Subversion Repositories ALCASAR

Rev

Rev 307 | Rev 309 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 307 Rev 308
Line 1... Line 1...
1 
#!/bin/sh
 1 
#!/bin/sh
2 
#  $Id: alcasar.sh 307 2010-10-22 21:44:53Z richard $
2 
#  $Id: alcasar.sh 308 2010-10-25 22:17:29Z richard $
3 
 
 3 
 
4 
# alcasar.sh
 4 
# alcasar.sh
5 
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
 5 
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
6 
# This script is distributed under the Gnu General Public License (GPL)
 6 
# This script is distributed under the Gnu General Public License (GPL)
7 
 
 7 
 
Line 30... Line 30...
30 
#       param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
 30 
#       param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
31 
#       antivirus       : Installation havp + clamav
 31 
#       antivirus       : Installation havp + clamav
32 
#       firewall        : Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
 32 
#       firewall        : Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
33 
#       param_awstats   : Configuration de l'interface des statistiques de consultation WEB
 33 
#       param_awstats   : Configuration de l'interface des statistiques de consultation WEB
34 
#       dnsmasq         : Configuration du serveur de noms et du serveur dhcp de secours
 34 
#       dnsmasq         : Configuration du serveur de noms et du serveur dhcp de secours
- 
 
 35 
#       BL              : Configuration de la BlackList
35 
#       cron            : Mise en place des exports de logs (+ chiffrement)
 36 
#       cron            : Mise en place des exports de logs (+ chiffrement)
36 
 
 37 
 
37 
 
 38 
 
38 
VERSION=`cat VERSION`
 39 
VERSION=`cat VERSION`
39 
MDV_NEEDED="2010.1"
 40 
MDV_NEEDED="2010.1"
Line 93... Line 94...
93 
                        echo "Échec"
 94 
                        echo "Échec"
94 
                        echo "Le lien réseau de la carte $i n'est pas actif."
 95 
                        echo "Le lien réseau de la carte $i n'est pas actif."
95 
                        echo "Réglez ce problème avant de poursuivre l'installation d'ALCASAR."
 96 
                        echo "Réglez ce problème avant de poursuivre l'installation d'ALCASAR."
96 
                        exit 0
 97 
                        exit 0
97 
                fi
 98 
                fi
- 
 
 99 
        echo -n "."
98 
        done
 100 
        done
99 
# On teste la présence d'un routeur par défaut (Box FAI)
 101 
# On teste la présence d'un routeur par défaut (Box FAI)
100 
        if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
 102 
        if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
101 
                echo "Échec"
 103 
                echo "Échec"
102 
                echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
 104 
                echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
103 
                echo "Réglez ce problème avant de poursuivre."
 105 
                echo "Réglez ce problème avant de poursuivre."
104 
                exit 0
 106 
                exit 0
105 
        fi
 107 
        fi
- 
 
 108 
        echo -n "."
106 
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certains BIOS et sur VirtualBox)
 109 
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
107 
        if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
 110 
        if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
108 
                echo "Échec. La configuration des cartes réseau va être corrigée."
 111 
                echo "Échec. La configuration des cartes réseau va être corrigée."
109 
                /etc/init.d/network stop
 112 
                /etc/init.d/network stop
110 
                mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
 113 
                mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
111 
                $SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
 114 
                $SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
Line 115... Line 118...
115 
                echo "Configuration corrigée"
 118 
                echo "Configuration corrigée"
116 
                sleep 2
 119 
                sleep 2
117 
                echo "Vous pouvez relancer ce script (sh alcasar.sh -install)."
 120 
                echo "Vous pouvez relancer ce script (sh alcasar.sh -install)."
118 
                exit 0
 121 
                exit 0
119 
        fi
 122 
        fi
- 
 
 123 
        echo -n "."
- 
 
 124 
# On test le lien vers le routeur par default
- 
 
 125 
        IP_GW=`ip route list|grep ^default|cut -d" " -f3`
- 
 
 126 
        arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW|grep response|cut -d" " -f2`
- 
 
