Subversion Repositories ALCASAR

Rev

Rev 499 | Rev 504 | Go to most recent revision | Only display areas with differences | Regard whitespace | Details | Blame | Last modification | View Log

Rev 499 Rev 503
1
#!/bin/sh
1
#!/bin/sh
2
#  $Id: alcasar.sh 499 2011-02-24 22:54:44Z richard $ 
2
#  $Id: alcasar.sh 503 2011-03-11 22:12:32Z richard $ 
3
 
3
 
4
# alcasar.sh
4
# alcasar.sh
5
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
5
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
6
# This script is distributed under the Gnu General Public License (GPL)
6
# This script is distributed under the Gnu General Public License (GPL)
7
 
7
 
8
# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
8
# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
9
# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
9
# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
10
 
10
 
11
# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
11
# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
12
# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
12
# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
13
# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, openssl, dnsmasq, havp, libclamav  and firewalleyes
13
# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, openssl, dnsmasq, havp, libclamav  and firewalleyes
14
 
14
 
15
# Options :
15
# Options :
16
#       -i or --install
16
#       -i or --install
17
#       -u or --uninstall
17
#       -u or --uninstall
18
 
18
 
19
# Functions :
19
# Functions :
20
#	testing		: Tests de connectivité et de téléchargement avant installation
20
#	testing		: Tests de connectivité et de téléchargement avant installation
21
#	init		: Installation des RPM et des scripts
21
#	init		: Installation des RPM et des scripts
22
#	network		: Paramètrage du réseau
22
#	network		: Paramètrage du réseau
23
#	gestion		: Installation de l'interface de gestion
23
#	gestion		: Installation de l'interface de gestion
24
#	AC		: Initialisation de l'autorité de certification. Création des certificats
24
#	AC		: Initialisation de l'autorité de certification. Création des certificats
25
#	init_db		: Création de la base 'radius' sur le serveur MySql
25
#	init_db		: Création de la base 'radius' sur le serveur MySql
26
#	param_radius	: Configuration du serveur d'authentification FreeRadius
26
#	param_radius	: Configuration du serveur d'authentification FreeRadius
27
#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
27
#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
28
#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
28
#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
29
#	param_squid	: Configuration du proxy squid en mode 'cache'
29
#	param_squid	: Configuration du proxy squid en mode 'cache'
30
#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
30
#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
31
#	antivirus	: Installation havp + libclamav
31
#	antivirus	: Installation havp + libclamav
32
#	firewall	: Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
32
#	firewall	: Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
33
#	param_awstats	: Configuration de l'interface des statistiques de consultation WEB
33
#	param_awstats	: Configuration de l'interface des statistiques de consultation WEB
34
#	dnsmasq		: Configuration du serveur de noms et du serveur dhcp de secours
34
#	dnsmasq		: Configuration du serveur de noms et du serveur dhcp de secours
35
#	BL		: Configuration de la BlackList
35
#	BL		: Configuration de la BlackList
36
#	cron		: Mise en place des exports de logs (+ chiffrement)
36
#	cron		: Mise en place des exports de logs (+ chiffrement)
37
#	post_install	: Finalisation environnement ( CA, bannières, rotatoin logs, ...)
37
#	post_install	: Finalisation environnement ( CA, bannières, rotatoin logs, ...)
38
 
38
 
39
VERSION=`cat VERSION`
39
VERSION=`cat VERSION`
40
DATE=`date '+%d %B %Y - %Hh%M'`
40
DATE=`date '+%d %B %Y - %Hh%M'`
41
DATE_SHORT=`date '+%d/%m/%Y'`
41
DATE_SHORT=`date '+%d/%m/%Y'`
42
# ******* Files parameters - paramètres fichiers *********
42
# ******* Files parameters - paramètres fichiers *********
43
DIR_INSTALL=`pwd`				# répertoire d'installation
43
DIR_INSTALL=`pwd`				# répertoire d'installation
44
DIR_CONF="$DIR_INSTALL/conf"			# répertoire d'installation contenant les fichiers de configuration
44
DIR_CONF="$DIR_INSTALL/conf"			# répertoire d'installation contenant les fichiers de configuration
45
DIR_SCRIPTS="$DIR_INSTALL/scripts"		# répertoire d'installation contenant les scripts
45
DIR_SCRIPTS="$DIR_INSTALL/scripts"		# répertoire d'installation contenant les scripts
46
DIR_SAVE="/var/Save"				# répertoire de sauvegarde (ISO, backup, etc.)
46
DIR_SAVE="/var/Save"				# répertoire de sauvegarde (ISO, backup, etc.)
47
DIR_WEB="/var/www/html"				# répertoire racine APACHE
47
DIR_WEB="/var/www/html"				# répertoire racine APACHE
48
DIR_ACC="$DIR_WEB/acc"				# répertoire du centre de gestion 'ALCASAR Control Center'
48
DIR_ACC="$DIR_WEB/acc"				# répertoire du centre de gestion 'ALCASAR Control Center'
49
DIR_DEST_BIN="/usr/local/bin"			# répertoire des scripts
49
DIR_DEST_BIN="/usr/local/bin"			# répertoire des scripts
50
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
50
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
51
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
51
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
52
FIC_PARAM="/root/ALCASAR-parameters.txt"	# fichier texte résumant les paramètres d'installation
52
FIC_PARAM="/root/ALCASAR-parameters.txt"	# fichier texte résumant les paramètres d'installation
53
FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés 
53
FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés 
54
# ******* DBMS parameters - paramètres SGBD ********
54
# ******* DBMS parameters - paramètres SGBD ********
55
DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
55
DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
56
DB_USER="radius"				# nom de l'utilisateur de la base de données
56
DB_USER="radius"				# nom de l'utilisateur de la base de données
57
# ******* Network parameters - paramètres réseau *******
57
# ******* Network parameters - paramètres réseau *******
-
 
58
HOSTNAME="alcasar"				# 
58
DOMAIN="localdomain"				# domaine local
59
DOMAIN="localdomain"				# domaine local
59
EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
60
EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
60
INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
61
INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
61
CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24"	# adresse du réseau de consultation proposée par défaut
62
CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24"	# adresse du réseau de consultation proposée par défaut
62
SQUID_PORT="3128"				# Port d'écoute du proxy Squid
63
SQUID_PORT="3128"				# Port d'écoute du proxy Squid
63
UAMPORT="3990"
-
 
64
# ****** Paths - chemin des commandes *******
64
# ****** Paths - chemin des commandes *******
65
SED="/bin/sed -i"
65
SED="/bin/sed -i"
66
# ****** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ******
66
# ****** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ******
67
PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd openssh-server php-xml pam_ccreds rng-utils lsb-release dnsmasq sudo cronie-anacron pciutils clamav pm-fallback-policy"
67
PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd openssh-server php-xml pam_ccreds rng-utils lsb-release dnsmasq sudo cronie-anacron pciutils clamav pm-fallback-policy"
68
# ****************** End of global parameters *********************
68
# ****************** End of global parameters *********************
69
 
69
 
70
header_install ()
70
header_install ()
71
{
71
{
72
	clear
72
	clear
73
	echo "-----------------------------------------------------------------------------"
73
	echo "-----------------------------------------------------------------------------"
74
	echo "                     ALCASAR V$VERSION Installation"
74
	echo "                     ALCASAR V$VERSION Installation"
75
	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
75
	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
76
	echo "-----------------------------------------------------------------------------"
76
	echo "-----------------------------------------------------------------------------"
77
} # End of header_install ()
77
} # End of header_install ()
78
 
78
 
79
##################################################################
79
##################################################################
80
##			Fonction TESTING			##
80
##			Fonction TESTING			##
81
## - Test de la connectivité Internet				##
81
## - Test de la connectivité Internet				##
82
##################################################################
82
##################################################################
83
testing ()
83
testing ()
84
{
84
{
85
	echo "Tests des paramètres réseau."
85
	echo "Tests des paramètres réseau."
86
	echo -n "Network parameters tests : "
86
	echo -n "Network parameters tests : "
87
# We test the Ethernet links state
87
# We test the Ethernet links state
88
	for i in $EXTIF $INTIF
88
	for i in $EXTIF $INTIF
89
	do
89
	do
90
		/sbin/ip link set $i up
90
		/sbin/ip link set $i up
91
		sleep 3
91
		sleep 3
92
		if [ "`/usr/sbin/ethtool $i|grep Link|cut -d' ' -f3`" != "yes" ]
92
		if [ "`/usr/sbin/ethtool $i|grep Link|cut -d' ' -f3`" != "yes" ]
93
			then
93
			then
94
			echo "Échec"
94
			echo "Échec"
95
			echo "Le lien réseau de la carte $i n'est pas actif."
95
			echo "Le lien réseau de la carte $i n'est pas actif."
96
			echo "Réglez ce problème puis relancez ce script."
96
			echo "Réglez ce problème puis relancez ce script."
97
			echo "Failed"
97
			echo "Failed"
98
			echo "The link state of $i interface id down."
98
			echo "The link state of $i interface id down."
99
			echo "Resolv this problem, then restart this script."
99
			echo "Resolv this problem, then restart this script."
100
			exit 0
100
			exit 0
101
		fi
101
		fi
102
	echo -n "."
102
	echo -n "."
103
	done
103
	done
104
# On teste la présence d'un routeur par défaut (Box FAI)
104
# On teste la présence d'un routeur par défaut (Box FAI)
105
	if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
105
	if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
106
		echo "Échec"
106
		echo "Échec"
107
		echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
107
		echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
108
		echo "Réglez ce problème puis relancez ce script."
108
		echo "Réglez ce problème puis relancez ce script."
109
		echo "Failed"
109
		echo "Failed"
110
		echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
110
		echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
111
		echo "Resolv this problem, then restart this script."
111
		echo "Resolv this problem, then restart this script."
112
		exit 0
112
		exit 0
113
	fi
113
	fi
114
	echo -n "."
114
	echo -n "."
115
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
115
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
116
	if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
116
	if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
117
		echo "La configuration des cartes réseau va être corrigée."
117
		echo "La configuration des cartes réseau va être corrigée."
118
		echo "The Ethernet card configuration will be corrected."
118
		echo "The Ethernet card configuration will be corrected."
119
		/etc/init.d/network stop
119
		/etc/init.d/network stop
120
		mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
120
		mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
121
		$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
121
		$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
122
		/etc/init.d/network start
122
		/etc/init.d/network start
123
		echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
123
		echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
124
		sleep 2
124
		sleep 2
125
		echo "Configuration corrigée"
125
		echo "Configuration corrigée"
126
		echo "Configuration updated"
126
		echo "Configuration updated"
127
		sleep 2
127
		sleep 2
128
		echo "Vous pouvez relancer ce script."
128
		echo "Vous pouvez relancer ce script."
129
		echo "You can restart this script."
129
		echo "You can restart this script."
130
		exit 0
130
		exit 0
131
	fi
131
	fi
132
	echo -n "."
132
	echo -n "."
133
# On test le lien vers le routeur par default
133
# On test le lien vers le routeur par default
134
	IP_GW=`ip route list|grep ^default|cut -d" " -f3`
134
	IP_GW=`ip route list|grep ^default|cut -d" " -f3`
135
	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW|grep response|cut -d" " -f2`
135
	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW|grep response|cut -d" " -f2`
136
	if [[ $(expr $arp_reply) -eq 0 ]]
136
	if [[ $(expr $arp_reply) -eq 0 ]]
137
	       	then
137
	       	then
138
		echo "Échec"
138
		echo "Échec"
139
		echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
139
		echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
140
		echo "Réglez ce problème puis relancez ce script."
140
		echo "Réglez ce problème puis relancez ce script."
141
		echo "Failed"
141
		echo "Failed"
142
		echo "The Internet gateway doesn't answered"
142
		echo "The Internet gateway doesn't answered"
143
		echo "Resolv this problem, then restart this script."
143
		echo "Resolv this problem, then restart this script."
144
		exit 0
144
		exit 0
145
	fi
145
	fi
146
	echo -n "."
146
	echo -n "."
147
# On teste la connectivité Internet
147
# On teste la connectivité Internet
148
	rm -rf /tmp/con_ok.html
148
	rm -rf /tmp/con_ok.html
149
	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
149
	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
150
	if [ ! -e /tmp/con_ok.html ]
150
	if [ ! -e /tmp/con_ok.html ]
151
	then
151
	then
152
		echo "La tentative de connexion vers Internet a échoué (google.fr)."
152
		echo "La tentative de connexion vers Internet a échoué (google.fr)."
153
		echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
153
		echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
154
		echo "Vérifiez la validité des adresses IP des DNS."
154
		echo "Vérifiez la validité des adresses IP des DNS."
155
		echo "The Internet connection try failed (google.fr)."
155
		echo "The Internet connection try failed (google.fr)."
156
		echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
156
		echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
157
		echo "Verify the DNS IP addresses"
157
		echo "Verify the DNS IP addresses"
158
		exit 0
158
		exit 0
159
	fi
159
	fi
160
	rm -rf /tmp/con_ok.html
160
	rm -rf /tmp/con_ok.html
161
	echo ". : ok"
161
	echo ". : ok"
162
} # end of testing
162
} # end of testing
163
 
