WebSVN – ALCASAR – Diff – /alcasar.sh

 #!/bin/sh
-#  $Id: alcasar.sh 499 2011-02-24 22:54:44Z richard $
+#  $Id: alcasar.sh 503 2011-03-11 22:12:32Z richard $
 # alcasar.sh
 # by Franck BOUIJOUX, Pascal LEVANT and Richard REY
 # This script is distributed under the Gnu General Public License (GPL)
 FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés
 # ******* DBMS parameters - paramètres SGBD ********
 DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
 DB_USER="radius"				# nom de l'utilisateur de la base de données
 # ******* Network parameters - paramètres réseau *******
+HOSTNAME="alcasar"				#
 DOMAIN="localdomain"				# domaine local
 EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
 INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
 CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24"	# adresse du réseau de consultation proposée par défaut
 SQUID_PORT="3128"				# Port d'écoute du proxy Squid
-UAMPORT="3990"
 # ****** Paths - chemin des commandes *******
 SED="/bin/sed -i"
 # ****** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ******
 PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd openssh-server php-xml pam_ccreds rng-utils lsb-release dnsmasq sudo cronie-anacron pciutils clamav pm-fallback-policy"
 # ****************** End of global parameters *********************
 				read CUSTOM_PRIVATE_NETWORK_MASK
 			done
 	fi
 # Récupération de la config réseau côté "LAN de consultation"
-	HOSTNAME=alcasar-$ORGANISME
 	hostname $HOSTNAME
 	echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM
 	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ réseau de consultation (ex.: 192.168.182.0)
 	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
 	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix					# @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)
 FORWARD_IPV4=true
 EOF
 # Modif /etc/hosts
 	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
 	cat <<EOF > /etc/hosts
-.0.0.1	$HOSTNAME localhost.localdomain localhost
+.0.0.1	localhost
-$PRIVATE_IP	$HOSTNAME alcasar portail
+$PRIVATE_IP	$HOSTNAME
 EOF
 	echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM
 	echo "    - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM
 	echo "    - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM
 # Configuration de l'interface eth0 (Internet)
 # copie des fichiers modifiés
 	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
 	chown -R apache:apache $DIR_ACC/manager/
 # Modification des fichiers de configuration
 	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
-	$SED "s?^general_domain:.*?general_domain: $ORGANISME.$DOMAIN?g" /etc/freeradius-web/admin.conf
+	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
 	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
 	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
 	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
 	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
 	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
 statip		$PRIVATE_STAT_IP
 domain		localdomain
 dns1		$PRIVATE_IP
 dns2		$PRIVATE_IP
 uamlisten	$PRIVATE_IP
-uamport		$UAMPORT
+uamport		3990
 dhcpif		$INTIF
-ethers		/usr/local/etc/alcasar-ethers
+ethers		$DIR_DEST_ETC/alcasar-ethers
 uamanyip
 macallowlocal
 locationname	$HOSTNAME
 radiusserver1	127.0.0.1
 radiusserver2	127.0.0.1
 uamserver	https://$HOSTNAME/intercept.php
 radiusnasid	$HOSTNAME
 papalwaysok
 uamsecret	$secretuam
 coaport		3799
-include		/usr/local/etc/alcasar-uamallowed
+include		$DIR_DEST_ETC/alcasar-uamallowed
-include		/usr/local/etc/alcasar-uamdomain
+include		$DIR_DEST_ETC/alcasar-uamdomain
-include		/usr/local/etc/alcasar-macallowed
+include		$DIR_DEST_ETC/alcasar-macallowed
 EOF
 # Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
 # création des fichiers de sites, d'urls et d'adresses MAC de confiance
-	echo -e "uamallowed=\"\"" > /usr/local/etc/alcasar-uamallowed
+	echo -e "uamallowed=\"\"" > $DIR_DEST_ETC/alcasar-uamallowed
-	echo -e "uamdomain=\"\"" > /usr/local/etc/alcasar-uamdomain
+	echo -e "uamdomain=\"\"" > $DIR_DEST_ETC/alcasar-uamdomain
-	echo -e "macallowed=\"\"" > /usr/local/etc/alcasar-macallowed
+	echo -e "macallowed=\"\"" > $DIR_DEST_ETC/alcasar-macallowed
-	chown root:apache /usr/local/etc/alcasar-*
+	chown root:apache $DIR_DEST_ETC/alcasar-*
-	chmod 660 /usr/local/etc/alcasar-*
+	chmod 660 $DIR_DEST_ETC/alcasar-*
-	echo "- URL de deconnexion du portail : http://$PRIVATE_IP:$UAMPORT/logoff" >> $FIC_PARAM
+	echo "- URL de deconnexion du portail : http://alcasar:3990/logoff" >> $FIC_PARAM
-# Définition du secret partagé entre coova-chilli et la page d'authentification (intercept.php)
+# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
 	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
 	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
-	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old
+	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/intercept.php.old $DIR_WEB/status.php
 }  # End of param_chilli ()
 ##########################################################
 ##			Fonction param_squid		##
 ## - Paramètrage du proxy 'squid' en mode 'cache'	##
 	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
 	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
 # création du fichier d'exception au filtrage
-	touch /usr/local/etc/alcasar-filter-exceptions
+	touch $DIR_DEST_ETC/alcasar-filter-exceptions