 127 
        if [[ $(expr $arp_reply) -eq 0 ]]
- 
 
 128 
                then
- 
 
 129 
                echo "Échec"
- 
 
 130 
                echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
- 
 
 131 
                echo "Réglez ce problème avant de poursuivre."
- 
 
 132 
                exit 0
- 
 
 133 
        fi
- 
 
 134 
        echo -n "."
120 
# On teste la connectivité Internet
 135 
# On test la connectivité Internet
121 
        rm -rf /tmp/con_ok.html
 136 
        rm -rf /tmp/con_ok.html
122 
        /usr/bin/curl www.google.fr -# -o /tmp/con_ok.html
 137 
        /usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
123 
        if [ ! -e /tmp/con_ok.html ]
 138 
        if [ ! -e /tmp/con_ok.html ]
124 
        then
 139 
        then
125 
                echo "La tentative de connexion vers Internet a échoué (google.fr)."
 140 
                echo "La tentative de connexion vers Internet a échoué (google.fr)."
126 
                echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
 141 
                echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
127 
                echo "Vérifiez la validité des adresses DNS."
 142 
                echo "Vérifiez la validité des adresses DNS."
128 
                exit 0
 143 
                exit 0
129 
        fi
 144 
        fi
130 
        echo "Tests de connectivité Internet corrects"
 - 
 
131 
        rm -rf /tmp/con_ok.html
 145 
        rm -rf /tmp/con_ok.html
- 
 
 146 
        echo ". : ok"
132 
} # end of testing
 147 
} # end of testing
133 
 
 148 
 
134 
##################################################################
 149 
##################################################################
135 
##                      Fonction INIT                           ##
 150 
##                      Fonction INIT                           ##
136 
## - Création du fichier "/root/ALCASAR_parametres.txt"                ##
 151 
## - Création du fichier "/root/ALCASAR_parametres.txt"                ##
Line 140... Line 155...
140 
##################################################################
 155 
##################################################################
141 
init ()
 156 
init ()
142 
{
 157 
{
143 
        if [ ! "$mode" = "update" ]
 158 
        if [ ! "$mode" = "update" ]
144 
        then
 159 
        then
145 
                header_install
 - 
 
146 
# On affecte le nom d'organisme
 160 
# On affecte le nom d'organisme
147 
                header_install
 - 
 
148 
                ORGANISME=!
 161 
                ORGANISME=!
149 
                PTN='^[a-zA-Z0-9-]*$'
 162 
                PTN='^[a-zA-Z0-9-]*$'
150 
                until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
 163 
                until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
151 
                do
 164 
                do
152 
                        echo -n "Entrez le nom de votre organisme : "
 165 
                        echo -n "Entrez le nom de votre organisme : "
Line 197... Line 210...
197 
        urpmi --auto $PACKAGES
 210 
        urpmi --auto $PACKAGES
198 
# On empêche les mises à jour de coova-chilli et freeradius par le biais des dépôts
 211 
# On empêche les mises à jour de coova-chilli et freeradius par le biais des dépôts
199 
        echo -n "/^coova/" >> /etc/urpmi/skip.list
 212 
        echo -n "/^coova/" >> /etc/urpmi/skip.list
200 
        echo -n "/^freeradius/" >> /etc/urpmi/skip.list
 213 
        echo -n "/^freeradius/" >> /etc/urpmi/skip.list
201 
# On supprime les paquetages, les services et les utilisateurs inutiles
 214 
# On supprime les paquetages, les services et les utilisateurs inutiles
202 
        for rm_rpm in avahi mandi shorewall libc-icap0 cyrus-sasl
 215 
        for rm_rpm in dhcp-server avahi mandi shorewall libc-icap0 cyrus-sasl
203 
        do
 216 
        do
204 
                /usr/sbin/urpme --auto $rm_rpm --auto-orphans
 217 
                /usr/sbin/urpme --auto $rm_rpm --auto-orphans
205 
        done
 218 
        done
206 
        for svc in alsa sound dm atd dc_server
 219 
        for svc in alsa sound dm atd dc_server
207 
        do
 220 
        do
Line 473... Line 486...
473 
</body>
 486 
</body>
474 
</html>
 487 
</html>
475 
EOF
 488 
EOF
476 
        echo "- URL d'accès au centre de gestion : https://$PRIVATE_IP" >> $FIC_PARAM
 489 
        echo "- URL d'accès au centre de gestion : https://$PRIVATE_IP" >> $FIC_PARAM
477 
# On crée le VirtualHost pour l'accès au port 80 (redirection après filtrage)
 490 
# On crée le VirtualHost pour l'accès au port 80 (redirection après filtrage)
- 
 