163
 
164
##################################################################
164
##################################################################
165
##			Fonction INIT				##
165
##			Fonction INIT				##
166
## - Création du fichier "/root/ALCASAR_parametres.txt"		##
166
## - Création du fichier "/root/ALCASAR_parametres.txt"		##
167
## - Installation et modification des scripts du portail	##
167
## - Installation et modification des scripts du portail	##
168
## - Mise à jour système					##
168
## - Mise à jour système					##
169
## - Installation des paquetages complémentaires		##
169
## - Installation des paquetages complémentaires		##
170
##################################################################
170
##################################################################
171
init ()
171
init ()
172
{
172
{
173
	if [ ! "$mode" = "update" ]
173
	if [ ! "$mode" = "update" ]
174
	then
174
	then
175
# On affecte le nom d'organisme
175
# On affecte le nom d'organisme
176
		ORGANISME=!
176
		ORGANISME=!
177
		PTN='^[a-zA-Z0-9-]*$'
177
		PTN='^[a-zA-Z0-9-]*$'
178
		until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
178
		until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
179
                do
179
                do
180
			echo "Entrez le nom de votre organisme : "
180
			echo "Entrez le nom de votre organisme : "
181
			echo -n "Enter the name of your organisation : "
181
			echo -n "Enter the name of your organisation : "
182
			read ORGANISME
182
			read ORGANISME
183
			if [ "$ORGANISME" = "" ]
183
			if [ "$ORGANISME" = "" ]
184
				then
184
				then
185
				ORGANISME=!
185
				ORGANISME=!
186
			fi
186
			fi
187
		done
187
		done
188
	fi
188
	fi
189
# System update
189
# System update
190
	$DIR_SCRIPTS/alcasar-urpmi.sh
190
	$DIR_SCRIPTS/alcasar-urpmi.sh
191
	if [ "$?" != "0" ]
191
	if [ "$?" != "0" ]
192
	then
192
	then
193
		exit 0
193
		exit 0
194
	fi
194
	fi
195
# Download of ALCASAR specifics RPM in cache (and test)
195
# Download of ALCASAR specifics RPM in cache (and test)
196
	echo "Récupération des paquetages complémentaires. Veuillez patienter ..."
196
	echo "Récupération des paquetages complémentaires. Veuillez patienter ..."
197
	echo "Download of complementary packages. Please wait ..."
197
	echo "Download of complementary packages. Please wait ..."
198
	urpmi --wget --auto $PACKAGES --quiet --test --retry 2
198
	urpmi --wget --auto $PACKAGES --quiet --test --retry 2
199
	if [ "$?" != "0" ]
199
	if [ "$?" != "0" ]
200
	then
200
	then
201
		echo
201
		echo
202
		echo "Une erreur a été détectée lors de la récupération des paquetages complémentaires."
202
		echo "Une erreur a été détectée lors de la récupération des paquetages complémentaires."
203
		echo "Relancez l'installation ultérieurement."
203
		echo "Relancez l'installation ultérieurement."
204
		echo "Si vous rencontrez à nouveau ce problème, modifier la variable MIRRORLIST du fichier 'scripts/alcasar-urpmi.sh'"
204
		echo "Si vous rencontrez à nouveau ce problème, modifier la variable MIRRORLIST du fichier 'scripts/alcasar-urpmi.sh'"
205
		echo "An error occurs when downloading complementary packages"
205
		echo "An error occurs when downloading complementary packages"
206
		echo "Try an other install later."
206
		echo "Try an other install later."
207
		echo "If this problem occurs again, change the MIRRORLIST variable in the file 'scripts/alcasar-urpmi.sh'"
207
		echo "If this problem occurs again, change the MIRRORLIST variable in the file 'scripts/alcasar-urpmi.sh'"
208
		exit 0
208
		exit 0
209
	fi
209
	fi
210
# update with cached RPM
210
# update with cached RPM
211
	urpmi --auto $PACKAGES 
211
	urpmi --auto $PACKAGES 
212
# On supprime les paquetages, les services et les utilisateurs inutiles
212
# On supprime les paquetages, les services et les utilisateurs inutiles
213
	for rm_rpm in shorewall dhcp-server c-icap-server cyrus-sasl distcache-server avahi mandi radeontool
213
	for rm_rpm in shorewall dhcp-server c-icap-server cyrus-sasl distcache-server avahi mandi radeontool
214
	do
214
	do
215
		/usr/sbin/urpme --auto $rm_rpm --auto-orphans 2>/dev/null
215
		/usr/sbin/urpme --auto $rm_rpm --auto-orphans 2>/dev/null
216
		echo -n "."
216
		echo -n "."
217
	done
217
	done
218
	for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
218
	for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
219
	do
219
	do
220
		/sbin/chkconfig --del $svc
220
		/sbin/chkconfig --del $svc
221
	done
221
	done
222
	for rm_users in avahi-autoipd avahi icapd
222
	for rm_users in avahi-autoipd avahi icapd
223
	do
223
	do
224
		user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
224
		user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
225
		if [ "$user" == "$rm_users" ]
225
		if [ "$user" == "$rm_users" ]
226
		then
226
		then
227
			/usr/sbin/userdel -f $rm_users
227
			/usr/sbin/userdel -f $rm_users
228
		fi
228
		fi
229
	done
229
	done
230
# extract the current architecture (i586 ou X64)
230
# extract the current architecture (i586 ou X64)
231
	fic=`cat /etc/product.id`
231
	fic=`cat /etc/product.id`
232
	ARCH="i586"
232
	ARCH="i586"
233
	old="$IFS"
233
	old="$IFS"
234
	IFS=","
234
	IFS=","
235
	set $fic
235
	set $fic
236
	for i in $*
236
	for i in $*
237
	do
237
	do
238
		if [ "`echo $i|grep arch|cut -d'=' -f1`" == "arch" ]
238
		if [ "`echo $i|grep arch|cut -d'=' -f1`" == "arch" ]
239
		then 
239
		then 
240
			ARCH=`echo $i|cut -d"=" -f2`
240
			ARCH=`echo $i|cut -d"=" -f2`
241
		fi
241
		fi
242
	done
242
	done
243
	IFS="$old"
243
	IFS="$old"
244
# On installe les RPMs spécifiques à la version
244
# On installe les RPMs spécifiques à la version
245
	urpmi --no-verify --auto $DIR_CONF/rpms/$ARCH/*.rpm
245
	urpmi --no-verify --auto $DIR_CONF/rpms/$ARCH/*.rpm
246
# On empêche les mises à jour de coova-chilli et freeradius par le biais des dépôts
246
# On empêche les mises à jour de coova-chilli et freeradius par le biais des dépôts
247
	for rpmskip in coova freeradius 
247
	for rpmskip in coova freeradius 
248
	do
248
	do
249
		echo -n "/^$rpmskip/" >> /etc/urpmi/skip.list
249
		echo -n "/^$rpmskip/" >> /etc/urpmi/skip.list
250
	done
250
	done
251
# On vide le répertoire temporaire
251
# On vide le répertoire temporaire
252
	urpmi --clean
252
	urpmi --clean
253
# On crée aléatoirement les mots de passe et les secrets partagés
253
# On crée aléatoirement les mots de passe et les secrets partagés
254
	rm -f $FIC_PASSWD
254
	rm -f $FIC_PASSWD
255
	grubpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de protection du menu Grub
255
	grubpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de protection du menu Grub
256
	echo -n "mot de passe de protection du menu de démarrage (GRUB) : " > $FIC_PASSWD
256
	echo -n "mot de passe de protection du menu de démarrage (GRUB) : " > $FIC_PASSWD
257
	echo "$grubpwd" >> $FIC_PASSWD
257
	echo "$grubpwd" >> $FIC_PASSWD
258
	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
258
	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
259
	$SED "/^password.*/d" /boot/grub/menu.lst
259
	$SED "/^password.*/d" /boot/grub/menu.lst
260
	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
260
	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
261
	mysqlpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'administrateur Mysqld
261
	mysqlpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'administrateur Mysqld
262
	echo -n "compte et mot de passe de l'administrateur Mysqld : " >> $FIC_PASSWD
262
	echo -n "compte et mot de passe de l'administrateur Mysqld : " >> $FIC_PASSWD
263
	echo "root / $mysqlpwd" >> $FIC_PASSWD
263
	echo "root / $mysqlpwd" >> $FIC_PASSWD
264
	radiuspwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
264
	radiuspwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
265
	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
265
	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
266
	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
266
	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
267
	secretuam=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre intercept.php et coova-chilli
267
	secretuam=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre intercept.php et coova-chilli
268
	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
268
	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
269
	echo "$secretuam" >> $FIC_PASSWD
269
	echo "$secretuam" >> $FIC_PASSWD
270
	secretradius=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre coova-chilli et FreeRadius
270
	secretradius=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre coova-chilli et FreeRadius
271
	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
271
	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
272
	echo "$secretradius" >> $FIC_PASSWD
272
	echo "$secretradius" >> $FIC_PASSWD
273
	chmod 640 $FIC_PASSWD
273
	chmod 640 $FIC_PASSWD
274
# On installe les scripts et fichiers de configuration d'ALCASAR 
274
# On installe les scripts et fichiers de configuration d'ALCASAR 
275
#  - dans /usr/local/bin :  alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
275
#  - dans /usr/local/bin :  alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
276
	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
276
	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
277
#  - dans /usr/local/sbin :  alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
277
#  - dans /usr/local/sbin :  alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
278
	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
278
	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
279
#  - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
279
#  - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
280
	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
280
	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
281
	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
281
	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
282
	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
282
	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
283
	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
283
	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
284
	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
284
	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
285
# On génère le début du fichier récapitulatif
285
# On génère le début du fichier récapitulatif
286
	cat <<EOF > $FIC_PARAM
286
	cat <<EOF > $FIC_PARAM
287
########################################################
287
########################################################
288
##                                                    ##
288
##                                                    ##
289
##   Fichier récapitulatif des paramètres d'ALCASAR   ##
289
##   Fichier récapitulatif des paramètres d'ALCASAR   ##
290
##                                                    ##
290
##                                                    ##
291
########################################################
291
########################################################
292
 
292
 
293
- Date d'installation : $DATE
293
- Date d'installation : $DATE
294
- Version istallée : $VERSION
294
- Version istallée : $VERSION
295
- Organisme : $ORGANISME
295
- Organisme : $ORGANISME
296
EOF
296
EOF
297
	chmod o-rwx $FIC_PARAM
297
	chmod o-rwx $FIC_PARAM
298
} # End of init ()
298
} # End of init ()
299
 
299
 
300
##################################################################
300
##################################################################
301
##			Fonction network			##
301
##			Fonction network			##
302
## - Définition du plan d'adressage du réseau de consultation	##
302
## - Définition du plan d'adressage du réseau de consultation	##
303
##  (merci à Alexandre Trias pour le calcul de masque et RegEx) ##
303
##  (merci à Alexandre Trias pour le calcul de masque et RegEx) ##
304
## - Nommage DNS du système (portail + nom d'organisme)		##
304
## - Nommage DNS du système (portail + nom d'organisme)		##
305
## - Configuration de l'interface eth1 (réseau de consultation)	##
305
## - Configuration de l'interface eth1 (réseau de consultation)	##
306
## - Modification du fichier /etc/hosts				##
306
## - Modification du fichier /etc/hosts				##
307
## - Configuration du serveur de temps (NTP)			##
307
## - Configuration du serveur de temps (NTP)			##
308
## - Renseignement des fichiers hosts.allow et hosts.deny	##
308
## - Renseignement des fichiers hosts.allow et hosts.deny	##
309
##################################################################
309
##################################################################
310
network ()
310
network ()
311
{
311
{
312
	header_install
312
	header_install
313
	echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"
313
	echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"
314
	response=0
314
	response=0
315
	PTN='^[oOnN]$'
315
	PTN='^[oOnN]$'
316
	until [[ $(expr $response : $PTN) -gt 0 ]]
316
	until [[ $(expr $response : $PTN) -gt 0 ]]
317
		do
317
		do
318
			echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
318
			echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
319
			read response
319
			read response
320
		done
320
		done
321
	if [ "$response" = "n" ] || [ "$response" = "N" ]
321
	if [ "$response" = "n" ] || [ "$response" = "N" ]
322
	then
322
	then
323
		CUSTOM_PRIVATE_NETWORK_MASK="0"
323
		CUSTOM_PRIVATE_NETWORK_MASK="0"
324
		PTN='^\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\)/[012]\?[[:digit:]]$'
324
		PTN='^\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\)/[012]\?[[:digit:]]$'
325
		until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]
325
		until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]
326
			do
326
			do
327
				echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "
327
				echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "
328
				read CUSTOM_PRIVATE_NETWORK_MASK
328
				read CUSTOM_PRIVATE_NETWORK_MASK
329
 
329
 
330
			done
330
			done
331
	fi
331
	fi
332
# Récupération de la config réseau côté "LAN de consultation"
332
# Récupération de la config réseau côté "LAN de consultation"
333
	HOSTNAME=alcasar-$ORGANISME
-
 
