Subversion Repositories ALCASAR

Compare Revisions

Ignore whitespace Rev 660 → Rev 661

/CHANGELOG
2,6 → 2,7
 
************ CHANGELOG ***********
---- 2.2 ----
- blacklist category "ip" is added for url that contains ip address (no domain name)
- IP parameters can be change in central conf. Apply then with the script "alcasar-conf.sh -apply"
- 'alcasar-nf.sh' and 'alcasar-bl.sh' scripts now use the global parameters file (alcasar.conf)
- allow LDAP/AD connections both on WAN and LAN servers
16,6 → 17,7
- allow change of alcasar IP private address during install stage
- improve the script which managed the trusted sites and urls
- no more question, when upgrating
- some minor bugs
 
---- 2.1 ----
- mise en conformité du parefeu avec les préco ANSSI (politiques à DROP + sysctrl)
/readme-2.2.txt
3,37 → 3,11
Alcasar-2.2
*********** English **********
- Complete install : Need the CD double architecture of Linux Mandriva 2010.1 (mandriva-linux-free-2010-spring-dual.iso). Follow the install doc.
- To update automaticly the earlier versions of Alcasar (V1.7, V1.8, V1.9 et V2.0), just execute the install script ("sh alcasar.sh -i")
- To update automaticly the earlier versions of Alcasar (>= V1.7), just execute the install script ("sh alcasar.sh -i")
- In case of update a version less than 2.1, a new admin login will be created. The certificates (C.A. & server) are updated too. You will have to integrated them again in browsers.
 
The main updates are :
- blacklist category "ip" is added for url that contains ip address (no domain name))
- possibility to redirect users on a specific URL after login process
- When activate, the SSHD server listen on both LAN and WAN side
- The extern directory can be contact both on LAN and WAN
- A bug with "sudo" is bypassed
- Creation of a central configuration file (/usr/local/etc/alcasar.conf)
- Add a LDAP connectivity test
- close accounting sessions on boot and when the users database is saved
- on install stage, the ip address of ALCASAR can be defined
- no more question, when upgrating
- fix some minor bugs
 
*********** Français ********
 
- Installation complète : elle s'effectue sur la base du CD double architecture (32b et 64b) de la distribution Linux-mandriva 2010.1 (mandriva-linux-free-2010-spring-dual.iso). Suivez la procédure d'installation.
- La mise à jour des anciennes versions d'Alcasar (>= V1.7) est automatique en lançant le script d'installation ("sh alcasar.sh -i")
- Dans le cas de la mise à jour d'une version inférieure à 2.1, un nouveau compte d'administration sera créé. Les certificats (A.C. et serveur) ont évolués. Il sera donc nécessaire de reconfigurer les navigateurs.
 
Les évolutions majeures sont les suivantes :
- ajour de la catégorie "ip" à la blacklist pour les url contenant des adresses IP pures (sans nom de domaine)
- possibilité de rediriger les usagers vers une URL spécifique après authentification
- quand il est activé, le serveur SSH écoute côté LAN et WAN
- l'annuaire externe peut être connecté côté LAN ou WAN
- contournement du bug "sudo"
- création du fichier de configuration central (/usr/local/etc/alcasar.conf)
- ajout d'un test de connectivité au serveur LDAP
- fermeture des sessions de comptabilité au démarrage du système et lors de la sauvegarde de la base des usagers
- l'adresse IP d'ALCASAR peut être choisi lors de l'installation
- Plus aucune question n'est posée lors d'une mise à jour
- plusieurs bugs mineurs corrigés