 # le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
 }  # End of firewall ()
 ##################################################################################
 ##			param_ulogd function					##
 ##########################################################
 ##		Fonction param_dnsmasq			##
 ##########################################################
 param_dnsmasq ()
+{
-	[ -d /etc/dnsmasq.d ] || mkdir /etc/dnsmasq.d
 	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
-	[ -e /etc/dnsmasq.conf ] && cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
-	$SED "s?^[^#]?#&?g" /etc/dnsmasq.conf 					# on commente ce qui ne l'est pas
-	$SED "s?^#conf-dir=.*?conf-dir=/etc/dnsmasq.d?g" /etc/dnsmasq.conf	# les fichiers de config se trouvent dans /etc/dnsmasq.d/*
 	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
+	[ -e /etc/dnsmasq.conf.default ] || cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
 # 1st configuration file for "dnsmasq + blackhole" (listen on udp 52)
-	cat << EOF > /etc/dnsmasq.d/alcasar-dnsmasq.conf
+	cat << EOF > /etc/dnsmasq.conf
 # Configuration file for "dnsmasq + blackhole"
 # Inclusion de la blacklist <domains> de Toulouse dans la configuration
-conf-dir=/usr/local/etc/alcasar-dnsfilter-enabled
+conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
-conf-file=/usr/local/etc/alcasar-dns-name	# zone de definition de noms DNS locaux
+conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
 listen-address=$PRIVATE_IP
 listen-address=127.0.0.1
 no-dhcp-interface=$INTIF
 bind-interfaces
 cache-size=256
 bogus-priv
 filterwin2k
 server=$DNS1
 server=$DNS2
 # le servive DHCP est configuré mais n'est exploité que pour le "bypass"
-dhcp-range=$ORGANISME,$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
+dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
 #dhcp-option=3,1.2.3.4
 #dhcp-option=option:router,1.2.3.4
 #dhcp-option=42,0.0.0.0
 #dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
 #dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
 EOF
 # 2nd dnsmasq configuration file for filter exception user (listen on udp 54)
 	cat << EOF > /etc/dnsmasq-forward.conf
 # Dnsmasq configuration for exception filter users (no blackhole)
-conf-file=/usr/local/etc/alcasar-dns-name	# zone de definition de noms DNS locaux
+conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
 listen-address=$PRIVATE_IP
 port=54
 no-dhcp-interface=$INTIF
 bind-interfaces
 cache-size=256
 filterwin2k
 server=$DNS1
 server=$DNS2
 EOF
 # On crée le fichier de résolution locale
-touch /usr/local/etc/alcasar-dns-name
+cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
+# Here you can define your local domain name
+# use the /etc/hosts file to define your hosts name
+local=/$DOMAIN/
+EOF
-# On modifie le fichier d'initialisattion (lancement dune deuxième instance)
+# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
-[ -e /etc/init.d/dnsmasq ] && cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
+[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
-$SED "s?^DOMAIN_SUFFIX=.*?DOMAIN_SUFFIX=''?g" /etc/init.d/dnsmasq
-$SED "/\$dnsmasq/a daemon \$dnsmasq -C /etc/dnsmasq-forward.conf" /etc/init.d/dnsmasq
+$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-forward.conf \$OPTIONS" /etc/init.d/dnsmasq
-$SED "/killproc \$DAEMON_NAME/a killall \$DAEMON_NAME" /etc/init.d/dnsmasq
+$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
 } # End dnsmasq
 ##########################################################
 ##		Fonction BL (BlackList)			##
 ##########################################################
 *ip
 EOF
 	chown -R dansguardian:apache /etc/dansguardian/
 	chmod -R g+rw /etc/dansguardian
 # On crée la structure du DNS-blackhole :
-  	mkdir /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
+  	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
-	chown -R 770 /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
+	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
-	chown -R root:apache /usr/local/etc/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
+	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 # On fait pointer le black-hole sur une page interne
 	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
 # On récupère la dernière version de la BL Toulouse
 	$DIR_DEST_SBIN/alcasar-bl.sh --download
+}
 	cat << EOF > /etc/cron.d/awstats
 */30 * * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
 EOF
 # suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
 	cat << EOF > /etc/cron.d/clean_import
-* * * *  root /usr/local/bin/alcasar-import-clean.sh
+* * * *  root $DIR_DEST_BIN/alcasar-import-clean.sh
 EOF
 # mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
 # on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
 # 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
 # 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
 		if [ -e /tmp/alcasar-conf.tar.gz ]
 		then
 		echo "#### Installation avec mise à jour ####"
 		echo "#### Installation with update     ####"
 # On récupère le nom d'organisme à partir de fichier de conf
-			tar -xvf /tmp/alcasar-conf.tar.gz conf/hostname
+			tar -xvf /tmp/alcasar-conf.tar.gz conf/organisme
-			ORGANISME=`cat $DIR_CONF/hostname|cut -b 9-`
+			ORGANISME=`cat $DIR_CONF/organisme`
-			hostname `cat $DIR_CONF/hostname`
 			mode="update"
 		else
 			mode="install"
 		fi
 		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 499 → 503