334
	hostname $HOSTNAME
333
	hostname $HOSTNAME
335
	echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM
334
	echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM
336
	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ réseau de consultation (ex.: 192.168.182.0)
335
	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ réseau de consultation (ex.: 192.168.182.0)
337
	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
336
	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
338
	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix					# @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)
337
	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix					# @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)
339
	classe=$((private_prefix/8));								# classe de réseau (ex.: 2=classe B, 3=classe C)
338
	classe=$((private_prefix/8));								# classe de réseau (ex.: 2=classe B, 3=classe C)
340
	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`.			# @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
339
	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`.			# @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
341
	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK | cut -d"=" -f2`			# masque réseau de consultation (ex.: 255.255.255.0)
340
	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK | cut -d"=" -f2`			# masque réseau de consultation (ex.: 255.255.255.0)
342
	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ broadcast réseau de consultation (ex.: 192.168.182.255)
341
	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ broadcast réseau de consultation (ex.: 192.168.182.255)
343
	TMP_MASK=`echo $PRIVATE_NETWORK_MASK|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1`	# masque du 1/2 réseau de consultation (ex.: 25)
342
	TMP_MASK=`echo $PRIVATE_NETWORK_MASK|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1`	# masque du 1/2 réseau de consultation (ex.: 25)
344
	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK						# plage des adresses statiques (ex.: 192.168.182.0/25)
343
	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK						# plage des adresses statiques (ex.: 192.168.182.0/25)
345
	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses statiques (ex.: 255.255.255.128)
344
	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses statiques (ex.: 255.255.255.128)
346
	classe_sup=`expr $classe + 1`
345
	classe_sup=`expr $classe + 1`
347
	classe_sup_sup=`expr $classe + 2`
346
	classe_sup_sup=`expr $classe + 2`
348
	private_network_ending=`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup`
347
	private_network_ending=`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup`
349
	private_broadcast_ending=`echo $PRIVATE_BROADCAST | cut -d"." -f$classe_sup`
348
	private_broadcast_ending=`echo $PRIVATE_BROADCAST | cut -d"." -f$classe_sup`
350
	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
349
	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
351
	private_half_plage=`expr $private_plage / 2`
350
	private_half_plage=`expr $private_plage / 2`
352
	private_dyn=`expr $private_half_plage + $private_network_ending`
351
	private_dyn=`expr $private_half_plage + $private_network_ending`
353
	private_dyn_ip_network=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup_sup-5`
352
	private_dyn_ip_network=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup_sup-5`
354
	PRIVATE_DYN_IP=`echo $private_dyn_ip_network | cut -d"." -f1-4`/$HALF_MASK		# plage des adresses dynamiques (ex.: 192.168.182.128/25)
353
	PRIVATE_DYN_IP=`echo $private_dyn_ip_network | cut -d"." -f1-4`/$HALF_MASK		# plage des adresses dynamiques (ex.: 192.168.182.128/25)
355
	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses dynamiques (ex.: 255.255.255.128)
354
	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses dynamiques (ex.: 255.255.255.128)
356
	private_dyn_ip_network=`echo $PRIVATE_DYN_IP | cut -d"/" -f1`				# plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)
355
	private_dyn_ip_network=`echo $PRIVATE_DYN_IP | cut -d"/" -f1`				# plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)
357
	private_dyn_ip_end=`echo $private_dyn_ip_network | cut -d"." -f4`			# dernier octet de la plage des adresses dynamiques (ex.: 128)
356
	private_dyn_ip_end=`echo $private_dyn_ip_network | cut -d"." -f4`			# dernier octet de la plage des adresses dynamiques (ex.: 128)
358
	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network | cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1`	# 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
357
	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network | cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1`	# 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
359
	private_broadcast_end=`echo $PRIVATE_BROADCAST | cut -d"." -f4`
358
	private_broadcast_end=`echo $PRIVATE_BROADCAST | cut -d"." -f4`
360
	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST | cut -d"." -f1-3`"."`expr $private_broadcast_end - 1`	# dernière adresse de la plage dynamique (ex.: 192.168.182.254)
359
	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST | cut -d"." -f1-3`"."`expr $private_broadcast_end - 1`	# dernière adresse de la plage dynamique (ex.: 192.168.182.254)
361
	PRIVATE_IP=`echo $PRIVATE_NETWORK | cut -d"." -f1-3`"."`expr $private_network_end + 1`	# @ip du portail (côté réseau de consultation)
360
	PRIVATE_IP=`echo $PRIVATE_NETWORK | cut -d"." -f1-3`"."`expr $private_network_end + 1`	# @ip du portail (côté réseau de consultation)
362
# Récupération de la config réseau côté "Internet"
361
# Récupération de la config réseau côté "Internet"
363
	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] || cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
362
	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] || cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
364
	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip du portail (côté Internet)
363
	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip du portail (côté Internet)
365
	[ -e /etc/sysconfig/network.default ] || cp /etc/sysconfig/network /etc/sysconfig/network.default
364
	[ -e /etc/sysconfig/network.default ] || cp /etc/sysconfig/network /etc/sysconfig/network.default
366
	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 1er DNS
365
	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 1er DNS
367
	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 2ème DNS
366
	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 2ème DNS
368
	DNS1=${DNS1:=208.67.220.220}
367
	DNS1=${DNS1:=208.67.220.220}
369
	DNS2=${DNS2:=208.67.222.222}
368
	DNS2=${DNS2:=208.67.222.222}
370
	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
369
	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
371
	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
370
	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
372
	echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM
371
	echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM
373
	echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM
372
	echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM
374
	echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM
373
	echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM
375
# Configuration réseau
374
# Configuration réseau
376
	cat <<EOF > /etc/sysconfig/network
375
	cat <<EOF > /etc/sysconfig/network
377
NETWORKING=yes
376
NETWORKING=yes
378
HOSTNAME="$HOSTNAME"
377
HOSTNAME="$HOSTNAME"
379
FORWARD_IPV4=true
378
FORWARD_IPV4=true
380
EOF
379
EOF
381
# Modif /etc/hosts
380
# Modif /etc/hosts
382
	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
381
	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
383
	cat <<EOF > /etc/hosts
382
	cat <<EOF > /etc/hosts
384
127.0.0.1	$HOSTNAME localhost.localdomain localhost
383
127.0.0.1	localhost
385
$PRIVATE_IP	$HOSTNAME alcasar portail
384
$PRIVATE_IP	$HOSTNAME 
386
EOF
385
EOF
387
	echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM
386
	echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM
388
	echo "    - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM
387
	echo "    - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM
389
	echo "    - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM
388
	echo "    - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM
390
# Configuration de l'interface eth0 (Internet)
389
# Configuration de l'interface eth0 (Internet)
391
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
390
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
392
DEVICE=$EXTIF
391
DEVICE=$EXTIF
393
BOOTPROTO=static
392
BOOTPROTO=static
394
IPADDR=$EXT_IP
393
IPADDR=$EXT_IP
395
NETMASK=$EXT_NETMASK
394
NETMASK=$EXT_NETMASK
396
GATEWAY=$EXT_GATEWAY
395
GATEWAY=$EXT_GATEWAY
397
DNS1=127.0.0.1
396
DNS1=127.0.0.1
398
ONBOOT=yes
397
ONBOOT=yes
399
METRIC=10
398
METRIC=10
400
NOZEROCONF=yes
399
NOZEROCONF=yes
401
MII_NOT_SUPPORTED=yes
400
MII_NOT_SUPPORTED=yes
402
IPV6INIT=no
401
IPV6INIT=no
403
IPV6TO4INIT=no
402
IPV6TO4INIT=no
404
ACCOUNTING=no
403
ACCOUNTING=no
405
USERCTL=no
404
USERCTL=no
406
EOF
405
EOF
407
# Configuration de l'interface eth1 (réseau de consultation)
406
# Configuration de l'interface eth1 (réseau de consultation)
408
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
407
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
409
DEVICE=$INTIF
408
DEVICE=$INTIF
410
BOOTPROTO=static
409
BOOTPROTO=static
411
IPADDR=$PRIVATE_IP
410
IPADDR=$PRIVATE_IP
412
NETMASK=$PRIVATE_MASK
411
NETMASK=$PRIVATE_MASK
413
ONBOOT=yes
412
ONBOOT=yes
414
METRIC=10
413
METRIC=10
415
NOZEROCONF=yes
414
NOZEROCONF=yes
416
MII_NOT_SUPPORTED=yes
415
MII_NOT_SUPPORTED=yes
417
IPV6INIT=no
416
IPV6INIT=no
418
IPV6TO4INIT=no
417
IPV6TO4INIT=no
419
ACCOUNTING=no
418
ACCOUNTING=no
420
USERCTL=no
419
USERCTL=no
421
EOF
420
EOF
422
# Mise à l'heure du serveur
421
# Mise à l'heure du serveur
423
	[ -e /etc/ntp/step-tickers.default ] || cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
422
	[ -e /etc/ntp/step-tickers.default ] || cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
424
	cat <<EOF > /etc/ntp/step-tickers
423
	cat <<EOF > /etc/ntp/step-tickers
425
0.fr.pool.ntp.org	# adapt to your country
424
0.fr.pool.ntp.org	# adapt to your country
426
1.fr.pool.ntp.org
425
1.fr.pool.ntp.org
427
2.fr.pool.ntp.org
426
2.fr.pool.ntp.org
428
EOF
427
EOF
429
# Configuration du serveur de temps (sur lui même)
428
# Configuration du serveur de temps (sur lui même)
430
	[ -e /etc/ntp.conf.default ] || cp /etc/ntp.conf /etc/ntp.conf.default
429
	[ -e /etc/ntp.conf.default ] || cp /etc/ntp.conf /etc/ntp.conf.default
431
	cat <<EOF > /etc/ntp.conf
430
	cat <<EOF > /etc/ntp.conf
432
server 0.fr.pool.ntp.org	# adapt to your country
431
server 0.fr.pool.ntp.org	# adapt to your country
433
server 1.fr.pool.ntp.org
432
server 1.fr.pool.ntp.org
434
server 2.fr.pool.ntp.org
433
server 2.fr.pool.ntp.org
435
server 127.127.1.0   		# local clock si NTP internet indisponible ...
434
server 127.127.1.0   		# local clock si NTP internet indisponible ...
436
fudge 127.127.1.0 stratum 10
435
fudge 127.127.1.0 stratum 10
437
restrict $PRIVATE_NETWORK mask $PRIVATE_MASK nomodify notrap
436
restrict $PRIVATE_NETWORK mask $PRIVATE_MASK nomodify notrap
438
restrict 127.0.0.1
437
restrict 127.0.0.1
439
driftfile /var/lib/ntp/drift
438
driftfile /var/lib/ntp/drift
440
logfile /var/log/ntp.log
439
logfile /var/log/ntp.log
441
EOF
440
EOF
442
 
441
 
443
	chown -R ntp:ntp /var/lib/ntp
442
	chown -R ntp:ntp /var/lib/ntp
444
# Renseignement des fichiers hosts.allow et hosts.deny
443
# Renseignement des fichiers hosts.allow et hosts.deny
445
	[ -e /etc/hosts.allow.default ]  || cp /etc/hosts.allow /etc/hosts.allow.default
444
	[ -e /etc/hosts.allow.default ]  || cp /etc/hosts.allow /etc/hosts.allow.default
446
	cat <<EOF > /etc/hosts.allow
445
	cat <<EOF > /etc/hosts.allow
447
ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
446
ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
448
sshd: $PRIVATE_NETWORK_SHORT
447
sshd: $PRIVATE_NETWORK_SHORT
449
ntpd: $PRIVATE_NETWORK_SHORT
448
ntpd: $PRIVATE_NETWORK_SHORT
450
EOF
449
EOF
451
	[ -e /etc/host.deny.default ]  || cp /etc/hosts.deny /etc/hosts.deny.default
450
	[ -e /etc/host.deny.default ]  || cp /etc/hosts.deny /etc/hosts.deny.default
452
	cat <<EOF > /etc/hosts.deny
451
	cat <<EOF > /etc/hosts.deny
453
ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" | /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
452
ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" | /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
454
EOF
453
EOF
455
} # End of network ()
454
} # End of network ()
456
 