 491 
# On tente d'intercepter toute les URLs (réécriture)
478 
        FIC_VIRTUAL=`find /etc/httpd/conf -type f -name *default_vhosts*`
 492 
        FIC_VIRTUAL=`find /etc/httpd/conf -type f -name *default_vhosts*`
479 
        [ -e /etc/httpd/conf/vhosts.default ]  || cp $FIC_VIRTUAL /etc/httpd/conf/vhosts.default
 493 
        [ -e /etc/httpd/conf/vhosts.default ]  || cp $FIC_VIRTUAL /etc/httpd/conf/vhosts.default
480 
        cat <<EOF > $FIC_VIRTUAL
 494 
        cat <<EOF > $FIC_VIRTUAL
481 
NameVirtualHost *:80
 495 
NameVirtualHost *:80
482 
<VirtualHost *:80>
 496 
<VirtualHost *:80>
483 
ServerName $HOSTNAME
 497 
ServerName $HOSTNAME
484 
DocumentRoot $DIR_WEB/redirect
 498 
DocumentRoot $DIR_WEB/redirect
- 
 
 499 
RewriteEngine on
- 
 
 500 
RewriteRule ^(.*)$ /index.php [L]
485 
</VirtualHost>
 501 
</VirtualHost>
486 
EOF
 502 
EOF
487 
# Définition du premier compte lié au profil 'admin'
 503 
# Définition du premier compte lié au profil 'admin'
488 
        if [ "$mode" = "install" ]
 504 
        if [ "$mode" = "install" ]
489 
        then
 505 
        then
Line 901... Line 917...
901 
        touch /etc/dansguardian/lists/bannedextensionlist
 917 
        touch /etc/dansguardian/lists/bannedextensionlist
902 
        touch /etc/dansguardian/lists/bannedmimetypelist
 918 
        touch /etc/dansguardian/lists/bannedmimetypelist
903 
# on vide la liste des @IP du Lan ne subissant pas le filtrage WEB
 919 
# on vide la liste des @IP du Lan ne subissant pas le filtrage WEB
904 
        [ -e /etc/dansguardian/lists/exceptioniplist.default ] || mv /etc/dansguardian/lists/exceptioniplist /etc/dansguardian/lists/exceptioniplist.default
 920 
        [ -e /etc/dansguardian/lists/exceptioniplist.default ] || mv /etc/dansguardian/lists/exceptioniplist /etc/dansguardian/lists/exceptioniplist.default
905 
        touch /etc/dansguardian/lists/exceptioniplist
 921 
        touch /etc/dansguardian/lists/exceptioniplist
906 
# on copie les fichiers de la BL de toulouse
 - 
 
907 
        [ -d /etc/dansguardian/lists/blacklists ] && mv /etc/dansguardian/lists/blacklists /etc/dansguardian/lists/blacklists.default
 - 
 
