| 318 |
richard |
1 |
<?php
|
|
|
2 |
/* written by steweb57 */
|
|
|
3 |
/********************************************************************
|
|
|
4 |
* CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION *
|
|
|
5 |
*********************************************************************/
|
|
|
6 |
|
|
|
7 |
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
|
|
|
8 |
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
|
| 615 |
richard |
9 |
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
|
| 318 |
richard |
10 |
|
|
|
11 |
/********************************************************************
|
|
|
12 |
* FONCTION ERREUR *
|
|
|
13 |
*********************************************************************/
|
|
|
14 |
|
|
|
15 |
function erreur($er){
|
|
|
16 |
header('Location:ldap.php?erreur=$er');
|
|
|
17 |
exit();
|
|
|
18 |
}
|
|
|
19 |
|
|
|
20 |
/********************************************************************
|
|
|
21 |
* VARIABLES DE FORMULAIRE *
|
|
|
22 |
*********************************************************************/
|
|
|
23 |
|
|
|
24 |
//variables pour le parcourt des fichiers
|
|
|
25 |
// - $ouvre : fichier ouvert
|
|
|
26 |
// - $tampon : ligne en cours
|
|
|
27 |
//autres variables utilisées
|
|
|
28 |
// - $fichier : fichier temporaire utilisé pour la mise à jours des fichiers de configuration
|
|
|
29 |
// - les variables contennant les données de formulaire
|
|
|
30 |
|
|
|
31 |
//Récupération des variables de formulaire
|
|
|
32 |
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
|
|
|
33 |
if ($auth_enable == "1"){ //test $auth_enable
|
|
|
34 |
if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
|
|
|
35 |
if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
|
|
|
36 |
if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
|
|
|
37 |
if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
|
|
|
38 |
if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
|
|
|
39 |
if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
|
|
|
40 |
} //test $auth_enable
|
|
|
41 |
|
|
|
42 |
/********************************************************************
|
|
|
43 |
* TEST DES FICHIERS DE CONFIGURATION *
|
|
|
44 |
*********************************************************************/
|
|
|
45 |
|
|
|
46 |
//Test de présence et des droits en modification des fichiers de configuration.
|
|
|
47 |
if (!file_exists(ALCASAR_RADIUS_SITE)){
|
|
|
48 |
exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
|
|
|
49 |
}
|
|
|
50 |
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
|
|
|
51 |
exit("Fichier de configuration du module ldap pour freeradius non présent");
|
|
|
52 |
}
|
|
|
53 |
if (!is_writable(ALCASAR_RADIUS_SITE)){
|
|
|
54 |
exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-available/alcasar");
|
|
|
55 |
}
|
|
|
56 |
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
|
|
|
57 |
exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
|
|
|
58 |
}
|
|
|
59 |
|
|
|
60 |
/********************************************************************
|
|
|
61 |
* VARIABLES TEMPORAIRES *
|
|
|
62 |
*********************************************************************/
|
|
|
63 |
//création des nouveaux fichiers de configuration
|
|
|
64 |
//Initialisation de $fichier
|
|
|
65 |
$fichier = "";
|
|
|
66 |
|
|
|
67 |
//variables de test pour la section autorize
|
|
|
68 |
$section_autorize = false; // indique si on est dans la section autorize
|
|
|
69 |
$num_section_autorize = 0; // indique si on se situe dans une sous section (pouvant avoir un parametre ldap ???)
|
|
|
70 |
$nb_ldap = 0; // indique si le paramtre ldap n'est pas saisie deux fois (y compris les commentaires)
|
|
|
71 |
//variables de test pour la section authenticate
|
|
|
72 |
$section_authenticate = false; // indique si on est dans la section authenticate
|
|
|
73 |
$section_authenticate_section_ldap = false; // indique si on se situe dans la sous section Auth-Type LDAP
|
|
|
74 |
$section_authenticate_section_ldap_1 = false; // indique si Auth-Type LDAP déjà configuré
|
|
|
75 |
$section_authenticate_section_ldap_2 = false; // indique si parametre ldap de Auth-Type LDAP déjà configuré
|
|
|
76 |
$section_authenticate_section_ldap_3 = false; // indique si la fin de Auth-Type LDAP déjà configuré
|
|
|
77 |
$num_section_authenticate = 0;
|
|
|
78 |
|
|
|
79 |
/********************************************************************
|
|
|
80 |
* Fichier ALCASAR_RADIUS_SITE *
|
|
|
81 |
*********************************************************************/
|
|
|
82 |
|
|
|
83 |
//Lecture du fichier /etc/raddb/sites-available/alcasar et création d'une nouvelle version du fichier.