455
 
457
##################################################################
456
##################################################################
458
##			Fonction gestion			##
457
##			Fonction gestion			##
459
## - installation du centre de gestion				##
458
## - installation du centre de gestion				##
460
## - configuration du serveur web (Apache)			##
459
## - configuration du serveur web (Apache)			##
461
## - définition du 1er comptes de gestion 			##
460
## - définition du 1er comptes de gestion 			##
462
## - sécurisation des accès					##
461
## - sécurisation des accès					##
463
##################################################################
462
##################################################################
464
gestion()
463
gestion()
465
{
464
{
466
# Suppression des CGI et des pages WEB installés par défaut
465
# Suppression des CGI et des pages WEB installés par défaut
467
	rm -rf /var/www/cgi-bin/*
466
	rm -rf /var/www/cgi-bin/*
468
	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
467
	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
469
	mkdir $DIR_WEB
468
	mkdir $DIR_WEB
470
# Copie et configuration des fichiers du centre de gestion
469
# Copie et configuration des fichiers du centre de gestion
471
	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
470
	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
472
	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
471
	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
473
	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
472
	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
474
	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
473
	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
475
	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
474
	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
476
	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
475
	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
477
	$SED "s?^\$private_ip =.*?\$private_ip = \"$PRIVATE_IP\";?g" $DIR_WEB/index.php
476
	$SED "s?^\$private_ip =.*?\$private_ip = \"$PRIVATE_IP\";?g" $DIR_WEB/index.php
478
	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
477
	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
479
	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
478
	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
480
	chown -R apache:apache $DIR_WEB/*
479
	chown -R apache:apache $DIR_WEB/*
481
	for i in ISO base logs/firewall logs/httpd logs/squid ;
480
	for i in ISO base logs/firewall logs/httpd logs/squid ;
482
	do
481
	do
483
		[ -d $DIR_SAVE/$i ] || mkdir -p $DIR_SAVE/$i
482
		[ -d $DIR_SAVE/$i ] || mkdir -p $DIR_SAVE/$i
484
	done
483
	done
485
	chown -R root:apache $DIR_SAVE
484
	chown -R root:apache $DIR_SAVE
486
# Configuration et sécurisation php
485
# Configuration et sécurisation php
487
	[ -e /etc/php.ini.default ] || cp /etc/php.ini /etc/php.ini.default
486
	[ -e /etc/php.ini.default ] || cp /etc/php.ini /etc/php.ini.default
488
	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
487
	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
489
	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
488
	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
490
	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
489
	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
491
	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
490
	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
492
# Configuration et sécurisation Apache
491
# Configuration et sécurisation Apache
493
	[ -e /etc/httpd/conf/httpd.conf.default ] || cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
492
	[ -e /etc/httpd/conf/httpd.conf.default ] || cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
494
	$SED "s?^#ServerName.*?ServerName $PRIVATE_IP?g" /etc/httpd/conf/httpd.conf
493
	$SED "s?^#ServerName.*?ServerName $PRIVATE_IP?g" /etc/httpd/conf/httpd.conf
495
	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
494
	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
496
	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
495
	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
497
	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
496
	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
498
	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
497
	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
499
	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
498
	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
500
	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
499
	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
501
	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
500
	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
502
	[ -e /var/www/error/include/bottom.html.default ] || mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
501
	[ -e /var/www/error/include/bottom.html.default ] || mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
503
	cat <<EOF > /var/www/error/include/bottom.html
502
	cat <<EOF > /var/www/error/include/bottom.html
504
</body>
503
</body>
505
</html>
504
</html>
506
EOF
505
EOF
507
	echo "- URL d'accès au centre de gestion : https://$PRIVATE_IP" >> $FIC_PARAM
506
	echo "- URL d'accès au centre de gestion : https://$PRIVATE_IP" >> $FIC_PARAM
508
	echo "                                  ou https://alcasar" >> $FIC_PARAM
507
	echo "                                  ou https://alcasar" >> $FIC_PARAM
509
# Définition du premier compte lié au profil 'admin'
508
# Définition du premier compte lié au profil 'admin'
510
	if [ "$mode" = "install" ]
509
	if [ "$mode" = "install" ]
511
	then
510
	then
512
		header_install
511
		header_install
513
		echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
512
		echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
514
		echo " - le profil 'admin' capable de réaliser toutes les opérations"
513
		echo " - le profil 'admin' capable de réaliser toutes les opérations"
515
		echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
514
		echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
516
		echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
515
		echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
517
		echo ""
516
		echo ""
518
		echo "Définissez le premier compte du profil 'admin' :"
517
		echo "Définissez le premier compte du profil 'admin' :"
519
		echo
518
		echo
520
		echo -n "Nom : "
519
		echo -n "Nom : "
521
		read admin_portail
520
		read admin_portail
522
		echo "- Nom du premier compte lié au profil 'admin' : $admin_portail" >> $FIC_PARAM
521
		echo "- Nom du premier compte lié au profil 'admin' : $admin_portail" >> $FIC_PARAM
523
# Création du fichier de clés de ce compte dans le profil "admin"
522
# Création du fichier de clés de ce compte dans le profil "admin"
524
		[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
523
		[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
525
		mkdir -p $DIR_DEST_ETC/digest
524
		mkdir -p $DIR_DEST_ETC/digest
526
		chmod 755 $DIR_DEST_ETC/digest
525
		chmod 755 $DIR_DEST_ETC/digest
527
		until [ -s $DIR_DEST_ETC/digest/key_admin ]
526
		until [ -s $DIR_DEST_ETC/digest/key_admin ]
528
			do
527
			do
529
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
528
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
530
			done
529
			done
531
# Liste des comptes liés aux Création des fichiers de clés des deux autres profils (backup + manager) contenant ce compte
530
# Liste des comptes liés aux Création des fichiers de clés des deux autres profils (backup + manager) contenant ce compte
532
		$DIR_DEST_SBIN/alcasar-profil.sh --list
531
		$DIR_DEST_SBIN/alcasar-profil.sh --list
533
	fi
532
	fi
534
# synchronisation horaire
533
# synchronisation horaire
535
	ntpd -q -g &
534
	ntpd -q -g &
536
# Sécurisation du centre
535
# Sécurisation du centre
537
	rm -f /etc/httpd/conf/webapps.d/*
536
	rm -f /etc/httpd/conf/webapps.d/*
538
	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
537
	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
539
<Directory $DIR_ACC>
538
<Directory $DIR_ACC>
540
	SSLRequireSSL
539
	SSLRequireSSL
541
	AllowOverride None
540
	AllowOverride None
542
	Order deny,allow
541
	Order deny,allow
543
	Deny from all
542
	Deny from all
544
	Allow from 127.0.0.1
543
	Allow from 127.0.0.1
545
	Allow from $PRIVATE_NETWORK_MASK
544
	Allow from $PRIVATE_NETWORK_MASK
546
#	Allow from $SRC_ADMIN 
545
#	Allow from $SRC_ADMIN 
547
	require valid-user
546
	require valid-user
548
	AuthType digest
547
	AuthType digest
549
	AuthName $HOSTNAME
548
	AuthName $HOSTNAME
550
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
549
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
551
	AuthUserFile $DIR_DEST_ETC/digest/key_all
550
	AuthUserFile $DIR_DEST_ETC/digest/key_all
552
	ErrorDocument 404 https://$PRIVATE_IP/
551
	ErrorDocument 404 https://$PRIVATE_IP/
553
</Directory>
552
</Directory>
554
<Directory $DIR_ACC/admin>
553
<Directory $DIR_ACC/admin>
555
	SSLRequireSSL
554
	SSLRequireSSL
556
	AllowOverride None
555
	AllowOverride None
557
	Order deny,allow
556
	Order deny,allow
558
	Deny from all
557
	Deny from all
559
	Allow from 127.0.0.1
558
	Allow from 127.0.0.1
560
	Allow from $PRIVATE_NETWORK_MASK
559
	Allow from $PRIVATE_NETWORK_MASK
561
#	Allow from $SRC_ADMIN
560
#	Allow from $SRC_ADMIN
562
	require valid-user
561
	require valid-user
563
	AuthType digest
562
	AuthType digest
564
	AuthName $HOSTNAME
563
	AuthName $HOSTNAME
565
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
564
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
566
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
565
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
567
	ErrorDocument 404 https://$PRIVATE_IP/
566
	ErrorDocument 404 https://$PRIVATE_IP/
568
</Directory>
567
</Directory>
569
<Directory $DIR_ACC/manager>
568
<Directory $DIR_ACC/manager>
570
	SSLRequireSSL
569
	SSLRequireSSL
571
	AllowOverride None
570
	AllowOverride None
572
	Order deny,allow
571
	Order deny,allow
573
	Deny from all
572
	Deny from all
574
	Allow from 127.0.0.1
573
	Allow from 127.0.0.1
575
	Allow from $PRIVATE_NETWORK_MASK
574
	Allow from $PRIVATE_NETWORK_MASK
576
#	Allow from $SRC_ADMIN
575
#	Allow from $SRC_ADMIN
577
	require valid-user
576
	require valid-user
578
	AuthType digest
577
	AuthType digest
579
	AuthName $HOSTNAME
578
	AuthName $HOSTNAME
580
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
579
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
581
	AuthUserFile $DIR_DEST_ETC/digest/key_manager
580
	AuthUserFile $DIR_DEST_ETC/digest/key_manager
582
	ErrorDocument 404 https://$PRIVATE_IP/
581
	ErrorDocument 404 https://$PRIVATE_IP/
583
</Directory>
582
</Directory>
584
<Directory $DIR_ACC/backup>
583
<Directory $DIR_ACC/backup>
585
	SSLRequireSSL
584
	SSLRequireSSL
586
	AllowOverride None
585
	AllowOverride None
587
	Order deny,allow
586
	Order deny,allow
588
	Deny from all
587
	Deny from all
589
	Allow from 127.0.0.1
588
	Allow from 127.0.0.1
590
	Allow from $PRIVATE_NETWORK_MASK
589
	Allow from $PRIVATE_NETWORK_MASK
591
#	Allow from $SRC_ADMIN
590
#	Allow from $SRC_ADMIN
592
	require valid-user
591
	require valid-user
593
	AuthType digest
592
	AuthType digest
594
	AuthName $HOSTNAME
593
	AuthName $HOSTNAME
595
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
594
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
596
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
595
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
597
	ErrorDocument 404 https://$PRIVATE_IP/
596
	ErrorDocument 404 https://$PRIVATE_IP/
598
</Directory>
597
</Directory>
599
Alias /save/ "$DIR_SAVE/"
598
Alias /save/ "$DIR_SAVE/"
600
<Directory $DIR_SAVE>
599
<Directory $DIR_SAVE>
601
	SSLRequireSSL
600
	SSLRequireSSL
602
	Options Indexes
601
	Options Indexes
603
	Order deny,allow
602
	Order deny,allow
604
	Deny from all
603
	Deny from all
605
	Allow from 127.0.0.1
604
	Allow from 127.0.0.1
606
	Allow from $PRIVATE_NETWORK_MASK
605
	Allow from $PRIVATE_NETWORK_MASK
607
#	Allow from $SRC_ADMIN
606
#	Allow from $SRC_ADMIN
608
	require valid-user
607
	require valid-user
609
	AuthType digest
608
	AuthType digest
610
	AuthName $HOSTNAME
609
	AuthName $HOSTNAME
611
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
610
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
612
	ErrorDocument 404 https://$PRIVATE_IP/
611
	ErrorDocument 404 https://$PRIVATE_IP/
613
	ReadmeName	/readmeSave.html
612
	ReadmeName	/readmeSave.html
614
</Directory>
613
</Directory>
615
EOF
614
EOF
616
} # End of gestion ()
615
} # End of gestion ()
617
 
616
 
618
##########################################################################################
617
##########################################################################################
619
##				Fonction AC()						##
618
##				Fonction AC()						##
620
## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
619
## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
621
##########################################################################################
620
##########################################################################################
622
AC ()
621
AC ()
623
{
622
{
624
	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
623
	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
625
	$DIR_DEST_BIN/alcasar-CA.sh $mode
624
	$DIR_DEST_BIN/alcasar-CA.sh $mode
626
	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name *default_ssl*`
625
	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name *default_ssl*`
627
	[ -e /etc/httpd/conf/vhosts-ssl.default ]  || cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
626
	[ -e /etc/httpd/conf/vhosts-ssl.default ]  || cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
628
	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
627
	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
629
	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
628
	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
630
	chown -R root:apache /etc/pki
629
	chown -R root:apache /etc/pki
631
	chmod -R 750 /etc/pki
630
	chmod -R 750 /etc/pki
632
} # End AC ()
631
} # End AC ()
633
 
632
 
634
##########################################################################################
633
##########################################################################################
635
##			Fonction init_db()						##
634
##			Fonction init_db()						##
636
## - Initialisation de la base Mysql							##
635
## - Initialisation de la base Mysql							##
637
## - Affectation du mot de passe de l'administrateur (root)				##
636
## - Affectation du mot de passe de l'administrateur (root)				##
638
## - Suppression des bases et des utilisateurs superflus				##
637
## - Suppression des bases et des utilisateurs superflus				##
639
## - Création de la base 'radius'							##
638
## - Création de la base 'radius'							##
640
## - Installation du schéma de cette base						##
639
## - Installation du schéma de cette base						##
641
## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo)	##
640
## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo)	##
642
##       ces table proviennent de 'dialupadmin' (paquetage freeradius-web)		##
641
##       ces table proviennent de 'dialupadmin' (paquetage freeradius-web)		##
643
##########################################################################################
642
##########################################################################################
644
init_db ()
643
init_db ()
645
{
644
{
646
	mkdir -p /var/lib/mysql/.tmp
645
	mkdir -p /var/lib/mysql/.tmp
647
	chown mysql:mysql /var/lib/mysql/.tmp
646
	chown mysql:mysql /var/lib/mysql/.tmp
648
	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf		# prend en compte les migrations de MySQL
647
	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf		# prend en compte les migrations de MySQL
649
	[ -e /etc/my.cnf.default ] || cp /etc/my.cnf /etc/my.cnf.default
648
	[ -e /etc/my.cnf.default ] || cp /etc/my.cnf /etc/my.cnf.default
650
	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
649
	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
651
	/etc/init.d/mysqld start
650
	/etc/init.d/mysqld start
652
	sleep 4
651
	sleep 4
653
	mysqladmin -u root password $mysqlpwd
652
	mysqladmin -u root password $mysqlpwd
654
	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
653
	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
655
# On supprime les tables d'exemple
654
# On supprime les tables d'exemple
656
	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;" 
655
	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;" 
657
	# On crée la base 'radius'
656
	# On crée la base 'radius'
658
	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
657
	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
659
# Ajout d'une base vierge	
658
# Ajout d'une base vierge	
660
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
659
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
661
} # End init_db ()
660
} # End init_db ()
662
 
661
 
663
##########################################################################
662
##########################################################################
664
##			Fonction param_radius				##
663
##			Fonction param_radius				##
665
## - Paramètrage des fichiers de configuration FreeRadius		##
664
## - Paramètrage des fichiers de configuration FreeRadius		##
666
## - Affectation du secret partagé entre coova-chilli et freeradius	##
665
## - Affectation du secret partagé entre coova-chilli et freeradius	##
667
## - Modification de fichier de conf pour l'accès à Mysql		##
666
## - Modification de fichier de conf pour l'accès à Mysql		##
668
##########################################################################
667
##########################################################################
669
param_radius ()
668
param_radius ()
670
{
669
{
671
	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
670
	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
672
	chown -R radius:radius /etc/raddb
671
	chown -R radius:radius /etc/raddb
673
	[ -e /etc/raddb/radiusd.conf.default ] || cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
672
	[ -e /etc/raddb/radiusd.conf.default ] || cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
674
# paramètrage radius.conf
673
# paramètrage radius.conf
675
	$SED "s?^[\t ]*#[\t ]*user =.*?user = radius?g" /etc/raddb/radiusd.conf
674
	$SED "s?^[\t ]*#[\t ]*user =.*?user = radius?g" /etc/raddb/radiusd.conf
676
	$SED "s?^[\t ]*#[\t ]*group =.*?group = radius?g" /etc/raddb/radiusd.conf
675
	$SED "s?^[\t ]*#[\t ]*group =.*?group = radius?g" /etc/raddb/radiusd.conf
677
	$SED "s?^[\t ]*status_server =.*?status_server = no?g" /etc/raddb/radiusd.conf
676
	$SED "s?^[\t ]*status_server =.*?status_server = no?g" /etc/raddb/radiusd.conf
678
# suppression de la fonction proxy
677
# suppression de la fonction proxy
679
	$SED "s?^[\t ]*proxy_requests.*?proxy_requests = no?g" /etc/raddb/radiusd.conf
678
	$SED "s?^[\t ]*proxy_requests.*?proxy_requests = no?g" /etc/raddb/radiusd.conf
680
	$SED "s?^[\t ]*\$INCLUDE proxy.conf.*?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
679
	$SED "s?^[\t ]*\$INCLUDE proxy.conf.*?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
681
# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
680
# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
682
	$SED "s?^[\t ]*ipaddr =.*?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
681
	$SED "s?^[\t ]*ipaddr =.*?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
683
# prise en compte du module SQL et des compteurs SQL
682
# prise en compte du module SQL et des compteurs SQL
684
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
683
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
685
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
684
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
686
	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
685
	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
687
# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
686
# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
688
	rm -f /etc/raddb/sites-enabled/*
687
	rm -f /etc/raddb/sites-enabled/*
689
       	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
688
       	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
690
	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
689
	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
691
	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
690
	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
692
	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
691
	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
693
	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
692
	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
694
# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
693
# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
695
	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
694
	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
696
# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
695
# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
697
	[ -e /etc/raddb/clients.conf.default ] || cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
696
	[ -e /etc/raddb/clients.conf.default ] || cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
698
	cat << EOF > /etc/raddb/clients.conf
697
	cat << EOF > /etc/raddb/clients.conf
699
client 127.0.0.1 {
698
client 127.0.0.1 {
700
	secret = $secretradius
699
	secret = $secretradius
701
	shortname = localhost
700
	shortname = localhost
702
}
701
}
703
EOF
702
EOF
704
# modif sql.conf
703
# modif sql.conf
705
	[ -e /etc/raddb/sql.conf.default ] || cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
704
	[ -e /etc/raddb/sql.conf.default ] || cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
706
	$SED "s?^[\t ]*login =.*?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
705
	$SED "s?^[\t ]*login =.*?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
707
	$SED "s?^[\t ]*password =.*?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
706
	$SED "s?^[\t ]*password =.*?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
708
	$SED "s?^[\t ]*radius_db =.*?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
707
	$SED "s?^[\t ]*radius_db =.*?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
709
	$SED "s?^[\t ]*sqltrace =.*?sqltrace = no?g" /etc/raddb/sql.conf
708
	$SED "s?^[\t ]*sqltrace =.*?sqltrace = no?g" /etc/raddb/sql.conf
710
# modif dialup.conf
709
# modif dialup.conf
711
	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] || cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
710
	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] || cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
712
	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
711
	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
713
} # End param_radius ()
712
} # End param_radius ()
714
 
