Subversion Repositories ALCASAR

Rev

Rev 779 | Rev 1395 | Go to most recent revision | Show entire file | Regard whitespace | Details | Blame | Last modification | View Log

Rev 779 Rev 1160
Line 8... Line 8...
8
*****************************************************************/
8
*****************************************************************/
9
 
9
 
10
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
10
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
11
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
11
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
12
 
12
 
-
 
13
/****************************************************************
-
 
14
*						Choice of language						*
-
 
15
*****************************************************************/
-
 
16
 
-
 
17
$Language = 'en';
-
 
18
if(isset($_SERVER['HTTP_ACCEPT_LANGUAGE'])){
-
 
19
	$Langue	= explode(",",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
-
 
20
	$Language	= strtolower(substr(chop($Langue[0]),0,2)); }
-
 
21
if($Language == 'fr'){
-
 
22
	$l_file						= "Fichier ";
-
 
23
	$l_not_found				= " non présent";
-
 
24
	$l_no_writing_right_on_file	= "Vous n'avez pas les droits d'écriture sur le fichier ";
-
 
25
	$l_ldap_update_sucess		= "Mise à jour des paramètres LDAP réalisée avec succès";
-
 
26
	$l_ldap_title				= "Authentification externe : LDAP";
-
 
27
	$l_ldap_legend				= "Authentification LDAP";
-
 
28
	$l_ldap_auth_enable_label	= "Activer l'authentification LDAP:";
-
 
29
	$l_ldap_YES					= "OUI";
-
 
30
	$l_ldap_NO					= "NON";
-
 
31
	$l_ldap_server_label		= "Nom du serveur LDAP:";
-
 
32
	$l_ldap_server_text			= "Nom ou IP du serveur LDAP éventuel.";
-
 
33
	$l_ldap_base_dn_label		= "DN de la base LDAP:";
-
 
34
	$l_ldap_base_dn_text		= "DN est le 'Distinguished Name', il situe les informations utilisateurs, exemple: 'o=Mon entreprise, c=FR'.";
-
 
35
	$l_ldap_filter_label		= "Identifiant LDAP:";
-
 
36
	$l_ldap_filter_text			= "Clé utilisée pour la recherche d'un identifiant de connexion, exemple: 'uid', 'sn', etc. Pour un AD mettre 'sAMAccountName'.";
-
 
37
	$l_ldap_base_filter_label	= "Filtre de l'utilisateur LDAP:";
-
 
38
	$l_ldap_base_filter_text	= "Sur option, vous pouvez en plus limiter les objets recherchés avec des filtres additionnels. Par exemple 'objectClass=posixGroup' aurait comme conséquence l'utilisation de '(&(uid=username)(objectClass=posixGroup))'";
-
 
39
	$l_ldap_user_label			= "Utilisateur LDAP:";
-
 
40
	$l_ldap_user_text			= "Laissez vide pour utiliser un accès invité. Si renseigné, ALCASAR se connectera au serveur LDAP en tant qu'un utilisateur spécifié, exemple: 'uid=Utilisateur,ou=MonUnité,o=MaCompagnie,c=FR'. Requis pour les serveurs possédant un Active Directory.";
-
 
41
	$l_ldap_password_label		= "Mot de passe LDAP:";
-
 
42
	$l_ldap_password_text		= "Laissez vide pour un accès invité. Sinon, indiquez le mot de passe de connexion. Requis pour les serveurs possédant un Active Directory.";
-
 
43
	$l_ldap_submit				= "Enregistrer";
-
 
44
	$l_ldap_reset				= "Annuler";
-
 
45
	$l_ldap_test_network_failed	= "Pas de connectivité réseau avec le serveur LDAP.";
-
 
46
	$l_ldap_test_connection_failed	= "Impossible de se connecter au serveur LDAP.";
-
 
47
	$l_ldap_test_bind_ok		= "Connexion LDAP réussie...";
-
 
48
	$l_ldap_test_bind_failed	= "Echec d'authentification sur le serveur LDAP...Vérifiez votre configuration ldap...";
-
 