|
|
|
84 |
$continue = true;
|
|
|
85 |
$ouvre=fopen(ALCASAR_RADIUS_SITE,"r");
|
|
|
86 |
while (!feof ($ouvre))
|
|
|
87 |
{
|
|
|
88 |
$tampon = fgets($ouvre, 4096);
|
|
|
89 |
if ((!$section_autorize) && (preg_match('`^([\s]*authorize[\s]*{[\s]*)$`',$tampon))){ //test si on est dans la section authorize
|
|
|
90 |
$section_autorize = true;
|
|
|
91 |
}
|
|
|
92 |
if ((!$section_authenticate) && (preg_match('`^([\s]*authenticate[\s]*{[\s]*)$`',$tampon))){ //on est dans la section authenticate
|
|
|
93 |
$section_authenticate = true;
|
|
|
94 |
}
|
|
|
95 |
/********************************************************************
|
|
|
96 |
* SECTION AUTHORIZE *
|
|
|
97 |
*********************************************************************/
|
|
|
98 |
if ($section_autorize){ //on est dans la section authorize
|
|
|
99 |
if ((preg_match('`^([\s[:alnum:]-_]*{[\s]*)$`',$tampon)) && (!preg_match('`^([\s]*authorize[\s]*{[\s]*)$`',$tampon))){ //on trouve des sous sections non commentées
|
|
|
100 |
$num_section_autorize = $num_section_autorize + 1;
|
|
|
101 |
$fichier = $fichier.$tampon;
|
|
|
102 |
} elseif ((preg_match('`^([\s#]*ldap[\s]*)$`',$tampon))&&($num_section_autorize == 0)){ // conf du parametre ldap uniquement si l'on n'est pas dans une sous section!
|
|
|
103 |
//Récupération dans la section authorise de la ligne ldap
|
|
|
104 |
//valeur : ldap = authentification ldap authorisée
|
|
|
105 |
//valeur : #ldap = authentification ldap non authorisée
|
|
|
106 |
if (($auth_enable == "1") && ($nb_ldap ==0)){
|
|
|
107 |
$fichier = $fichier."ldap\n";
|
|
|
108 |
}else{
|
|
|
109 |
$fichier = $fichier."# ldap\n";
|
|
|
110 |
}
|
|
|
111 |
$nb_ldap = $nb_ldap + 1;//calcule si le parametre ldap n'est pas présent plusieurs fois.
|
|
|
112 |
} elseif (preg_match('`^([\s]*}[\s]*)$`',$tampon)){ //une section se termine
|
|
|
113 |
if ($num_section_autorize == 0){ // fin de la section authorize
|
|
|
114 |
$section_autorize = false;
|
|
|
115 |
} else { // on referme une sous section
|
|
|
116 |
$num_section_autorize = $num_section_autorize - 1;
|
|
|
117 |
}
|
|
|
118 |
$fichier = $fichier.$tampon;
|
|
|
119 |
} else {
|
|
|
120 |
$fichier = $fichier.$tampon;
|
|
|
121 |
}
|
|
|
122 |
//fin de section authorize
|
|
|
123 |
} elseif (($section_authenticate)){ //on est dans la section authenticate
|
|
|
124 |
/********************************************************************
|
|
|
125 |
* SECTION AUTHENTICATE *
|
|
|
126 |
*********************************************************************/
|
|
|
127 |
// pas de test de sous-section!