713
 
715
##########################################################################
714
##########################################################################
716
##			Fonction param_web_radius			##
715
##			Fonction param_web_radius			##
717
## - Import, modification et paramètrage de l'interface "dialupadmin"	##
716
## - Import, modification et paramètrage de l'interface "dialupadmin"	##
718
## - Création du lien vers la page de changement de mot de passe        ##
717
## - Création du lien vers la page de changement de mot de passe        ##
719
##########################################################################
718
##########################################################################
720
param_web_radius ()
719
param_web_radius ()
721
{
720
{
722
# copie de l'interface d'origine dans la structure Alcasar
721
# copie de l'interface d'origine dans la structure Alcasar
723
	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
722
	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
724
	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme 
723
	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme 
725
	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
724
	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
726
# copie des fichiers modifiés
725
# copie des fichiers modifiés
727
	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
726
	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
728
	chown -R apache:apache $DIR_ACC/manager/
727
	chown -R apache:apache $DIR_ACC/manager/
729
# Modification des fichiers de configuration
728
# Modification des fichiers de configuration
730
	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
729
	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
731
	$SED "s?^general_domain:.*?general_domain: $ORGANISME.$DOMAIN?g" /etc/freeradius-web/admin.conf
730
	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
732
	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
731
	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
733
	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
732
	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
734
	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
733
	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
735
	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
734
	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
736
	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
735
	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
737
	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
736
	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
738
	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
737
	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
739
	[ -e /etc/freeradius-web/config.php.default ] || cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
738
	[ -e /etc/freeradius-web/config.php.default ] || cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
740
	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
739
	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
741
	cat <<EOF > /etc/freeradius-web/naslist.conf
740
	cat <<EOF > /etc/freeradius-web/naslist.conf
742
nas1_name: alcasar.%{general_domain}
741
nas1_name: alcasar.%{general_domain}
743
nas1_model: Portail captif
742
nas1_model: Portail captif
744
nas1_ip: $PRIVATE_IP
743
nas1_ip: $PRIVATE_IP
745
nas1_port_num: 0
744
nas1_port_num: 0
746
nas1_community: public
745
nas1_community: public
747
EOF
746
EOF
748
# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
747
# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
749
	[ -e /etc/freeradius-web/user_edit.attrs.default ] || mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
748
	[ -e /etc/freeradius-web/user_edit.attrs.default ] || mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
750
	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
749
	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
751
# Ajout du mappage des attributs chillispot
750
# Ajout du mappage des attributs chillispot
752
	[ -e /etc/freeradius-web/sql.attrmap.default ] || mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
751
	[ -e /etc/freeradius-web/sql.attrmap.default ] || mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
753
	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
752
	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
754
# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
753
# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
755
	[ -e /etc/freeradius-web/sql.attrs.default ] || cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
754
	[ -e /etc/freeradius-web/sql.attrs.default ] || cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
756
	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
755
	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
757
	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
756
	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
758
	chown -R apache:apache /etc/freeradius-web
757
	chown -R apache:apache /etc/freeradius-web
759
# Ajout de l'alias vers la page de "changement de mot de passe usager"
758
# Ajout de l'alias vers la page de "changement de mot de passe usager"
760
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
759
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
761
<Directory $DIR_WEB/pass>
760
<Directory $DIR_WEB/pass>
762
	SSLRequireSSL
761
	SSLRequireSSL
763
	AllowOverride None
762
	AllowOverride None
764
	Order deny,allow
763
	Order deny,allow
765
	Deny from all
764
	Deny from all
766
	Allow from 127.0.0.1
765
	Allow from 127.0.0.1
767
	Allow from $PRIVATE_NETWORK_MASK
766
	Allow from $PRIVATE_NETWORK_MASK
768
	ErrorDocument 404 https://$PRIVATE_IP
767
	ErrorDocument 404 https://$PRIVATE_IP
769
</Directory>
768
</Directory>
770
EOF
769
EOF
771
	echo "- URL pour le changement du mot de passe usager : https://$PRIVATE_IP/pass/" >> $FIC_PARAM
770
	echo "- URL pour le changement du mot de passe usager : https://$PRIVATE_IP/pass/" >> $FIC_PARAM
772
} # End of param_web_radius ()
771
} # End of param_web_radius ()
773
 
772
 
774
##########################################################################################
773
##########################################################################################
775
##			Fonction param_chilli						##
774
##			Fonction param_chilli						##
776
## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli	##
775
## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli	##
777
## - Paramètrage de la page d'authentification (intercept.php)				##
776
## - Paramètrage de la page d'authentification (intercept.php)				##
778
##########################################################################################
777
##########################################################################################
779
param_chilli ()
778
param_chilli ()
780
{
779
{
781
# modification du fichier d'initialisation
780
# modification du fichier d'initialisation
782
	[ -e /etc/init.d/chilli.default ] || cp /etc/init.d/chilli /etc/init.d/chilli.default
781
	[ -e /etc/init.d/chilli.default ] || cp /etc/init.d/chilli /etc/init.d/chilli.default
783
	# configuration d'eth1 (utile pour dnsmasq))
782
	# configuration d'eth1 (utile pour dnsmasq))
784
	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
783
	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
785
	# ajout de la fonction 'status' (utile pour la gestion du process)
784
	# ajout de la fonction 'status' (utile pour la gestion du process)
786
	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
785
	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
787
	$SED "/^[\t ]*stop)/i\    status)\n        status chilli\n        RETVAL=$?\n        ;;\n" /etc/init.d/chilli
786
	$SED "/^[\t ]*stop)/i\    status)\n        status chilli\n        RETVAL=$?\n        ;;\n" /etc/init.d/chilli
788
	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
787
	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
789
	$SED "/^[\t ]*\$0 start/i\        sleep 2" /etc/init.d/chilli
788
	$SED "/^[\t ]*\$0 start/i\        sleep 2" /etc/init.d/chilli
790
	# suppression des fonctions 'writeconfig' et 'radiusconfig'
789
	# suppression des fonctions 'writeconfig' et 'radiusconfig'
791
	$SED "/writeconfig/d" /etc/init.d/chilli
790
	$SED "/writeconfig/d" /etc/init.d/chilli
792
	$SED "/radiusconfig/d" /etc/init.d/chilli
791
	$SED "/radiusconfig/d" /etc/init.d/chilli
793
	# suppression de warning disgracieux
792
	# suppression de warning disgracieux
794
	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
793
	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
795
# création du fichier de conf
794
# création du fichier de conf
796
	[ -e /etc/chilli.conf.default ] || cp /etc/chilli.conf /etc/chilli.conf.default
795
	[ -e /etc/chilli.conf.default ] || cp /etc/chilli.conf /etc/chilli.conf.default
797
	cat <<EOF > /etc/chilli.conf
796
	cat <<EOF > /etc/chilli.conf
798
# coova config for ALCASAR
797
# coova config for ALCASAR
799
cmdsocket	/var/run/chilli.sock
798
cmdsocket	/var/run/chilli.sock
800
unixipc		chilli.eth1.ipc
799
unixipc		chilli.eth1.ipc
801
pidfile		/var/run/chilli.eth1.pid
800
pidfile		/var/run/chilli.eth1.pid
802
net		$PRIVATE_NETWORK_MASK
801
net		$PRIVATE_NETWORK_MASK
803
dynip		$PRIVATE_DYN_IP
802
dynip		$PRIVATE_DYN_IP
804
statip		$PRIVATE_STAT_IP
803
statip		$PRIVATE_STAT_IP
805
domain		localdomain
804
domain		localdomain
806
dns1		$PRIVATE_IP
805
dns1		$PRIVATE_IP
807
dns2		$PRIVATE_IP
806
dns2		$PRIVATE_IP
808
uamlisten	$PRIVATE_IP
807
uamlisten	$PRIVATE_IP
809
uamport		$UAMPORT
808
uamport		3990
810
dhcpif		$INTIF
809
dhcpif		$INTIF
811
ethers		/usr/local/etc/alcasar-ethers
810
ethers		$DIR_DEST_ETC/alcasar-ethers
812
uamanyip
811
uamanyip
813
macallowlocal
812
macallowlocal
814
locationname	$HOSTNAME
813
locationname	$HOSTNAME
815
radiusserver1	127.0.0.1
814
radiusserver1	127.0.0.1
816
radiusserver2	127.0.0.1
815
radiusserver2	127.0.0.1
817
radiussecret	$secretradius
816
radiussecret	$secretradius
818
radiusauthport	1812
817
radiusauthport	1812
819
radiusacctport	1813
818
radiusacctport	1813
820
uamserver	https://$HOSTNAME/intercept.php
819
uamserver	https://$HOSTNAME/intercept.php
821
radiusnasid	$HOSTNAME
820
radiusnasid	$HOSTNAME
822
papalwaysok
821
papalwaysok
823
uamsecret	$secretuam
822
uamsecret	$secretuam
824
coaport		3799
823
coaport		3799
825
include		/usr/local/etc/alcasar-uamallowed
824
include		$DIR_DEST_ETC/alcasar-uamallowed
826
include		/usr/local/etc/alcasar-uamdomain
825
include		$DIR_DEST_ETC/alcasar-uamdomain
827
include		/usr/local/etc/alcasar-macallowed
826
include		$DIR_DEST_ETC/alcasar-macallowed
828
EOF
827
EOF
829
# Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
828
# Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
830
# création des fichiers de sites, d'urls et d'adresses MAC de confiance
829
# création des fichiers de sites, d'urls et d'adresses MAC de confiance
831
	echo -e "uamallowed=\"\"" > /usr/local/etc/alcasar-uamallowed
830
	echo -e "uamallowed=\"\"" > $DIR_DEST_ETC/alcasar-uamallowed
832
	echo -e "uamdomain=\"\"" > /usr/local/etc/alcasar-uamdomain
831
	echo -e "uamdomain=\"\"" > $DIR_DEST_ETC/alcasar-uamdomain
833
	echo -e "macallowed=\"\"" > /usr/local/etc/alcasar-macallowed
832
	echo -e "macallowed=\"\"" > $DIR_DEST_ETC/alcasar-macallowed
834
	chown root:apache /usr/local/etc/alcasar-*
833
	chown root:apache $DIR_DEST_ETC/alcasar-*
835
	chmod 660 /usr/local/etc/alcasar-*
834
	chmod 660 $DIR_DEST_ETC/alcasar-*
836
	echo "- URL de deconnexion du portail : http://$PRIVATE_IP:$UAMPORT/logoff" >> $FIC_PARAM
835
	echo "- URL de deconnexion du portail : http://alcasar:3990/logoff" >> $FIC_PARAM
837
# Définition du secret partagé entre coova-chilli et la page d'authentification (intercept.php)
836
# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
838
	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
837
	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
839
	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
838
	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
840
	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
839
	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old $DIR_WEB/status.php
841
}  # End of param_chilli ()
840
}  # End of param_chilli ()
842
 
841
 
843
##########################################################
842
##########################################################
844
##			Fonction param_squid		##
843
##			Fonction param_squid		##
845
## - Paramètrage du proxy 'squid' en mode 'cache'	##
844
## - Paramètrage du proxy 'squid' en mode 'cache'	##
846
## - Initialisation de la base de données  		##
845
## - Initialisation de la base de données  		##
847
##########################################################
846
##########################################################
848
param_squid ()
847
param_squid ()
849
{
848
{
850
# paramètrage de Squid (connecté en série derrière Dansguardian)
849
# paramètrage de Squid (connecté en série derrière Dansguardian)
851
	[ -e /etc/squid/squid.conf.default  ] || cp /etc/squid/squid.conf /etc/squid/squid.conf.default
850
	[ -e /etc/squid/squid.conf.default  ] || cp /etc/squid/squid.conf /etc/squid/squid.conf.default
852
# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
851
# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
853
	$SED "/^acl localnet/d" /etc/squid/squid.conf
852
	$SED "/^acl localnet/d" /etc/squid/squid.conf
854
	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
853
	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
855
	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
854
	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
856
	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
855
	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
857
	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
856
	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
858
	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
857
	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
859
# mode 'proxy transparent local'
858
# mode 'proxy transparent local'
860
	$SED "s?^http_port.*?http_port 127.0.0.1:$SQUID_PORT transparent?g" /etc/squid/squid.conf
859
	$SED "s?^http_port.*?http_port 127.0.0.1:$SQUID_PORT transparent?g" /etc/squid/squid.conf
861
# emplacement et formatage standard des logs
860
# emplacement et formatage standard des logs
862
	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
861
	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
863
	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
862
	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
864
        echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
863
        echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
865
# compatibilité des logs avec awstats
864
# compatibilité des logs avec awstats
866
	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
865
	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
867
# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
866
# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
868
	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
867
	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
869
# Initialisation du cache de Squid
868
# Initialisation du cache de Squid
870
	/usr/sbin/squid -z
869
	/usr/sbin/squid -z
871
}  # End of param_squid ()
870
}  # End of param_squid ()
872
	
