Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2681 – Rev 2314

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
2314	2497 d 2 h	richard	/repos/alcasar/trunk/	Udev rule in /lib/udev/rule.d
2308	2498 d 22 h	tom.houdayer	/repos/alcasar/trunk/	Hide stdout during installation/uninstallation of Let's Encrypt client
2304	2498 d 23 h	tom.houdayer	/repos/alcasar/trunk/	Add Let's Encrypt integration!
2293	2504 d 21 h	tom.houdayer	/repos/alcasar/trunk/	Change the ALCASAR CA certificate extension to .crt (to be added more easily in Firefox)
2290	2505 d 2 h	richard	/repos/alcasar/trunk/	check unplugged NIC
2282	2505 d 5 h	richard	/repos/alcasar/trunk/	First test with 3rd NIC (ie: WIFI) - test if add or remove NIC - see about Wireless NIC
2281	2505 d 18 h	tom.houdayer	/repos/alcasar/trunk/	Fix install of vnStat PHP frontend (name of EXTIF) Set ALCASAR ACC background color to "Statistics / Global trafic" (vnStat PHP frontend)
2274	2519 d 6 h	richard	/repos/alcasar/trunk/	bugfix : alcasar-ether doesn't support comments
2272	2520 d 17 h	tom.houdayer	/repos/alcasar/trunk/	Move web/pass/index.php to web/password.php
2269	2521 d 1 h	richard	/repos/alcasar/trunk/	- Doc update - V3.1.2
2267	2521 d 3 h	richard	/repos/alcasar/trunk/	- Improve ACC access log
2243	2535 d 13 h	tom.houdayer	/repos/alcasar/trunk/	Fix installation of Fail2ban configurations
2234	2537 d 15 h	richard	/repos/alcasar/trunk/	Coova HTTPS interception enabled (remove our DNS blackhole system) : waiting for Tom RPM ;-)
2233	2538 d 19 h	richard	/repos/alcasar/trunk/
2232	2539 d 1 h	richard	/repos/alcasar/trunk/	- roll back to nfsen 1.3.7 (waiting for surfmap update (see surfmap mailing list)
2228	2541 d 7 h	franck	/repos/alcasar/trunk/	cron de watchdog-hl
2220	2543 d 3 h	richard	/repos/alcasar/trunk/	- Verify if install script is run as 'root'
2219	2543 d 3 h	richard	/repos/alcasar/trunk/	- remove an unused parameter (thx tom)
2218	2545 d 3 h	richard	/repos/alcasar/trunk/	change the link to the ACC
2214	2547 d 4 h	richard	/repos/alcasar/trunk/	- Change the default boot display only on ALCASAR entry
2213	2547 d 14 h	richard	/repos/alcasar/trunk/	- Don't display vga=791 on VM - prepare the 3.1.1 version
2211	2547 d 20 h	richard	/repos/alcasar/trunk/	- Adapt "msec" to ALCASAR architecture
2206	2549 d 18 h	richard	/repos/alcasar/trunk/	- prepare the scripts to allow remote update of ALCASAR (via SSH). The finality is to be able to update via ACC (great!)
2203	2549 d 22 h	richard	/repos/alcasar/trunk/	- Previous version : MSEC integration - doc update
2202	2549 d 23 h	richard	/repos/alcasar/trunk/
2195	2553 d 21 h	richard	/repos/alcasar/trunk/	Adapt banner to a VM
2192	2554 d 16 h	richard	/repos/alcasar/trunk/	- improve managment of custom Blacklist/Whitelist files
2176	2561 d 15 h	richard	/repos/alcasar/trunk/	M.A.J nfsen
2175	2561 d 15 h	richard	/repos/alcasar/trunk/	Prise en compte immédiate des changements de type "uamdomain"
2171	2564 d 19 h	tom.houdayer	/repos/alcasar/trunk/	Remove ALCASAR version visible in the user part.
2149	2592 d 19 h	richard	/repos/alcasar/trunk/	arret architecture 32b (bios UEFI incompatible)
2138	2598 d 18 h	richard	/repos/alcasar/trunk/	- le rapport d'activité hebdomadaire se situe maintenant dans "sauvegarde" - mise à jour de la blacklist
2114	2666 d 19 h	franck	/repos/alcasar/trunk/	Pas de vga=791 sur machine virtuelle car defaut d'affichage au reboot après install
2111	2667 d 18 h	richard	/repos/alcasar/trunk/	Trad arabe
2088	2695 d 5 h	raphael.pion	/repos/alcasar/trunk/	Les scripts 'macup' et 'macdown' sont appelés par coovachilli lors du DHCP up et down (release). Depuis la version 3.1 de ALCASAR, le système d'interception a changé. On doit traiter les authorisations par adresse MAC en amont ainsi que leur déconnection du réseau. Pour une adresse mac authorisée, nous stockons sont @IP dans l'ipset 'not_filtered'. Elle sera retiré de cet ipset lors du DHCP down
2077	2707 d 20 h	franck	/repos/alcasar/trunk/	prise en compte du type MIME .der pour pkix-cert dans apache
2032	2813 d 20 h	richard	/repos/alcasar/trunk/	Explication de l'option "ntp" pour le service dhcp de chilli
2016	2817 d 23 h	raphael.pion	/repos/alcasar/trunk/	-Option DHCP par défaut dans ALCASAR -Pour les anciennes bases de donnée radius de ALCASAR (2.9.2) : Lorsque l'attribut radius est vide, on le créé afin d'éviter de produire l'erreur "Change failed for attribute Filter-Id"
2013	2831 d 20 h	raphael.pion	/repos/alcasar/trunk/	-Activation/Desactivation de l'option NTP du DHCP (ACC dans le menu 'Réseau') avec coova chilli -Génération rapport d'activité : -(re)compression des logs une fois traité! -légende sur les axes -correction afin d'obtenir les catégories ajoutées à la main -Correction du 'fil d'ariane' (on teste si la fenetre status.php toujours ouverte) => déconnection de l'utilisateur car lors de la premiere ouverture de status.php. L'ip de l'utilisateur n'était pas écrite!
2009	2834 d 21 h	raphael.pion	/repos/alcasar/trunk/	GENERATION D UN RAPPORT D ACTIVITE ALCASAR (toutes les semaines) la page /acc/manager/activity_report/index.php permet de consulter les rapports généré par le crontab suivant : 35 5 * * 0 root $DIR_DEST_BIN/alcasar-activity_report.sh (tous les dimanches a 5h35) Algo pour trier les logs en fonction des dates : -decompression de tous les logs ( si y a ) -convertir les dates des événements qui nous intéresse en timestamp -trier + verifier la valeur du TS (si il se situe dans l'intervale d'une semaine) -on traite pour la semaine suivante jusqu'a la derniere alerte (condition d'arret) Les items présents sont : [] - TABLEAU DE BORD : info systeme/ALCASAR/derniere mise a jour [] - DNS-BL depuis l'installation + depuis la semaine : creation des logs dnsmasq-blacklist + logrotate appliqué pour dnsmasq-blacklist [] - MENACE VIRALE : graphe indiquant le nombre de menace par semaine [] - STATISTIQUES VOLUMETRIE DES CONNEXIONS : tableau de l'ACC ('STATISTIQUES' => 'usage journalier') [*] - TENTATIVE DE CONNEXION : Autorisé/Interdite/fail2ban --------------- oublie de subversionner : -protocols_help : filtrage utilisateur / protocole -still_connected : fil d'ariane (verifier si la fenetre status.php est toujours ouverte)