|
|
|
128 |
//on recherhe la section ldap
|
|
|
129 |
## Auth-Type LDAP {
|
|
|
130 |
# ldap
|
|
|
131 |
## }
|
|
|
132 |
if (preg_match('`^([\s#]*Auth-Type[\s]*LDAP[\s]{[\s]*)$`',$tampon)) { // test si on est dans la sous section Auth-Type LDAP (commentée ou non !)
|
|
|
133 |
$section_authenticate_section_ldap = true;
|
|
|
134 |
if (($auth_enable == "1") && (!$section_authenticate_section_ldap_1)){
|
|
|
135 |
$fichier = $fichier."Auth-Type LDAP { \n";
|
|
|
136 |
} else {
|
|
|
137 |
$fichier = $fichier."# Auth-Type LDAP { \n";
|
|
|
138 |
}
|
|
|
139 |
$section_authenticate_section_ldap_1 = true; // Auth-Type LDAP { est traité, les prochaines occurences trouvées seront tous mis en commentaire
|
|
|
140 |
} else {
|
|
|
141 |
if ($section_authenticate_section_ldap){ // on est dans la section Auth-Type LDAP
|
|
|
142 |
if (preg_match('`^([\s#]*ldap[\s]*)$`',$tampon)){ //parametre ldap
|
|
|
143 |
if (($auth_enable == "1") && (!$section_authenticate_section_ldap_2)){
|
|
|
144 |
$fichier = $fichier."ldap\n";
|
|
|
145 |
} else {
|
|
|
146 |
$fichier = $fichier."# ldap\n";
|
|
|
147 |
}
|
|
|
148 |
$section_authenticate_section_ldap_2 = true; // le parametre ldap est traité, les prochaines occurences trouvées seront tous mis en commentaire
|
|
|
149 |
} elseif (preg_match('`^([\s#]*}[\s]*)$`',$tampon)){ //fin de section Auth-Type LDAP (le premier #} ou } trouvé dans la section Auth-Type LDAP indique la fin de la section)
|
|
|
150 |
if (($auth_enable == "1") && (!$section_authenticate_section_ldap_3)){
|
|
|
151 |
$fichier = $fichier."}\n";
|
|
|
152 |
} else {
|
|
|
153 |
$fichier = $fichier."# }\n";
|
|
|
154 |
}
|
|
|
155 |
$section_authenticate_section_ldap_3 = true; // } de fin de section Auth-Type LDAP est traité, les prochaines occurences trouvées seront tous mis en commentaire //!inutile
|
|
|
156 |
$section_authenticate_section_ldap = false; //inutile de continuer de parcourir la section Auth-Type LDAP
|
|
|
157 |
$section_authenticate = false; //inutile de continuer de parcourir la section authenticate
|
|
|
158 |
} else {
|
|
|
159 |
$fichier = $fichier.$tampon; // on écrit tous les autres valeurs ou commentaires présents dans la section Auth-Type LDAP du fichier
|
|
|
160 |
}
|
|
|
161 |
} else {
|
|
|
162 |
$fichier = $fichier.$tampon; // on écrit tous les autres valeurs ou commentaires présents dans la section authenticate du fichier
|
|
|
163 |
}
|
|
|
164 |
}
|
|
|
165 |
//fin de section authenticate
|
|
|
166 |
} else { //on est ni dans la section authorize ni dans la section authenticate
|
|
|
167 |
$fichier = $fichier.$tampon;
|
|
|
168 |
}
|
|
|
169 |
}
|
|
|
170 |
fclose($ouvre);
|
|
|
171 |
|
|
|
172 |
|
|
|
173 |
//Sauvegarde du /etc/raddb/sites-available/alcasar
|
|
|
174 |
$ouvre=fopen(ALCASAR_RADIUS_SITE,"w+");
|
|
|
175 |
fwrite($ouvre, $fichier);
|
|
|
176 |
fclose($ouvre);
|
|
|
177 |
|
|
|
178 |
/********************************************************************
|
|
|
179 |
* Fichier ALCASAR_RADIUS_MODULE_LDAP *
|
|
|
180 |
*********************************************************************/
|
|
|
181 |
|
|
|
182 |
// TO DO : faire le controle des doublons comme sur le fichiers précédent !