871
	
873
##################################################################
872
##################################################################
874
##		Fonction param_dansguardian			##
873
##		Fonction param_dansguardian			##
875
## - Paramètrage du gestionnaire de contenu Dansguardian	##
874
## - Paramètrage du gestionnaire de contenu Dansguardian	##
876
## - Copie de la blacklist de toulouse  			##
875
## - Copie de la blacklist de toulouse  			##
877
##################################################################
876
##################################################################
878
param_dansguardian ()
877
param_dansguardian ()
879
{
878
{
880
	DIR_DG="/etc/dansguardian"
879
	DIR_DG="/etc/dansguardian"
881
	mkdir /var/dansguardian
880
	mkdir /var/dansguardian
882
	chown dansguardian /var/dansguardian
881
	chown dansguardian /var/dansguardian
883
	[ -e $DIR_DG/dansguardian.conf.default ] || cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
882
	[ -e $DIR_DG/dansguardian.conf.default ] || cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
884
# Le filtrage est désactivé par défaut 
883
# Le filtrage est désactivé par défaut 
885
	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
884
	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
886
# la page d'interception est en français
885
# la page d'interception est en français
887
	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
886
	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
888
# on limite l'écoute de Dansguardian côté LAN
887
# on limite l'écoute de Dansguardian côté LAN
889
	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
888
	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
890
# on chaîne Dansguardian au proxy antivirus HAVP
889
# on chaîne Dansguardian au proxy antivirus HAVP
891
	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
890
	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
892
# on remplace la page d'interception (template)
891
# on remplace la page d'interception (template)
893
	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
892
	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
894
	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
893
	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
895
# on ne loggue que les deny (pour le reste, on a squid)
894
# on ne loggue que les deny (pour le reste, on a squid)
896
	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
895
	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
897
# on désactive par défaut le controle de contenu des pages html
896
# on désactive par défaut le controle de contenu des pages html
898
	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
897
	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
899
	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
898
	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
900
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
899
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
901
# on désactive par défaut le contrôle d'URL par expressions régulières
900
# on désactive par défaut le contrôle d'URL par expressions régulières
902
	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
901
	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
903
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
902
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
904
# on désactive par défaut le contrôle de téléchargement de fichiers
903
# on désactive par défaut le contrôle de téléchargement de fichiers
905
	[ -e $DIR_DG/dansguardianf1.conf.default ] || cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
904
	[ -e $DIR_DG/dansguardianf1.conf.default ] || cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
906
	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
905
	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
907
	[ -e $DIR_DG/lists/bannedextensionlist.default ] || mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
906
	[ -e $DIR_DG/lists/bannedextensionlist.default ] || mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
908
	[ -e $DIR_DG/lists/bannedmimetypelist.default ] || mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
907
	[ -e $DIR_DG/lists/bannedmimetypelist.default ] || mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
909
	touch $DIR_DG/lists/bannedextensionlist
908
	touch $DIR_DG/lists/bannedextensionlist
910
	touch $DIR_DG/lists/bannedmimetypelist
909
	touch $DIR_DG/lists/bannedmimetypelist
911
# 'Safesearch' regex actualisation
910
# 'Safesearch' regex actualisation
912
	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
911
	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
913
# empty LAN IP list that won't be WEB filtered
912
# empty LAN IP list that won't be WEB filtered
914
	[ -e $DIR_DG/lists/exceptioniplist.default ] || mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
913
	[ -e $DIR_DG/lists/exceptioniplist.default ] || mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
915
	touch $DIR_DG/lists/exceptioniplist
914
	touch $DIR_DG/lists/exceptioniplist
916
# Keep a copy of URL & domain filter configuration files
915
# Keep a copy of URL & domain filter configuration files
917
	[ -e $DIR_DG/lists/bannedsitelist.default ] || mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
916
	[ -e $DIR_DG/lists/bannedsitelist.default ] || mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
918
	[ -e $DIR_DG/lists/bannedurllist.default ] || mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
917
	[ -e $DIR_DG/lists/bannedurllist.default ] || mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
919
} # End of param_dansguardian ()
918
} # End of param_dansguardian ()
920
 
919
 
921
##################################################################
920
##################################################################
922
##			Fonction antivirus			##
921
##			Fonction antivirus			##
923
## - configuration havp + libclamav				##
922
## - configuration havp + libclamav				##
924
##################################################################
923
##################################################################
925
antivirus ()		
924
antivirus ()		
926
{
925
{
927
# création de l'usager 'havp'
926
# création de l'usager 'havp'
928
	havp_exist=`grep havp /etc/passwd|wc -l`
927
	havp_exist=`grep havp /etc/passwd|wc -l`
929
	if [ "$havp_exist" == "1" ]
928
	if [ "$havp_exist" == "1" ]
930
	then
929
	then
931
	      userdel -r havp 2>/dev/null
930
	      userdel -r havp 2>/dev/null
932
	fi
931
	fi
933
	groupadd -f havp
932
	groupadd -f havp
934
	useradd -M -g havp havp
933
	useradd -M -g havp havp
935
	mkdir -p /var/tmp/havp /var/log/havp
934
	mkdir -p /var/tmp/havp /var/log/havp
936
	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
935
	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
937
	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
936
	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
938
# configuration d'HAVP
937
# configuration d'HAVP
939
	[ -e /etc/havp/havp.config.default ] || cp /etc/havp/havp.config /etc/havp/havp.config.default
938
	[ -e /etc/havp/havp.config.default ] || cp /etc/havp/havp.config /etc/havp/havp.config.default
940
	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
939
	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
941
	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config
940
	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config
942
	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config
941
	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config
943
	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config
942
	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config
944
	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config
943
	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config
945
	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config
944
	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config
946
	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config
945
	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config
947
# remplacement du fichier d'initialisation
946
# remplacement du fichier d'initialisation
948
	[ -e /etc/init.d/havp.default ] || cp /etc/init.d/havp /etc/init.d/havp.default
947
	[ -e /etc/init.d/havp.default ] || cp /etc/init.d/havp /etc/init.d/havp.default
949
	cp -f $DIR_CONF/havp-init /etc/init.d/havp
948
	cp -f $DIR_CONF/havp-init /etc/init.d/havp
950
# on remplace la page d'interception (template)
949
# on remplace la page d'interception (template)
951
	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
950
	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
952
	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
951
	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
953
# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
952
# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
954
	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
953
	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
955
	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
954
	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
956
}
955
}
957
 
956
 
958
##################################################################################
957
##################################################################################
959
##				Fonction firewall				##
958
##				Fonction firewall				##
960
## - adaptation des scripts du parefeu						##
959
## - adaptation des scripts du parefeu						##
961
## - mise en place des règles et sauvegarde pour un lancement automatique	##
960
## - mise en place des règles et sauvegarde pour un lancement automatique	##
962
##################################################################################
961
##################################################################################
963
firewall ()
962
firewall ()
964
{
963
{
965
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
964
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
966
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
965
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
967
	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
966
	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
968
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
967
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
969
	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
968
	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
970
	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
969
	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
971
# création du fichier d'exception au filtrage
970
# création du fichier d'exception au filtrage
972
	touch /usr/local/etc/alcasar-filter-exceptions
971
	touch $DIR_DEST_ETC/alcasar-filter-exceptions
973
# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
972
# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
974
}  # End of firewall ()
973
}  # End of firewall ()
975
 
974
 
976
##################################################################################
975
##################################################################################
977
##			param_ulogd function					##
976
##			param_ulogd function					##
978
## - Ulog config for multi-log files 						##
977
## - Ulog config for multi-log files 						##
979
##################################################################################
978
##################################################################################
980
param_ulogd ()
979
param_ulogd ()
981
{
980
{
982
# Three instances of ulogd (three different logfiles)
981
# Three instances of ulogd (three different logfiles)
983
	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
982
	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
984
	nl=1
983
	nl=1
985
	for log_type in tracability ssh ext-access
984
	for log_type in tracability ssh ext-access
986
	do
985
	do
987
		[ -e /var/log/firewall/$log_type.log ] || touch /var/log/firewall/$log_type.log
986
		[ -e /var/log/firewall/$log_type.log ] || touch /var/log/firewall/$log_type.log
988
		cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
987
		cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
989
		$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf 
988
		$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf 
990
		$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
989
		$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
991
		cat << EOF >> /etc/ulogd-$log_type.conf
990
		cat << EOF >> /etc/ulogd-$log_type.conf
992
[LOGEMU]
991
[LOGEMU]
993
file="/var/log/firewall/$log_type.log"
992
file="/var/log/firewall/$log_type.log"
994
sync=1
993
sync=1
995
EOF
994
EOF
996
		nl=`expr $nl + 1`
995
		nl=`expr $nl + 1`
997
	done
996
	done
998
	chown -R root:apache /var/log/firewall
997
	chown -R root:apache /var/log/firewall
999
	chmod 750 /var/log/firewall
998
	chmod 750 /var/log/firewall
1000
	chmod 640 /var/log/firewall/*
999
	chmod 640 /var/log/firewall/*
1001
	[ -e /etc/init.d/ulogd.default ] || cp /etc/init.d/ulogd /etc/init.d/ulogd.default
1000
	[ -e /etc/init.d/ulogd.default ] || cp /etc/init.d/ulogd /etc/init.d/ulogd.default
1002
	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
1001
	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
1003
}  # End of param_ulogd ()
1002
}  # End of param_ulogd ()
1004
 
1003
 
1005
##################################################################################
1004
##################################################################################
1006
##				Fonction param_awstats				##
1005
##				Fonction param_awstats				##
1007
## - configuration de l'interface des logs de consultation WEB (AWSTAT)		##
1006
## - configuration de l'interface des logs de consultation WEB (AWSTAT)		##
1008
##################################################################################
1007
##################################################################################
1009
param_awstats()
1008
param_awstats()
1010
{
1009
{
1011
	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
1010
	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
1012
	chown -R apache:apache $DIR_ACC/awstats
1011
	chown -R apache:apache $DIR_ACC/awstats
1013
	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
1012
	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
1014
	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
1013
	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
1015
	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
1014
	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
1016
	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
1015
	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
1017
	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
1016
	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
1018
	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
1017
	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
1019
	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
1018
	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
1020
	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1019
	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1021
	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
1020
	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
1022
	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
1021
	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
1023
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
1022
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
1024
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
1023
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
1025
<Directory $DIR_ACC/awstats>
1024
<Directory $DIR_ACC/awstats>
1026
	SSLRequireSSL
1025
	SSLRequireSSL
1027
	Options ExecCGI
1026
	Options ExecCGI
1028
	AddHandler cgi-script .pl
1027
	AddHandler cgi-script .pl
1029
	DirectoryIndex awstats.pl
1028
	DirectoryIndex awstats.pl
1030
	Order deny,allow
1029
	Order deny,allow
1031
	Deny from all
1030
	Deny from all
1032
	Allow from 127.0.0.1
1031
	Allow from 127.0.0.1
1033
	Allow from $PRIVATE_NETWORK_MASK
1032
	Allow from $PRIVATE_NETWORK_MASK
1034
	require valid-user
1033
	require valid-user
1035
	AuthType digest
1034
	AuthType digest
1036
	AuthName $HOSTNAME
1035
	AuthName $HOSTNAME
1037
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
1036
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
1038
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
1037
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
1039
	ErrorDocument 404 https://$PRIVATE_IP/
1038
	ErrorDocument 404 https://$PRIVATE_IP/
1040
</Directory>
1039
</Directory>
1041
SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
1040
SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
1042
EOF
1041
EOF
1043
} # End of param_awstats ()
1042
} # End of param_awstats ()
1044
 
1043
 
1045
##########################################################
1044
##########################################################
1046
##		Fonction param_dnsmasq			##
1045
##		Fonction param_dnsmasq			##
1047
##########################################################
1046
##########################################################
1048
param_dnsmasq ()
1047
param_dnsmasq ()
1049
{
1048
{
1050
	[ -d /etc/dnsmasq.d ] || mkdir /etc/dnsmasq.d
-
 
1051
	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
1049
	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
1052
	[ -e /etc/dnsmasq.conf ] && cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
-
 
1053
	$SED "s?^[^#]?#&?g" /etc/dnsmasq.conf 					# on commente ce qui ne l'est pas
-
 
1054
	$SED "s?^#conf-dir=.*?conf-dir=/etc/dnsmasq.d?g" /etc/dnsmasq.conf	# les fichiers de config se trouvent dans /etc/dnsmasq.d/*
-
 
1055
	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
1050
	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
-
 
1051
	[ -e /etc/dnsmasq.conf.default ] || cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
1056
# 1st configuration file for "dnsmasq + blackhole" (listen on udp 52)
1052
# 1st configuration file for "dnsmasq + blackhole" (listen on udp 52)
1057
	cat << EOF > /etc/dnsmasq.d/alcasar-dnsmasq.conf 
1053
	cat << EOF > /etc/dnsmasq.conf 
1058
# Configuration file for "dnsmasq + blackhole"
1054
# Configuration file for "dnsmasq + blackhole"
1059
# Inclusion de la blacklist <domains> de Toulouse dans la configuration
1055
# Inclusion de la blacklist <domains> de Toulouse dans la configuration
1060
conf-dir=/usr/local/etc/alcasar-dnsfilter-enabled
1056
conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
1061
conf-file=/usr/local/etc/alcasar-dns-name	# zone de definition de noms DNS locaux
1057
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
1062
listen-address=$PRIVATE_IP
1058
listen-address=$PRIVATE_IP
1063
listen-address=127.0.0.1
1059
listen-address=127.0.0.1
1064
no-dhcp-interface=$INTIF
1060
no-dhcp-interface=$INTIF
1065
bind-interfaces
1061
bind-interfaces
1066
cache-size=256
1062
cache-size=256
1067
domain=$DOMAIN
1063
domain=$DOMAIN
1068
domain-needed
1064
domain-needed
1069
expand-hosts
1065
expand-hosts
1070
bogus-priv
1066
bogus-priv
1071
filterwin2k
1067
filterwin2k
1072
server=$DNS1
1068
server=$DNS1
1073
server=$DNS2
1069
server=$DNS2
1074
# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
1070
# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
1075
dhcp-range=$ORGANISME,$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
1071
dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
1076
#dhcp-option=3,1.2.3.4
1072
#dhcp-option=3,1.2.3.4
1077
#dhcp-option=option:router,1.2.3.4
1073
#dhcp-option=option:router,1.2.3.4
1078
#dhcp-option=42,0.0.0.0
1074
#dhcp-option=42,0.0.0.0
1079
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
1075
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
1080
 
