NETMASK,localhost #réseau de l'organisme?g" /etc/sudoers
132	franck	1280	# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1	root	1281	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
		1282	chmod 644 /etc/logrotate.d/*
		1283	# processus lancés par défaut au démarrage
384	richard	1284	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1	root	1285	do
		1286	/sbin/chkconfig --add $i
		1287	done
595	richard	1288	# pour éviter les alertes de dépendance entre service.
384	richard	1289	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
497	richard	1290	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
595	richard	1291	$SED "s?^# Should-Start.*?# Should-Start: radiusd ldap?g" /etc/init.d/httpd
		1292	$SED "s?^# Should-Stop.*?# Should-Stop: radiusd ldap?g" /etc/init.d/httpd
306	richard	1293	# On affecte le niveau de sécurité du système : type "fileserver"
235	richard	1294	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
306	richard	1295	# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
235	richard	1296	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
568	richard	1297
		1298	# On applique les préconisations ANSSI (sysctl + msec quand c'est possible)
		1299	# Apply French Security Agency rules (sysctl + msec when possible)
		1300	# ignorer les broadcast ICMP. (attaque smurf)
		1301	$SED "s?^ACCEPT_BROADCASTED_ICMP_ECHO=.*?ACCEPT_BROADCASTED_ICMP_ECHO=no?g" /etc/security/msec/level.fileserver
		1302	sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
		1303	# ignorer les erreurs ICMP bogus
		1304	$SED "s?^ACCEPT_BOGUS_ERROR_RESPONSES=.*?ACCEPT_BOGUS_ERROR_RESPONSES=no?g" /etc/security/msec/level.fileserver
		1305	sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
595	richard	1306	# désactiver l'envoi et la réponse aux ICMP redirects
568	richard	1307	accept_redirect=`grep accept_redirect /etc/sysctl.conf\|wc -l`
		1308	if [ "$accept_redirect" == "0" ]
		1309	then
		1310	echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
		1311	fi
		1312	send_redirect=`grep send_redirect /etc/sysctl.conf\|wc -l`
		1313	if [ "$send_redirect" == "0" ]
		1314	then
		1315	echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
		1316	fi
		1317	$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
		1318	$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
		1319	sysctl -w net.ipv4.conf.all.accept_redirects=0
		1320	sysctl -w net.ipv4.conf.all.send_redirects=0
		1321	# activer les SYN Cookies (attaque syn flood)
		1322	tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf\|wc -l`
		1323	if [ "$tcp_syncookies" == "0" ]
		1324	then
		1325	echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
		1326	fi
		1327	$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
		1328	sysctl -w net.ipv4.tcp_syncookies=1
595	richard	1329	# activer l'antispoofing niveau Noyau
568	richard	1330	$SED "s?^ENABLE_IP_SPOOFING_PROTECTION.*?ENABLE_IP_SPOOFING_PROTECTION=yes?g" /etc/security/msec/level.fileserver
		1331	sysctl -w net.ipv4.conf.all.rp_filter=1
		1332	# ignorer le source routing
		1333	accept_source_route=`grep accept_source_route /etc/sysctl.conf\|wc -l`
		1334	if [ "$accept_source_route" == "0" ]
		1335	then
		1336	echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
		1337	fi
		1338	$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
		1339	sysctl -w net.ipv4.conf.all.accept_source_route=0
		1340	# On supprime les log_martians (ALCASAR est souvent entre deux réseaux dont les plans d'adressage sont de type 'privée')
		1341	sysctl -w net.ipv4.conf.all.log_martians=0
		1342	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
		1343
306	richard	1344	# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
		1345	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1	root	1346	# On mets en place la sécurité sur les fichiers
		1347	# des modif par rapport à radius update
		1348	cat <<EOF > /etc/security/msec/perm.local
		1349	/var/log/firewall/ root.apache 750
		1350	/var/log/firewall/* root.apache 640
		1351	/etc/security/msec/perm.local root.root 640
		1352	/etc/security/msec/level.local root.root 640
		1353	/etc/freeradius-web root.apache 750
		1354	/etc/freeradius-web/admin.conf root.apache 640
		1355	/etc/freeradius-web/config.php root.apache 640
		1356	/etc/raddb/dictionnary root.radius 640
		1357	/etc/raddb/ldap.attrmap root.radius 640
		1358	/etc/raddb/hints root.radius 640