|
|
|
183 |
|
|
|
184 |
|
|
|
185 |
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
|
|
|
186 |
if ($auth_enable == "1"){ //test $auth_enable
|
|
|
187 |
|
|
|
188 |
//Ré-Initialisation de $fichier
|
|
|
189 |
$fichier = "";
|
|
|
190 |
|
|
|
191 |
//Lecture du fichier /etc/raddb/modules/ldap et création d'une nouvelle version du fichier.
|
|
|
192 |
$ouvre=fopen(ALCASAR_RADIUS_MODULE_LDAP,"r");
|
|
|
193 |
while (!feof ($ouvre))
|
|
|
194 |
{
|
|
|
195 |
$tampon = fgets($ouvre, 4096);
|
|
|
196 |
|
|
|
197 |
if (preg_match('`^([\s#]*server(\s*)=)`',$tampon)){
|
|
|
198 |
//Mise a jour du paramettre ldap server
|
|
|
199 |
$fichier = $fichier."server = \"".$ldap_server."\"\n";
|
|
|
200 |
} elseif (preg_match('`^([\s#]*identity(\s*)=)`',$tampon)){
|
|
|
201 |
//Mise a jour du paramettre ldap identity
|
|
|
202 |
$fichier = $fichier."identity = \"".$ldap_user."\"\n";
|
|
|
203 |
} elseif (preg_match('`^([\s#]*password(\s*)=)`',$tampon)){
|
|
|
204 |
//Mise a jour du paramettre ldap password
|
|
|
205 |
$fichier = $fichier."password = ".$ldap_password."\n";
|
|
|
206 |
} elseif (preg_match('`^([\s#]*basedn(\s*)=)`',$tampon)){
|
|
|
207 |
//Mise a jour du paramettre ldap basedn
|
|
|
208 |
$fichier = $fichier."basedn = \"".$ldap_base_dn."\"\n";
|
|
|
209 |
} elseif (preg_match('`^([\s#]*filter(\s*)=)`',$tampon)){
|
|
|
210 |
//Mise a jour du paramettre ldap filter
|
|
|
211 |
$fichier = $fichier."filter = \"(".$ldap_filter."=%{Stripped-User-Name:-%{User-Name}})\"\n";
|
|
|
212 |
} elseif (preg_match('`^([\s#]*base_filter(\s*)=)`',$tampon)){
|
|
|
213 |
//Mise a jour du paramettre ldap base_filter
|
|
|
214 |
$fichier = $fichier."base_filter = \"".$ldap_base_filter."\"\n";
|
|
|
215 |
} else {
|
|
|
216 |
//On ne fait rien
|
|
|
217 |
$fichier = $fichier.$tampon;
|
|
|
218 |
}
|
|
|
219 |
}
|
|
|
220 |
fclose($ouvre);
|
|
|
221 |
|
|
|
222 |
//sauvegarde du fichier /etc/raddb/modules/ldap
|
|
|
223 |
$ouvre=fopen(ALCASAR_RADIUS_MODULE_LDAP,"w+");
|
|
|
224 |
fwrite($ouvre, $fichier);
|
|
|
225 |
fclose($ouvre);
|
|
|
226 |
|
|
|
227 |
} //test $auth_enable
|
|
|
228 |
|
| 615 |
richard |
229 |
/****************************************************************
|
|
|
230 |
* Redémarage des service *
|
|
|
231 |
*****************************************************************/
|
| 318 |
richard |
232 |
|
| 615 |
richard |
233 |
if ($auth_enable == "1"){
|
|
|
234 |
file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}
|
|
|
235 |
else {
|
|
|
236 |
file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}
|
|
|
237 |
exec ("sudo /usr/local/bin/alcasar-iptables.sh");
|
| 318 |
richard |
238 |
exec ("sudo service radiusd restart");
|
|
|
239 |
|
|
|
240 |
/********************************************************************
|
|
|
241 |
* Redirection vers la page de configuration LDAP *
|
|
|
242 |
*********************************************************************/
|
|
|
243 |
|
|
|
244 |
header('Location:ldap.php?update=ok');
|
|
|
245 |
exit();
|
| 615 |
richard |
246 |
?>
|