1076
 
1081
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
1077
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
1082
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
1078
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
1083
EOF
1079
EOF
1084
# 2nd dnsmasq configuration file for filter exception user (listen on udp 54)
1080
# 2nd dnsmasq configuration file for filter exception user (listen on udp 54)
1085
	cat << EOF > /etc/dnsmasq-forward.conf 
1081
	cat << EOF > /etc/dnsmasq-forward.conf 
1086
# Dnsmasq configuration for exception filter users (no blackhole)
1082
# Dnsmasq configuration for exception filter users (no blackhole)
1087
conf-file=/usr/local/etc/alcasar-dns-name	# zone de definition de noms DNS locaux
1083
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
1088
listen-address=$PRIVATE_IP
1084
listen-address=$PRIVATE_IP
1089
port=54
1085
port=54
1090
no-dhcp-interface=$INTIF
1086
no-dhcp-interface=$INTIF
1091
bind-interfaces
1087
bind-interfaces
1092
cache-size=256
1088
cache-size=256
1093
domain=$DOMAIN
1089
domain=$DOMAIN
1094
domain-needed
1090
domain-needed
1095
expand-hosts
1091
expand-hosts
1096
bogus-priv
1092
bogus-priv
1097
filterwin2k
1093
filterwin2k
1098
server=$DNS1
1094
server=$DNS1
1099
server=$DNS2
1095
server=$DNS2
1100
EOF
1096
EOF
1101
# On crée le fichier de résolution locale
1097
# On crée le fichier de résolution locale
1102
touch /usr/local/etc/alcasar-dns-name
1098
cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
-
 
1099
# Here you can define your local domain name
-
 
1100
# use the /etc/hosts file to define your hosts name
-
 
1101
local=/$DOMAIN/
-
 
1102
EOF
1103
# On modifie le fichier d'initialisattion (lancement dune deuxième instance)
1103
# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
1104
[ -e /etc/init.d/dnsmasq ] && cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
1104
[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
1105
$SED "s?^DOMAIN_SUFFIX=.*?DOMAIN_SUFFIX=''?g" /etc/init.d/dnsmasq
-
 
1106
$SED "/\$dnsmasq/a daemon \$dnsmasq -C /etc/dnsmasq-forward.conf" /etc/init.d/dnsmasq
1105
$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-forward.conf \$OPTIONS" /etc/init.d/dnsmasq
1107
$SED "/killproc \$DAEMON_NAME/a killall \$DAEMON_NAME" /etc/init.d/dnsmasq
1106
$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
1108
} # End dnsmasq
1107
} # End dnsmasq
1109
 
1108
 
1110
##########################################################
1109
##########################################################
1111
##		Fonction BL (BlackList)			##
1110
##		Fonction BL (BlackList)			##
1112
##########################################################
1111
##########################################################
1113
BL ()
1112
BL ()
1114
{
1113
{
1115
# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
1114
# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
1116
	rm -rf /etc/dansguardian/lists/blacklists
1115
	rm -rf /etc/dansguardian/lists/blacklists
1117
	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
1116
	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
1118
	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
1117
	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
1119
	chown apache:apache $DIR_ACC/VERSION-BL
1118
	chown apache:apache $DIR_ACC/VERSION-BL
1120
# on crée le répertoire de la BL secondaire
1119
# on crée le répertoire de la BL secondaire
1121
	mkdir /etc/dansguardian/lists/blacklists/ossi
1120
	mkdir /etc/dansguardian/lists/blacklists/ossi
1122
	touch /etc/dansguardian/lists/blacklists/ossi/domains
1121
	touch /etc/dansguardian/lists/blacklists/ossi/domains
1123
	touch /etc/dansguardian/lists/blacklists/ossi/urls
1122
	touch /etc/dansguardian/lists/blacklists/ossi/urls
1124
# On crée les fichiers vides de sites ou d'URL réhabilités
1123
# On crée les fichiers vides de sites ou d'URL réhabilités
1125
	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
1124
	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
1126
	[ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
1125
	[ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
1127
	touch /etc/dansguardian/lists/exceptionsitelist
1126
	touch /etc/dansguardian/lists/exceptionsitelist
1128
	touch /etc/dansguardian/lists/exceptionurllist
1127
	touch /etc/dansguardian/lists/exceptionurllist
1129
# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
1128
# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
1130
	cat <<EOF > /etc/dansguardian/lists/bannedurllist
1129
	cat <<EOF > /etc/dansguardian/lists/bannedurllist
1131
# Dansguardian filter config for ALCASAR
1130
# Dansguardian filter config for ALCASAR
1132
EOF
1131
EOF
1133
	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
1132
	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
1134
# Dansguardian domain filter config for ALCASAR
1133
# Dansguardian domain filter config for ALCASAR
1135
# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
1134
# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
1136
#**
1135
#**
1137
# block all SSL and CONNECT tunnels
1136
# block all SSL and CONNECT tunnels
1138
**s
1137
**s
1139
# block all SSL and CONNECT tunnels specified only as an IP
1138
# block all SSL and CONNECT tunnels specified only as an IP
1140
*ips
1139
*ips
1141
# block all sites specified only by an IP
1140
# block all sites specified only by an IP
1142
*ip
1141
*ip
1143
EOF
1142
EOF
1144
	chown -R dansguardian:apache /etc/dansguardian/
1143
	chown -R dansguardian:apache /etc/dansguardian/
1145
	chmod -R g+rw /etc/dansguardian
1144
	chmod -R g+rw /etc/dansguardian
1146
# On crée la structure du DNS-blackhole :
1145
# On crée la structure du DNS-blackhole :
1147
  	mkdir /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1146
  	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1148
	chown -R 770 /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1147
	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1149
	chown -R root:apache /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1148
	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1150
# On fait pointer le black-hole sur une page interne
1149
# On fait pointer le black-hole sur une page interne
1151
	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
1150
	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
1152
# On récupère la dernière version de la BL Toulouse
1151
# On récupère la dernière version de la BL Toulouse
1153
	$DIR_DEST_SBIN/alcasar-bl.sh --download
1152
	$DIR_DEST_SBIN/alcasar-bl.sh --download
1154
}
1153
}
1155
 
1154
 
1156
##########################################################
1155
##########################################################
1157
##		Fonction cron				##
1156
##		Fonction cron				##
1158
## - Mise en place des différents fichiers de cron	##
1157
## - Mise en place des différents fichiers de cron	##
1159
##########################################################
1158
##########################################################
1160
cron ()
1159
cron ()
1161
{
1160
{
1162
# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
1161
# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
1163
	[ -e /etc/crontab.default ] || cp /etc/crontab /etc/crontab.default
1162
	[ -e /etc/crontab.default ] || cp /etc/crontab /etc/crontab.default
1164
	cat <<EOF > /etc/crontab
1163
	cat <<EOF > /etc/crontab
1165
SHELL=/bin/bash
1164
SHELL=/bin/bash
1166
PATH=/sbin:/bin:/usr/sbin:/usr/bin
1165
PATH=/sbin:/bin:/usr/sbin:/usr/bin
1167
MAILTO=root
1166
MAILTO=root
1168
HOME=/
1167
HOME=/
1169
 
1168
 
1170
# run-parts
1169
# run-parts
1171
01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
1170
01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
1172
02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
1171
02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
1173
22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
1172
22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
1174
42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
1173
42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
1175
EOF
1174
EOF
1176
	[ -e /etc/anacrontab.default ] || cp /etc/anacrontab /etc/anacrontab.default
1175
	[ -e /etc/anacrontab.default ] || cp /etc/anacrontab /etc/anacrontab.default
1177
	cat <<EOF >> /etc/anacrontab
1176
	cat <<EOF >> /etc/anacrontab
1178
7       10      cron.logExport          nice /etc/cron.d/export_log
1177
7       10      cron.logExport          nice /etc/cron.d/export_log
1179
7       15      cron.logClean           nice /etc/cron.d/clean_log
1178
7       15      cron.logClean           nice /etc/cron.d/clean_log
1180
7	20	cron.importClean	nice /etc/cron.d/clean_import
1179
7	20	cron.importClean	nice /etc/cron.d/clean_import
1181
EOF
1180
EOF
1182
# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
1181
# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
1183
	cat <<EOF > /etc/cron.d/clean_log
1182
	cat <<EOF > /etc/cron.d/clean_log
1184
30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
1183
30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
1185
EOF
1184
EOF
1186
# export de la base des usagers (tous les lundi à 4h45)
1185
# export de la base des usagers (tous les lundi à 4h45)
1187
	cat <<EOF > /etc/cron.d/mysql
1186
	cat <<EOF > /etc/cron.d/mysql
1188
45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
1187
45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
1189
EOF
1188
EOF
1190
# export des log squid, firewall et apache (tous les lundi à 5h00)
1189
# export des log squid, firewall et apache (tous les lundi à 5h00)
1191
	cat <<EOF > /etc/cron.d/export_log
1190
	cat <<EOF > /etc/cron.d/export_log
1192
#!/bin/sh
1191
#!/bin/sh
1193
00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
1192
00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
1194
EOF
1193
EOF
1195
# mise à jour des stats de consultation WEB toutes les 30'  ## existe en double pour le daily sans l'@IP
1194
# mise à jour des stats de consultation WEB toutes les 30'  ## existe en double pour le daily sans l'@IP
1196
# sans mèl ( > /dev/null 2>&1)
1195
# sans mèl ( > /dev/null 2>&1)
1197
	cat << EOF > /etc/cron.d/awstats
1196
	cat << EOF > /etc/cron.d/awstats
1198
*/30 * * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1197
*/30 * * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1199
EOF
1198
EOF
1200
# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
1199
# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
1201
	cat << EOF > /etc/cron.d/clean_import
1200
	cat << EOF > /etc/cron.d/clean_import
1202
30 * * * *  root /usr/local/bin/alcasar-import-clean.sh
1201
30 * * * *  root $DIR_DEST_BIN/alcasar-import-clean.sh
1203
EOF
1202
EOF
1204
# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
1203
# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
1205
# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
1204
# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
1206
# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct') 
1205
# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct') 
1207
# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
1206
# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
1208
# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
1207
# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
1209
# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
1208
# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
1210
	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
1209
	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
1211
	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
1210
	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
1212
	rm -f /etc/cron.daily/freeradius-web
1211
	rm -f /etc/cron.daily/freeradius-web
1213
	rm -f /etc/cron.monthly/freeradius-web
1212
	rm -f /etc/cron.monthly/freeradius-web
1214
	cat << EOF > /etc/cron.d/freeradius-web
1213
	cat << EOF > /etc/cron.d/freeradius-web
1215
1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
1214
1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
1216
5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
1215
5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
1217
10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
1216
10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
1218
15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
1217
15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
1219
EOF
1218
EOF
1220
# activation du "chien de garde" (watchdog) toutes les 3'
1219
# activation du "chien de garde" (watchdog) toutes les 3'
1221
	cat << EOF > /etc/cron.d/watchdog
1220
	cat << EOF > /etc/cron.d/watchdog
1222
*/3 * * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
1221
*/3 * * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
1223
EOF
1222
EOF
1224
} # End cron
1223
} # End cron
1225
 
1224
 
1226
##################################################################
1225
##################################################################
1227
##			Fonction post_install			##
1226
##			Fonction post_install			##
1228
## - Modification des bannières (locales et ssh) et des prompts ##
1227
## - Modification des bannières (locales et ssh) et des prompts ##
1229
## - Installation de la structure de chiffrement pour root	##
1228
## - Installation de la structure de chiffrement pour root	##
1230
## - Mise en place du sudoers et de la sécurité sur les fichiers##
1229
## - Mise en place du sudoers et de la sécurité sur les fichiers##
1231
## - Mise en place du la rotation des logs			##
1230
## - Mise en place du la rotation des logs			##
1232
## - Configuration dans le cas d'une mise à jour		##
1231
## - Configuration dans le cas d'une mise à jour		##
1233
##################################################################
1232
##################################################################
1234
post_install()
1233
post_install()
1235
{
1234
{
1236
# adaptation du script "chien de garde" (watchdog)
1235
# adaptation du script "chien de garde" (watchdog)
1237
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1236
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1238
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1237
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1239
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1238
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1240
# création de la bannière locale
1239
# création de la bannière locale
1241
	[ -e /etc/mandriva-release.default ]  || cp /etc/mandriva-release /etc/mandriva-release.default
1240
	[ -e /etc/mandriva-release.default ]  || cp /etc/mandriva-release /etc/mandriva-release.default
1242
cat <<EOF > /etc/mandriva-release
1241
cat <<EOF > /etc/mandriva-release
1243
 Bienvenue sur $HOSTNAME
1242
 Bienvenue sur $HOSTNAME
1244
 