908 
        tar zxvf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
 - 
 
909 
        cp -f $DIR_CONF/VERSION-BL $DIR_WEB/
 - 
 
910 
        chown apache:apache $DIR_WEB/VERSION-BL
 - 
 
911 
# on crée la BL secondaire
 - 
 
912 
        mkdir /etc/dansguardian/lists/blacklists/ossi
 - 
 
913 
        touch /etc/dansguardian/lists/blacklists/ossi/domains
 - 
 
914 
        touch /etc/dansguardian/lists/blacklists/ossi/urls
 - 
 
915 
# On crée une WhiteList vide
 - 
 
916 
        [ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
 - 
 
917 
        [ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
 - 
 
918 
        touch /etc/dansguardian/lists/exceptionsitelist
 - 
 
919 
        touch /etc/dansguardian/lists/exceptionurllist
 - 
 
920 
# on configure le filtrage de site WEB
 922 
# on configure le filtrage de domaine
921 
        [ -e /etc/dansguardian/lists/bannedsitelist.default ] || cp /etc/dansguardian/lists/bannedsitelist /etc/dansguardian/lists/bannedsitelist.default
 923 
        [ -e /etc/dansguardian/lists/bannedsitelist.default ] || cp /etc/dansguardian/lists/bannedsitelist /etc/dansguardian/lists/bannedsitelist.default
922 
        $SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedsitelist # (on commente ce qui ne l'est pas)
 924 
        $SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedsitelist # (on commente ce qui ne l'est pas)
923 
# on bloque les sites ne possédant pas de nom de domaine (ex: http://12.13.14.15)
 925 
# on bloque les sites ne possédant pas de nom de domaine (ex: http://12.13.14.15)
924 
        $SED "s?^#\*ip?\*ip?g" /etc/dansguardian/lists/bannedsitelist
 926 
        $SED "s?^#\*ip?\*ip?g" /etc/dansguardian/lists/bannedsitelist
925 
# on bloque le ssl sur port 80
 927 
# on bloque le ssl sur port 80
926 
        $SED "s?^#\*\*s?\*\*s?g" /etc/dansguardian/lists/bannedsitelist
 928 
        $SED "s?^#\*\*s?\*\*s?g" /etc/dansguardian/lists/bannedsitelist
927 
# (pris en compte par dnsmasq)  cat $DIR_CONF/bannedsitelist >> /etc/dansguardian/lists/bannedsitelist
 - 
 
928 
# on configure le filtrage d'url
 929 
# on configure le filtrage d'url
929 
[ -e /etc/dansguardian/lists/bannedurllist.default ] || cp /etc/dansguardian/lists/bannedurllist /etc/dansguardian/lists/bannedurllist.default
 930 
[ -e /etc/dansguardian/lists/bannedurllist.default ] || cp /etc/dansguardian/lists/bannedurllist /etc/dansguardian/lists/bannedurllist.default
930 
        $SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedurllist # (on commente ce qui ne l'est pas)
 931 
        $SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedurllist # (on commente ce qui ne l'est pas)
931 
        cat $DIR_CONF/bannedurllist >> /etc/dansguardian/lists/bannedurllist
 - 
 
932 
        chown -R dansguardian:apache /etc/dansguardian/
 932 
        chown -R dansguardian:apache /etc/dansguardian/
933 
        chmod -R g+rw /etc/dansguardian
 933 
        chmod -R g+rw /etc/dansguardian
934 
} # End of param_dansguardian ()
 934 
} # End of param_dansguardian ()
935 
 
 935 
 
936 
##################################################################
 936 
##################################################################
Line 1065... Line 1065...
1065 
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
 1065 
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
1066 
 
 1066 
 
1067 
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
 1067 
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
1068 
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.10.20,255.255.255.0,45m
 1068 
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.10.20,255.255.255.0,45m
1069 
EOF
 1069 
EOF
- 
 