		1359	/etc/raddb/huntgroups root.radius 640
		1360	/etc/raddb/attrs.access_reject root.radius 640
		1361	/etc/raddb/attrs.accounting_response root.radius 640
		1362	/etc/raddb/acct_users root.radius 640
		1363	/etc/raddb/preproxy_users root.radius 640
		1364	/etc/raddb/modules/ldap radius.apache 660
		1365	/etc/raddb/sites-available/alcasar radius.apache 660
		1366	/etc/pki/* root.apache 750
		1367	EOF
		1368	/usr/sbin/msec
59	richard	1369	# modification /etc/inittab
		1370	[ -e /etc/inittab.default ] \|\| cp /etc/inittab /etc/inittab.default
60	richard	1371	# On ne garde que 3 terminaux
59	richard	1372	$SED "s?^4.*?#&?g" /etc/inittab
		1373	$SED "s?^5.*?#&?g" /etc/inittab
		1374	$SED "s?^6.*?#&?g" /etc/inittab
470	richard	1375	# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
		1376	$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
		1377	$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
532	richard	1378	# On supprime les services et les utilisateurs inutiles
		1379	for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
		1380	do
		1381	/sbin/chkconfig --del $svc
		1382	done
		1383	for rm_users in avahi-autoipd avahi icapd
		1384	do
		1385	user=`cat /etc/passwd\|grep $rm_users\|cut -d":" -f1`
		1386	if [ "$user" == "$rm_users" ]
		1387	then
		1388	/usr/sbin/userdel -f $rm_users
		1389	fi
		1390	done
628	richard	1391	# Load and update the previous conf file
5	franck	1392	if [ "$mode" = "update" ]
		1393	then
389	franck	1394	$DIR_DEST_BIN/alcasar-conf.sh --load
628	richard	1395	$SED "s?^INSTALL_DATE=.*?INSTALL_DATE=$DATE?g" $CONF_FILE
		1396	$SED "s?^VERSION=.*?VERSION=$VERSION?g" $CONF_FILE
5	franck	1397	fi
595	richard	1398	rm -f /tmp/alcasar-conf*
434	richard	1399	chown -R root:apache $DIR_DEST_ETC/*
512	richard	1400	chmod -R 660 $DIR_DEST_ETC/*
434	richard	1401	chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1	root	1402	cd $DIR_INSTALL
5	franck	1403	echo ""
1	root	1404	echo "#############################################################################"
638	richard	1405	if [ $Lang == "fr" ]
		1406	then
		1407	echo "# Fin d'installation d'ALCASAR #"
		1408	echo "# #"
		1409	echo "# Application Libre pour le Contrôle Authentifié et Sécurisé #"
		1410	echo "# des Accès au Réseau ( ALCASAR ) #"
		1411	echo "# #"
		1412	echo "#############################################################################"
		1413	echo
		1414	echo "- ALCASAR sera fonctionnel après redémarrage du système"
		1415	echo
		1416	echo "- Lisez attentivement la documentation d'exploitation"
		1417	echo
		1418	echo "- Le centre de controle d'ALCASAR (ACC) est à l'adresse http://alcasar"
		1419	echo
		1420	echo " Appuyez sur 'Entrée' pour continuer"
		1421	else
		1422	echo "# Enf of ALCASAR install process #"
		1423	echo "# #"
		1424	echo "# Application Libre pour le Contrôle Authentifié et Sécurisé #"
		1425	echo "# des Accès au Réseau ( ALCASAR ) #"
		1426	echo "# #"
		1427	echo "#############################################################################"
		1428	echo
		1429	echo "- The system will be rebooted in order to operate ALCASAR"
		1430	echo
		1431	echo "- Read the exploitation documentation"
		1432	echo
		1433	echo "- The ALCASAR Control Center (ACC) is at http://alcasar"
		1434	echo
		1435	echo " Hit 'Enter' to continue"
		1436	fi
		1437	read a
490	richard	1438	# On applique les règles de filtrage (et on les sauvegarde)
		1439	sh $DIR_DEST_BIN/alcasar-iptables.sh
		1440	sleep 2
1	root	1441	clear
		1442	reboot
		1443	} # End post_install ()
		1444
		1445	#################################
		1446	# Boucle principale du script #
		1447	#################################
291	franck	1448	usage="Usage: alcasar.sh {-i or --install} \| {-u or --uninstall}"
1	root	1449	nb_args=$#
		1450	args=$1
		1451	if [ $nb_args -eq 0 ]
		1452	then
		1453	nb_args=1
		1454	args="-h"
		1455	fi
		1456	case $args in
		1457	-\? \| -h* \| --h*)
		1458	echo "$usage"
		1459	exit 0
		1460	;;
291	franck	1461	-i \| --install)
5	franck	1462	header_install
29	richard	1463	testing
597	richard	1464	# Test if ALCASAR is already installed
5	franck	1465	if [ -e $DIR_WEB/VERSION ]
1	root	1466	then
460	richard	1467	actual_version=`cat $DIR_WEB/VERSION`
595	richard	1468	if [ $Lang == "fr" ]
		1469	then echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
		1470	else echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