49
} else {
-
 
50
	$l_file						= "File ";
-
 
51
	$l_not_found				= " not found";
-
 
52
	$l_no_writing_right_on_file	= "You have no writting permission on the file ";
-
 
53
	$l_ldap_update_sucess		= "Successfull LDAP settings update";
-
 
54
	$l_ldap_title				= "External authentication : LDAP";
-
 
55
	$l_ldap_legend				= "LDAP authentication";
-
 
56
	$l_ldap_auth_enable_label	= "Use LDAP authentication :";
-
 
57
	$l_ldap_YES					= "YES";
-
 
58
	$l_ldap_NO					= "NO";
-
 
59
	$l_ldap_server_label		= "LDAP server name:";
-
 
60
	$l_ldap_server_text			= "This is the hostname or IP address of the LDAP server.";
-
 
61
	$l_ldap_base_dn_label		= "LDAP base dn:";
-
 
62
	$l_ldap_base_dn_text		= "This is the 'Distinguished Name', locating the user information, e.g. 'o=My Company,c=US'.";
-
 
63
	$l_ldap_filter_label		= "LDAP uid:";
-
 
64
	$l_ldap_filter_text			= "This is the key under which to search for a given login identity, e.g. 'uid', 'sn', etc.. For AD use 'sAMAccountName'.";
-
 
65
	$l_ldap_base_filter_label	= "LDAP user filter:";
-
 
66
	$l_ldap_base_filter_text	= "Optionally you can further limit the searched objects with additional filters. For example 'objectClass=posixGroup' would result in the use of '(&(uid=username)(objectClass=posixGroup))'";
-
 
67
	$l_ldap_user_label			= "LDAP user dn:";
-
 
68
	$l_ldap_user_text			= "Leave blank to use anonymous binding. If filled, ALCASAR uses the specified distinguished name on login attempts to find the correct user, e.g. 'uid=Username,ou=MyUnit,o=MyCompany,c=US'. Required for Active Directory Servers.";
-
 
69
	$l_ldap_password_label		= "LDAP password:";
-
 
70
	$l_ldap_password_text		= "Leave blank to use anonymous binding. Else fill in the password for the above user. Required for Active Directory Servers.";
-
 
71
	$l_ldap_submit				= "Save";
-
 
72
	$l_ldap_reset				= "Reset";
-
 
73
	$l_ldap_test_network_failed	= "LDAP server is not reachable.";
-
 
74
	$l_ldap_test_connection_failed	= "LDAP connexion failed...";
-
 
75
	$l_ldap_test_bind_ok		= "LDAP connexion success...";
-
 
76
	$l_ldap_test_bind_failed	= "LDAP authentication failed...Check your ldap setup...";
-
 
77
}
13
/********************************************************
78
/********************************************************
14
*		TEST DES FICHIERS DE CONFIGURATION	*
79
*		TEST DES FICHIERS DE CONFIGURATION	*
15
*********************************************************/
80
*********************************************************/
16
 
81
 
17
//Test de présence et des droits en lecture des fichiers de configuration.
82
//Test de présence et des droits en lecture des fichiers de configuration.
18
if (!file_exists(ALCASAR_RADIUS_SITE)){
83
if (!file_exists(ALCASAR_RADIUS_SITE)){
19
	exit("Fichier ".ALCASAR_RADIUS_SITE." non présent");
84
	exit($l_file.ALCASAR_RADIUS_SITE.$l_not_found);
20
}
85
}
21
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
86
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
22
	exit("Fichier ".ALCASAR_RADIUS_MODULE_LDAP." non présent");
87
	exit($l_file.ALCASAR_RADIUS_MODULE_LDAP.$l_not_found);
23
}
88
}
24
if (!is_readable(ALCASAR_RADIUS_SITE)){
89
if (!is_readable(ALCASAR_RADIUS_SITE)){
25
	exit("Vous n'avez pas les droits d'écriture sur le fichier ".ALCASAR_RADIUS_SITE);
90
	exit($l_no_writing_right_on_file.ALCASAR_RADIUS_SITE);
26
}
91
}
27
if (!is_readable(ALCASAR_RADIUS_MODULE_LDAP)){
92
if (!is_readable(ALCASAR_RADIUS_MODULE_LDAP)){
28
	exit("Vous n'avez pas les droits d'écriture sur le fichier ".ALCASAR_RADIUS_MODULE_LDAP);
93
	exit($l_no_writing_right_on_file.ALCASAR_RADIUS_MODULE_LDAP);
29
}
94
}
30
 