 1070 
} # End dnsmasq
- 
 
 1071 
 
- 
 
 1072 
##########################################################
- 
 
 1073 
##              Fonction BL (BlackList)                 ##
- 
 
 1074 
##########################################################
- 
 
 1075 
BL ()
- 
 
 1076 
{
- 
 
 1077 
# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
- 
 
 1078 
        rm -rf /etc/dansguardian/lists/blacklists
- 
 
 1079 
        tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
- 
 
 1080 
        cp -f $DIR_CONF/VERSION-BL $DIR_WEB/
- 
 
 1081 
        chown apache:apache $DIR_WEB/VERSION-BL
- 
 
 1082 
# on crée le répertoire de la BL secondaire
- 
 
 1083 
        mkdir /etc/dansguardian/lists/blacklists/ossi
- 
 
 1084 
        touch /etc/dansguardian/lists/blacklists/ossi/domains
- 
 
 1085 
        touch /etc/dansguardian/lists/blacklists/ossi/urls
- 
 
 1086 
# On crée le répertoire de la WhiteList
- 
 
 1087 
        [ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
- 
 
 1088 
        [ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
- 
 
 1089 
        touch /etc/dansguardian/lists/exceptionsitelist
- 
 
 1090 
        touch /etc/dansguardian/lists/exceptionurllist
1070 
# On crée la structure du DNS-blackhole :
 1091 
# On crée la structure du DNS-blackhole :
1071 
#       - import des domaines de la BL Toulouse dans /usr/local/etc/alcasar-dns-availabled (1 fichier par domaine)
 - 
 
1072 
#       - lien symbolique de ces fichiers dans /usr/local/etc/alcasar-dns-enabled pour activation/désactivation
 - 
 
1073 
        mkdir /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1092 
        mkdir /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1074 
        chown -R 770 /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1093 
        chown -R 770 /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1075 
        chown -R root:apache /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1094 
        chown -R root:apache /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
- 
 
 1095 
# On fait pointer le black-hole sur une page interne
1076 
        $SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" /usr/local/bin/alcasar-dnsfilter-import.sh
 1096 
        $SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
1077 
        /usr/local/bin/alcasar-dnsfilter-import.sh
 1097 
        ln -s $DIR_WEB/redirect/index-access-deny.php $DIR_WEB/index.php
1078 
        /usr/local/bin/alcasar-dnsfilter-activate.sh
 1098 
# On récupère la dernière version de la BL Toulouse
1079 
} # End dnsmasq
 1099 
        $DIR_DEST_SBIN/alcasar-bl.sh -download
- 
 
 1100 
}
- 
 
 1101 
 
- 
 
 1102 
 
- 
 
 1103 
 
- 
 
 1104 
 
1080 
 
 1105 
 
1081 
##########################################################
 1106 
##########################################################
1082 
##              Fonction cron                           ##
 1107 
##              Fonction cron                           ##
1083 
## - Mise en place des différents fichiers de cron     ##
 1108 
## - Mise en place des différents fichiers de cron     ##
1084 
##########################################################
 1109 
##########################################################
Line 1278... Line 1303...
1278 
                ;;
 1303 
                ;;
1279 
        -i | --install)
 1304 
        -i | --install)
1280 
                header_install
 1305 
                header_install
1281 
                testing
 1306 
                testing
1282 
# On teste la présence d'une version déjà installée
 1307 
# On teste la présence d'une version déjà installée
1283 
                header_install
 - 
 
1284 
                if [ -e $DIR_WEB/VERSION ]
 1308 
                if [ -e $DIR_WEB/VERSION ]
1285 
                then
 1309 
                then
1286 
                        echo -n "La version "; echo -n `cat $DIR_WEB/VERSION`; echo " d'ALCASAR est déjà installée";
 1310 
                        echo -n "La version "; echo -n `cat $DIR_WEB/VERSION`; echo " d'ALCASAR est déjà installée";
1287 
                        response=0
 1311 
                        response=0
1288 
                        PTN='^[oOnN]$'
 1312 
                        PTN='^[oOnN]$'
Line 1328... Line 1352...
1328 
                        hostname `cat $DIR_CONF/hostname`
 1352 
                        hostname `cat $DIR_CONF/hostname`
1329 
                        mode="update"
 1353 
                        mode="update"
1330 
                else
 1354 
                else
1331 
                        mode="install"
 1355 
                        mode="install"
1332 
                fi
 1356 
                fi
1333 
                for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_awstats param_dnsmasq cron post_install
 1357 
                for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_awstats param_dnsmasq BL cron post_install
1334 
 
 1358 
 
1335 
                do
 1359 
                do
1336 
                        $func
 1360 
                        $func
1337 
 echo "*** 'debug' : end of function $func ***"; read a
 1361 
 echo "*** 'debug' : end of function $func ***"; read a
1338 
                done
 1362 
                done