		1471	fi
5	franck	1472	response=0
460	richard	1473	PTN='^[oOnNyY]$'
580	richard	1474	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1475	do
595	richard	1476	if [ $Lang == "fr" ]
		1477	then echo -n "Voulez-vous effectuer une mise à jour (O/n)? ";
		1478	else echo -n "Do you want to update (Y/n)?";
		1479	fi
5	franck	1480	read response
		1481	done
597	richard	1482	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
5	franck	1483	then
597	richard	1484	rm -f /tmp/alcasar-conf*
		1485	else
510	richard	1486	RUNNING_VERSION=`cat $DIR_WEB/VERSION\|cut -d" " -f1`
		1487	MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f1`
		1488	MIN_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f2\|cut -c1`
		1489	UPD_RUNNING_VERSION=`echo $RUNNING_VERSION\|cut -d"." -f3`
636	richard	1490	# Create a backup of running version importants files
5	franck	1491	chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
389	franck	1492	$DIR_SCRIPTS/alcasar-conf.sh --create
532	richard	1493	mode="update"
5	franck	1494	fi
1	root	1495	fi
595	richard	1496	# RPMs install
		1497	$DIR_SCRIPTS/alcasar-urpmi.sh
		1498	if [ "$?" != "0" ]
1	root	1499	then
595	richard	1500	exit 0
		1501	fi
		1502	if [ -e $DIR_WEB/VERSION ]
		1503	then
597	richard	1504	# Uninstall the running version
532	richard	1505	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
595	richard	1506	fi
636	richard	1507	# Test if manual update
597	richard	1508	if [ -e /tmp/alcasar-conf.tar.gz ] && [ "$mode" != "update" ]
595	richard	1509	then
636	richard	1510	header_install
595	richard	1511	if [ $Lang == "fr" ]
636	richard	1512	then echo "Le fichier de configuration d'une ancienne version a été trouvé";
		1513	else echo "The configuration file of an old version has been found";
595	richard	1514	fi
597	richard	1515	response=0
		1516	PTN='^[oOnNyY]$'
		1517	until [[ $(expr $response : $PTN) -gt 0 ]]
		1518	do
		1519	if [ $Lang == "fr" ]
		1520	then echo -n "Voulez-vous l'utiliser (O/n)? ";
		1521	else echo -n "Do you want to use it (Y/n)?";
		1522	fi
		1523	read response
		1524	if [ "$response" = "n" ] \|\| [ "$response" = "N" ]
		1525	then rm -f /tmp/alcasar-conf*
		1526	fi
		1527	done
		1528	fi
636	richard	1529	# Test if update
597	richard	1530	if [ -e /tmp/alcasar-conf.tar.gz ]
		1531	then
		1532	if [ $Lang == "fr" ]
		1533	then echo "#### Installation avec mise à jour ####";
		1534	else echo "#### Installation with update ####";
		1535	fi
636	richard	1536	# Extract the central configuration file
637	richard	1537	tar -xf /tmp/alcasar-conf.tar.gz conf/etc/alcasar.conf
		1538	ORGANISME=`grep ORGANISM conf/etc/alcasar.conf\|cut -d"=" -f2`
5	franck	1539	mode="update"
		1540	else
		1541	mode="install"
1	root	1542	fi
604	richard	1543	for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus param_ulogd param_awstats param_dnsmasq BL cron post_install
5	franck	1544	do
		1545	$func
637	richard	1546	# echo "* 'debug' : end of function $func *"; read a
14	richard	1547	done
5	franck	1548	;;
291	franck	1549	-u \| --uninstall)
5	franck	1550	if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1	root	1551	then
597	richard	1552	if [ $Lang == "fr" ]
		1553	then echo "ALCASAR n'est pas installé!";
		1554	else echo "ALCASAR isn't installed!";
		1555	fi
1	root	1556	exit 0
		1557	fi
5	franck	1558	response=0
		1559	PTN='^[oOnN]$'
580	richard	1560	until [[ $(expr $response : $PTN) -gt 0 ]]
5	franck	1561	do
597	richard	1562	if [ $Lang == "fr" ]
		1563	then echo -n "Voulez-vous créer le fichier de configuration de la version actuelle (0/n)? ";
		1564	else echo -n "Do you want to crate the running version configuration file (Y/n)? ";
		1565	fi
5	franck	1566	read response
		1567	done
597	richard	1568	if [ "$reponse" = "o" ] \|\| [ "$reponse" = "O" ] \|\| [ "$response" = "Y" ] \|\| [ "$response" = "y" ]
1	root	1569	then
389	franck	1570	$DIR_SCRIPT/alcasar-conf.sh --create
498	richard	1571	else
		1572	rm -f /tmp/alcasar-conf*
1	root	1573	fi
597	richard	1574	# Uninstall the running version
65	richard	1575	$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1	root	1576	;;
		1577	*)
		1578	echo "Argument inconnu :$1";
460	richard	1579	echo "Unknown argument :$1";
1	root	1580	echo "$usage"
		1581	exit 1
		1582	;;
		1583	esac
10	franck	1584	# end of script
366	franck	1585

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 667