1243
 
1245
EOF
1244
EOF
1246
# création de la bannière SSH
1245
# création de la bannière SSH
1247
	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
1246
	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
1248
	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1247
	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1249
	[ -e /etc/ssh/sshd_config.default ] || cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
1248
	[ -e /etc/ssh/sshd_config.default ] || cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
1250
	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1249
	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1251
	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1250
	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1252
# sshd écoute côté LAN
1251
# sshd écoute côté LAN
1253
	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
1252
	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
1254
# sshd n'est pas lancé automatiquement au démarrage
1253
# sshd n'est pas lancé automatiquement au démarrage
1255
	/sbin/chkconfig --del sshd
1254
	/sbin/chkconfig --del sshd
1256
# Coloration des prompts
1255
# Coloration des prompts
1257
	[ -e /etc/bashrc.default ]  || cp /etc/bashrc /etc/bashrc.default
1256
	[ -e /etc/bashrc.default ]  || cp /etc/bashrc /etc/bashrc.default
1258
	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
1257
	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
1259
# Droits d'exécution pour utilisateur apache et sysadmin
1258
# Droits d'exécution pour utilisateur apache et sysadmin
1260
	[ -e /etc/sudoers.default ]  || cp /etc/sudoers /etc/sudoers.default
1259
	[ -e /etc/sudoers.default ]  || cp /etc/sudoers /etc/sudoers.default
1261
	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
1260
	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
1262
	$SED "s?^Host_Alias.*?Host_Alias	LAN_ORG=$PRIVATE_NETWORK_MASK,localhost		#réseau de l'organisme?g" /etc/sudoers
1261
	$SED "s?^Host_Alias.*?Host_Alias	LAN_ORG=$PRIVATE_NETWORK_MASK,localhost		#réseau de l'organisme?g" /etc/sudoers
1263
# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1262
# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1264
	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
1263
	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
1265
	chmod 644 /etc/logrotate.d/*
1264
	chmod 644 /etc/logrotate.d/*
1266
# processus lancés par défaut au démarrage
1265
# processus lancés par défaut au démarrage
1267
	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1266
	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1268
	do
1267
	do
1269
		/sbin/chkconfig --add $i
1268
		/sbin/chkconfig --add $i
1270
	done
1269
	done
1271
# pour éviter les alertes de dépendance avec le service 'netfs'.
1270
# pour éviter les alertes de dépendance avec le service 'netfs'.
1272
	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
1271
	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
1273
	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
1272
	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
1274
# On affecte le niveau de sécurité du système : type "fileserver"
1273
# On affecte le niveau de sécurité du système : type "fileserver"
1275
	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
1274
	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
1276
# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
1275
# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
1277
	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
1276
	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
1278
# On supprime les log_martians
1277
# On supprime les log_martians
1279
	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
1278
	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
1280
# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
1279
# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
1281
	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1280
	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1282
# On mets en place la sécurité sur les fichiers
1281
# On mets en place la sécurité sur les fichiers
1283
# des modif par rapport à radius update
1282
# des modif par rapport à radius update
1284
	cat <<EOF > /etc/security/msec/perm.local
1283
	cat <<EOF > /etc/security/msec/perm.local
1285
/var/log/firewall/			root.apache	750
1284
/var/log/firewall/			root.apache	750
1286
/var/log/firewall/*			root.apache	640
1285
/var/log/firewall/*			root.apache	640
1287
/etc/security/msec/perm.local		root.root	640
1286
/etc/security/msec/perm.local		root.root	640
1288
/etc/security/msec/level.local		root.root	640
1287
/etc/security/msec/level.local		root.root	640
1289
/etc/freeradius-web			root.apache	750
1288
/etc/freeradius-web			root.apache	750
1290
/etc/freeradius-web/admin.conf		root.apache	640
1289
/etc/freeradius-web/admin.conf		root.apache	640
1291
/etc/freeradius-web/config.php		root.apache	640
1290
/etc/freeradius-web/config.php		root.apache	640
1292
/etc/raddb/dictionnary			root.radius	640
1291
/etc/raddb/dictionnary			root.radius	640
1293
/etc/raddb/ldap.attrmap			root.radius	640
1292
/etc/raddb/ldap.attrmap			root.radius	640
1294
/etc/raddb/hints			root.radius	640
1293
/etc/raddb/hints			root.radius	640
1295
/etc/raddb/huntgroups			root.radius	640
1294
/etc/raddb/huntgroups			root.radius	640
1296
/etc/raddb/attrs.access_reject		root.radius	640
1295
/etc/raddb/attrs.access_reject		root.radius	640
1297
/etc/raddb/attrs.accounting_response	root.radius	640
1296
/etc/raddb/attrs.accounting_response	root.radius	640
1298
/etc/raddb/acct_users			root.radius	640
1297
/etc/raddb/acct_users			root.radius	640
1299
/etc/raddb/preproxy_users		root.radius	640
1298
/etc/raddb/preproxy_users		root.radius	640
1300
/etc/raddb/modules/ldap			radius.apache	660
1299
/etc/raddb/modules/ldap			radius.apache	660
1301
/etc/raddb/sites-available/alcasar	radius.apache	660
1300
/etc/raddb/sites-available/alcasar	radius.apache	660
1302
/etc/pki/*				root.apache	750
1301
/etc/pki/*				root.apache	750
1303
EOF
1302
EOF
1304
	/usr/sbin/msec
1303
	/usr/sbin/msec
1305
# modification /etc/inittab
1304
# modification /etc/inittab
1306
	[ -e /etc/inittab.default ] || cp /etc/inittab /etc/inittab.default
1305
	[ -e /etc/inittab.default ] || cp /etc/inittab /etc/inittab.default
1307
# On ne garde que 3 terminaux
1306
# On ne garde que 3 terminaux
1308
	$SED "s?^4.*?#&?g" /etc/inittab
1307
	$SED "s?^4.*?#&?g" /etc/inittab
1309
	$SED "s?^5.*?#&?g" /etc/inittab
1308
	$SED "s?^5.*?#&?g" /etc/inittab
1310
	$SED "s?^6.*?#&?g" /etc/inittab
1309
	$SED "s?^6.*?#&?g" /etc/inittab
1311
# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
1310
# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
1312
$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
1311
$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
1313
$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
1312
$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
1314
# dans le cas d'une mise à jour, on charge la conf d'une version précédente
1313
# dans le cas d'une mise à jour, on charge la conf d'une version précédente
1315
if [ "$mode" = "update" ]
1314
if [ "$mode" = "update" ]
1316
then
1315
then
1317
	$DIR_DEST_BIN/alcasar-conf.sh --load
1316
	$DIR_DEST_BIN/alcasar-conf.sh --load
1318
fi
1317
fi
1319
chown -R root:apache $DIR_DEST_ETC/*
1318
chown -R root:apache $DIR_DEST_ETC/*
1320
chmod -R o-rwx $DIR_DEST_ETC/*
1319
chmod -R o-rwx $DIR_DEST_ETC/*
1321
chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1320
chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1322
	cd $DIR_INSTALL
1321
	cd $DIR_INSTALL
1323
	echo ""
1322
	echo ""
1324
	echo "#############################################################################"
1323
	echo "#############################################################################"
1325
	echo "#                        Fin d'installation d'ALCASAR                       #"
1324
	echo "#                        Fin d'installation d'ALCASAR                       #"
1326
	echo "#                                                                           #"
1325
	echo "#                                                                           #"
1327
	echo "#         Application Libre pour le Contrôle Authentifié et Sécurisé        #"
1326
	echo "#         Application Libre pour le Contrôle Authentifié et Sécurisé        #"
1328
	echo "#                     des Accès au Réseau ( ALCASAR )                       #"
1327
	echo "#                     des Accès au Réseau ( ALCASAR )                       #"
1329
	echo "#                                                                           #"
1328
	echo "#                                                                           #"
1330
	echo "#############################################################################"
1329
	echo "#############################################################################"
1331
	echo
1330
	echo
1332
	echo "- ALCASAR sera fonctionnel après redémarrage du système"
1331
	echo "- ALCASAR sera fonctionnel après redémarrage du système"
1333
	echo
1332
	echo
1334
	echo "- Lisez attentivement la documentation d'exploitation"
1333
	echo "- Lisez attentivement la documentation d'exploitation"
1335
	echo
1334
	echo
1336
	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
1335
	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
1337
	echo "	situé sur le réseau de consultation à l'URL http://alcasar"
1336
	echo "	situé sur le réseau de consultation à l'URL http://alcasar"
1338
	echo "					 ou à l'URL http://$PRIVATE_IP"
1337
	echo "					 ou à l'URL http://$PRIVATE_IP"
1339
	echo
1338
	echo
1340
	echo "                   Appuyez sur 'Entrée' pour continuer"
1339
	echo "                   Appuyez sur 'Entrée' pour continuer"
1341
	read a
1340
	read a
1342
# On applique les règles de filtrage (et on les sauvegarde)
1341
# On applique les règles de filtrage (et on les sauvegarde)
1343
 	sh $DIR_DEST_BIN/alcasar-iptables.sh
1342
 	sh $DIR_DEST_BIN/alcasar-iptables.sh
1344
	sleep 2
1343
	sleep 2
1345
	clear
1344
	clear
1346
	reboot
1345
	reboot
1347
} # End post_install ()
1346
} # End post_install ()
1348
 
1347
 
1349
#################################
1348
#################################
1350
#  Boucle principale du script  #
1349
#  Boucle principale du script  #
1351
#################################
1350
#################################
1352
usage="Usage: alcasar.sh {-i or --install} | {-u or --uninstall}"
1351
usage="Usage: alcasar.sh {-i or --install} | {-u or --uninstall}"
1353
nb_args=$#
1352
nb_args=$#
1354
args=$1
1353
args=$1
1355
if [ $nb_args -eq 0 ]
1354
if [ $nb_args -eq 0 ]
1356
then
1355
then
1357
	nb_args=1
1356
	nb_args=1
1358
	args="-h"
1357
	args="-h"
1359
fi
1358
fi
1360
case $args in
1359
case $args in
1361
	-\? | -h* | --h*)
1360
	-\? | -h* | --h*)
1362
		echo "$usage"
1361
		echo "$usage"
1363
		exit 0
1362
		exit 0
1364
		;;
1363
		;;
1365
	-i | --install)
1364
	-i | --install)
1366
		header_install
1365
		header_install
1367
		testing
1366
		testing
1368
# On teste la présence d'une version déjà installée
1367
# On teste la présence d'une version déjà installée
1369
		if [ -e $DIR_WEB/VERSION ]
1368
		if [ -e $DIR_WEB/VERSION ]
1370
		then
1369
		then
1371
			actual_version=`cat $DIR_WEB/VERSION`
1370
			actual_version=`cat $DIR_WEB/VERSION`
1372
			echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
1371
			echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
1373
			echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
1372
			echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
1374
			response=0
1373
			response=0
1375
			PTN='^[oOnNyY]$'
1374
			PTN='^[oOnNyY]$'
1376
			until [[ $(expr $response : $PTN) -gt 0 ]]
1375
			until [[ $(expr $response : $PTN) -gt 0 ]]
1377
			do
1376
			do
1378
				echo "Voulez-vous effectuer une mise à jour (O/n)? ";
1377
				echo "Voulez-vous effectuer une mise à jour (O/n)? ";
1379
				echo -n "Do you want to update (Y/n)?";
1378
				echo -n "Do you want to update (Y/n)?";
1380
				read response
1379
				read response
1381
			done
1380
			done
1382
			if [ "$response" = "o" ] || [ "$response" = "O" ] || [ "$response" = "y" ] || [ "$response" = "Y" ]
1381
			if [ "$response" = "o" ] || [ "$response" = "O" ] || [ "$response" = "y" ] || [ "$response" = "Y" ]
1383
			then
1382
			then
1384
# On crée le fichier de conf de la version actuelle
1383
# On crée le fichier de conf de la version actuelle
1385
				chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
1384
				chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
1386
				$DIR_SCRIPTS/alcasar-conf.sh --create
1385
				$DIR_SCRIPTS/alcasar-conf.sh --create
1387
			fi
1386
			fi
1388
# On désinstalle la version actuelle
1387
# On désinstalle la version actuelle
1389
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1388
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1390
		fi
1389
		fi
1391
		if [ -e /tmp/alcasar-conf.tar.gz ]
1390
		if [ -e /tmp/alcasar-conf.tar.gz ]
1392
		then
1391
		then
1393
		echo "#### Installation avec mise à jour ####"
1392
		echo "#### Installation avec mise à jour ####"
1394
		echo "#### Installation with update     ####"
1393
		echo "#### Installation with update     ####"
1395
# On récupère le nom d'organisme à partir de fichier de conf
1394
# On récupère le nom d'organisme à partir de fichier de conf
1396
			tar -xvf /tmp/alcasar-conf.tar.gz conf/hostname 
1395
			tar -xvf /tmp/alcasar-conf.tar.gz conf/organisme 
1397
			ORGANISME=`cat $DIR_CONF/hostname|cut -b 9-`
1396
			ORGANISME=`cat $DIR_CONF/organisme`
1398
			hostname `cat $DIR_CONF/hostname`
-
 
1399
			mode="update"
1397
			mode="update"
1400
		else
1398
		else
1401
			mode="install"
1399
			mode="install"
1402
		fi
1400
		fi
1403
		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install
1401
		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install
1404
 
1402
 
1405
		do
1403
		do
1406
			$func
1404
			$func
1407
# echo "*** 'debug' : end of function $func ***"; read a
1405
# echo "*** 'debug' : end of function $func ***"; read a
1408
		done
1406
		done
1409
		;;
1407
		;;
1410
	-u | --uninstall)
1408
	-u | --uninstall)
1411
		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1409
		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1412
		then
1410
		then
1413
			echo "Aucune version d'ALCASAR n'a été trouvée.";
1411
			echo "Aucune version d'ALCASAR n'a été trouvée.";
1414
			exit 0
1412
			exit 0
1415
		fi
1413
		fi
1416
		response=0
1414
		response=0
1417
		PTN='^[oOnN]$'
1415
		PTN='^[oOnN]$'
1418
		until [[ $(expr $response : $PTN) -gt 0 ]]
1416
		until [[ $(expr $response : $PTN) -gt 0 ]]
1419
		do
1417
		do
1420
			echo -n "Voulez-vous créer le fichier de conf de la version actuelle (0/n)? "
1418
			echo -n "Voulez-vous créer le fichier de conf de la version actuelle (0/n)? "
1421
			read response
1419
			read response
1422
		done
1420
		done
1423
		if [ "$reponse" = "o" ] || [ "$reponse" = "O" ]
1421
		if [ "$reponse" = "o" ] || [ "$reponse" = "O" ]
1424
		then
1422
		then
1425
			$DIR_SCRIPT/alcasar-conf.sh --create
1423
			$DIR_SCRIPT/alcasar-conf.sh --create
1426
		else	
1424
		else	
1427
			rm -f /tmp/alcasar-conf*
1425
			rm -f /tmp/alcasar-conf*
1428
		fi
1426
		fi
1429
# On désinstalle la version actuelle
1427
# On désinstalle la version actuelle
1430
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1428
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1431
		;;
1429
		;;
1432
	*)
1430
	*)
1433
		echo "Argument inconnu :$1";
1431
		echo "Argument inconnu :$1";
1434
		echo "Unknown argument :$1";
1432
		echo "Unknown argument :$1";
1435
		echo "$usage"
1433
		echo "$usage"
1436
		exit 1
1434
		exit 1
1437
		;;
1435
		;;
1438
esac
1436
esac
1439
# end of script
1437
# end of script
1440
 
1438
 
1441
 
1439