95
 
31
/********************************************************
96
/********************************************************
32
*		VARIABLES DE FORMULAIRE			*
97
*		VARIABLES DE FORMULAIRE			*
33
*********************************************************/
98
*********************************************************/
Line 41... Line 106...
41
	$message.="<strong><font color=\"red\">".$erreur."</font></strong><br>";
106
	$message.="<strong><font color=\"red\">".$erreur."</font></strong><br>";
42
	$message.="<br></div>";
107
	$message.="<br></div>";
43
}else{
108
}else{
44
	if ($update){
109
	if ($update){
45
		$message = "<div align=\"center\"><br>";
110
		$message = "<div align=\"center\"><br>";
46
		$message.="<strong><font color=\"green\">Mise à jour des paramètres ldap réalisé avec succès</font><br></strong>";
111
		$message.="<strong><font color=\"green\">$l_ldap_update_sucess</font><br></strong>";
47
		$message.="<br></div>";
112
		$message.="<br></div>";
48
	}
113
	}
49
}
114
}
50
 
115
 
51
/****************************************************************
116
/****************************************************************
Line 86... Line 151...
86
$ldap_password = $ldap->password;
151
$ldap_password		= $ldap->password;
87
$ldap_basedn = $ldap->basedn;
152
$ldap_basedn		= $ldap->basedn;
88
$ldap_filter = $ldap->uid;// others options only in alcasar 3.x ($ldap->filter)
153
$ldap_filter		= $ldap->uid;		// others options only in alcasar 3.x ($ldap->filter)
89
$ldap_base_filter = $ldap->base_filter;
154
$ldap_base_filter	= $ldap->base_filter;
90
 
155
 
91
 
-
 
92
# Choice of language
-
 
93
$Language = 'en';
-
 
94
if(isset($_SERVER['HTTP_ACCEPT_LANGUAGE'])){
-
 
95
	$Langue	= explode(",",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
-
 
96
	$Language	= strtolower(substr(chop($Langue[0]),0,2)); }
-
 
97
if($Language == 'fr'){
-
 
98
	$l_ldap_title			= "Authentification externe : LDAP";
-
 
99
	$l_ldap_legend			= "Authentification LDAP";
-
 
100
	$l_ldap_auth_enable_label	= "Activer l'authentification LDAP:";
-
 
101
	$l_ldap_YES			= "OUI";
-
 
102
	$l_ldap_NO			= "NON";
-
 
103
	$l_ldap_server_label		= "Nom du serveur LDAP:";
-
 
104
	$l_ldap_server_text		= "Nom ou IP du serveur LDAP éventuel.";
-
 
105
	$l_ldap_base_dn_label		= "DN de la base LDAP:";
-
 
106
	$l_ldap_base_dn_text		= "DN est le 'Distinguished Name', il situe les informations utilisateurs, exemple: 'o=Mon entreprise, c=FR'.";
-
 
107
	$l_ldap_filter_label		= "Identifiant LDAP:";
-
 
108
	$l_ldap_filter_text		= "Clé utilisée pour la recherche d'un identifiant de connexion, exemple: 'uid', 'sn', etc. Pour un AD mettre 'sAMAccountName'.";
-
 
109
	$l_ldap_base_filter_label	= "Filtre de l'utilisateur LDAP:";
-
 
110
	$l_ldap_base_filter_text	= "Sur option, vous pouvez en plus limiter les objets recherchés avec des filtres additionnels. Par exemple 'objectClass=posixGroup' aurait comme conséquence l'utilisation de '(&amp;(uid=username)(objectClass=posixGroup))'";
-
 
111
	$l_ldap_user_label		= "Utilisateur LDAP:";
-
 
112
	$l_ldap_user_text		= "Laissez vide pour utiliser un accès invité. Si renseigné, ALCASAR se connectera au serveur LDAP en tant qu'un utilisateur spécifié, exemple: 'uid=Utilisateur,ou=MonUnité,o=MaCompagnie,c=FR'. Requis pour les serveurs possédant un Active Directory.";
-
 
113
	$l_ldap_password_label		= "Mot de passe LDAP:";
-
 
114
	$l_ldap_password_text		= "Laissez vide pour un accès invité. Sinon, indiquez le mot de passe de connexion. Requis pour les serveurs possédant un Active Directory.";
-
 
115
	$l_ldap_submit			= "Enregistrer";
-
 
116
	$l_ldap_reset			= "Annuler";
-
 
117
	$l_ldap_test_network_failed	= "Pas de connectivité réseau avec le serveur LDAP.";
-
 
118
	$l_ldap_test_connection_failed	= "Impossible de se connecter au serveur LDAP.";
-
 
119
	$l_ldap_test_bind_ok		= "Connexion LDAP réussie...";
-
 
120
	$l_ldap_test_bind_failed	= "Echec d'authentification sur le serveur LDAP...Vérifiez votre configuration ldap...";
-
 
121
} else {
-
 
122
	$l_ldap_title			= "External authentication : LDAP";
-
 
123
	$l_ldap_legend			= "LDAP authentication";
-
 
124
	$l_ldap_auth_enable_label	= "Use LDAP authentication :";
-
 
125
	$l_ldap_YES			= "YES";
-
 
126
	$l_ldap_NO			= "NO";
-
 
127
	$l_ldap_server_label		= "LDAP server name:";
-
 
128
	$l_ldap_server_text		= "This is the hostname or IP address of the LDAP server.";
-
 
129
	$l_ldap_base_dn_label		= "LDAP base dn:";
-
 
130
	$l_ldap_base_dn_text		= "This is the 'Distinguished Name', locating the user information, e.g. 'o=My Company,c=US'.";
-
 
131
	$l_ldap_filter_label		= "LDAP uid:";
-
 
132
	$l_ldap_filter_text		= "This is the key under which to search for a given login identity, e.g. 'uid', 'sn', etc.. For AD use 'sAMAccountName'.";
-
 
133
	$l_ldap_base_filter_label	= "LDAP user filter:";
-
 
134
	$l_ldap_base_filter_text	= "Optionally you can further limit the searched objects with additional filters. For example 'objectClass=posixGroup' would result in the use of '(&amp;(uid=username)(objectClass=posixGroup))'";
-
 
135
	$l_ldap_user_label		= "LDAP user dn:";
-
 
136
	$l_ldap_user_text		= "Leave blank to use anonymous binding. If filled, ALCASAR uses the specified distinguished name on login attempts to find the correct user, e.g. 'uid=Username,ou=MyUnit,o=MyCompany,c=US'. Required for Active Directory Servers.";
-
 
137
	$l_ldap_password_label		= "LDAP password:";
-
 
138
	$l_ldap_password_text		= "Leave blank to use anonymous binding. Else fill in the password for the above user. Required for Active Directory Servers.";
-
 
139
	$l_ldap_submit			= "Save";
-
 
140
	$l_ldap_reset			= "Reset";
-
 
141
	$l_ldap_test_network_failed	= "LDAP server is not reachable.";
-
 
142
	$l_ldap_test_connection_failed	= "LDAP connexion failed...";
-
 
143
	$l_ldap_test_bind_ok		= "LDAP connexion success...";
-
 
144
	$l_ldap_test_bind_failed	= "LDAP authentication failed...Check your ldap setup...";
-
 
145
}
-
 
146
 
-
 
147
function ldap_test($f_ldap_server, $f_ldap_identity, $f_ldap_password, $f_ldap_port = "389"){
156
function ldap_test($f_ldap_server, $f_ldap_identity, $f_ldap_password, $f_ldap_port = "389"){
148
	// Test du serveur
157
	// Test du serveur
149
	if (!$sock = @fsockopen($f_ldap_server, $f_ldap_port, $num, $error, 2)) {
158
	if (!$sock = @fsockopen($f_ldap_server, $f_ldap_port, $num, $error, 2)) {
150
		// no network connection
159
		// no network connection
151
		return -1;
160
		return -1;