Subversion Repositories ALCASAR

(root)/conf/sudoers @ 3040 – Rev 2931

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
2931	1329 d 20 h	rexy	/repos/alcasar/trunk/	WIFI4EU integration (to be continued)
2882	1456 d 2 h	rexy	/repos/alcasar/trunk/	Bug : fix a radius message
2770	1733 d 20 h	rexy	/repos/alcasar/trunk/	- Add IoT capture - Simplify C&C BL management - Begin new "PhpSysInfo" integration
2705	2076 d 20 h	tom.houdayer	/repos/alcasar/trunk/	Add LDAPS (LDAP SSL) support
2633	2250 d 21 h	rexy	/repos/alcasar/trunk/conf/	sudoer for gammu_smsd
2631	2250 d 22 h	rexy	/repos/alcasar/trunk/	SMS : chiffrement du mot de passe en sha256 et autorisation pour "gammu_smsd" d'exécuter son script de hook
2559	2345 d 6 h	rexy	/repos/alcasar/trunk/	End of migration for local hostname resolution (/etc/hosts)
2466	2514 d 5 h	richard	/repos/alcasar/trunk/	Config of RADIUS "ldap module" : bis (to be continued)
2324	2680 d 8 h	tom.houdayer	/repos/alcasar/trunk/	ACC: Add option to allow unsecure login for user interception
2304	2694 d 6 h	tom.houdayer	/repos/alcasar/trunk/	Add Let's Encrypt integration!
2296	2699 d 2 h	tom.houdayer	/repos/alcasar/trunk/	Remove '/usr/bin/openssl' sudo privilege for 'apache' user
2016	3013 d 6 h	raphael.pion	/repos/alcasar/trunk/	-Option DHCP par défaut dans ALCASAR -Pour les anciennes bases de donnée radius de ALCASAR (2.9.2) : Lorsque l'attribut radius est vide, on le créé afin d'éviter de produire l'erreur "Change failed for attribute Filter-Id"
2013	3027 d 3 h	raphael.pion	/repos/alcasar/trunk/	-Activation/Desactivation de l'option NTP du DHCP (ACC dans le menu 'Réseau') avec coova chilli -Génération rapport d'activité : -(re)compression des logs une fois traité! -légende sur les axes -correction afin d'obtenir les catégories ajoutées à la main -Correction du 'fil d'ariane' (on teste si la fenetre status.php toujours ouverte) => déconnection de l'utilisateur car lors de la premiere ouverture de status.php. L'ip de l'utilisateur n'était pas écrite!
2010	3029 d 5 h	raphael.pion	/repos/alcasar/trunk/
2006	3033 d 6 h	raphael.pion	/repos/alcasar/trunk/	Fonctionnalité filtrage de protocole par utilisateur : Nouvel attribut qui définit le niveau de filtrage de protocole d'un usager : - Aucun : aucun filtrage de protocole - Navigation Web (profile1) : On autorise les protocoles HTTP et HTTPS. - Navigation Web (profile2) : Messagerie et serveur distant : On autorise les protocoles : HTTP/S, POP3/S, IMAP/S, FTP, SFTP et SSH - Personnalisable (profile3) : via l'ACC dans le menu 'FILTRAGE'. Le filtrage se fait en stockant l'utilisateur dans un des ipset suivant (lors du lancement de alcasar-conup.sh) : -proto_0 -proto_1 -proto_2 -proto_3 L'attribut Filter-Id se présente dorénavant sous cette forme : bit n°1-> profile1 bit n°2-> profile2 bit n°3-> profile3 bit n°6-> WL bit n°7-> BL bit n°8-> HAVP
1911	3088 d 0 h	raphael.pion	/repos/alcasar/	-dac technique : ajout de l'attribut acctstarttime dans le schéma de la base -chaque compte htdigest a son propre menu
1845	3120 d 4 h	raphael.pion	/repos/alcasar/trunk/	-ajout des droits dans sudoer pour les fichiers alcasar-url_filter_wl/bl.sh -correction de quelques warnings -safesearch pour la wl
1827	3127 d 9 h	raphael.pion	/repos/alcasar/	+tout déplacer dans le dossier /usr/local/bin (changement de tous les scripts + fichiers php, sauf alcasar.sh) +configuration réseau via l'ACC dans "system/network"
1740	3233 d 20 h	richard	/repos/alcasar/trunk/	- modifs pour import de certificats officiels
1733	3239 d 8 h	richard	/repos/alcasar/trunk/	- import de certificats officiels
1710	3278 d 2 h	richard	/repos/alcasar/trunk/	- Import d'un certificat officiel
1599	3524 d 1 h	richard	/repos/alcasar/trunk/	- uniformisation "shutdown + reboot" - correction bug : import de fichier dans la blacklist
1574	3541 d 19 h	richard	/repos/alcasar/trunk/	- ajout de la possibilité d'arréter ou de relancer le serveur
1529	3612 d 2 h	richard	/repos/alcasar/trunk/	Modifs (en cas de mise à jour)
1478	3658 d 20 h	richard	/repos/alcasar/trunk/	- mise à jour "ACC" (to be continued)
1452	3705 d 5 h	richard	/repos/alcasar/trunk/	Mise à jour auto-enregistrement SMS
1426	3712 d 23 h	richard	/repos/alcasar/trunk/	- correctif de sécurité
1349	3833 d 4 h	richard	/repos/alcasar/trunk/	Intégration du système d'autoenregistrement pas SMS
1294	3954 d 20 h	richard	/repos/alcasar/trunk/	Première exploitation des SET 'ipset' - avec le blockage IP (ça marche bien) - avec la redirection https (ça ne marche pas encore)
1245	4044 d 3 h	richard	/repos/alcasar/trunk/	Adaptation de l'ACC (archive unique pour tracability-netflow-bdd)
1041	4264 d 0 h	richard	/repos/alcasar/trunk/	- adaptation "chkconfig --> systemctrl" pour SSH - poursuite intégration de la WhiteList
977	4470 d 1 h	richard	/repos/alcasar/trunk/	- affectation via dhcp static d'une adresse ip pour eth1 (évite la réaffectation successive) - affichage des adresses d'ALCASAR dans le centre de gestion (activity)
885	4534 d 21 h	richard	/repos/alcasar/trunk/	Fin d'intégration du "safesearching" et du filtrage Youtube (ça marche bien ...)
865	4576 d 1 h	richard	/repos/alcasar/trunk/	- possibilité de sauvegarder le fichier de tracabilité en cours de constitution - simplification du script de gestion des log - lors d'une nouvelle installation, le DHCP est en mode "full" - uniformisation des noms des fichiers de log
859	4587 d 20 h	richard	/repos/alcasar/trunk/	- traitement du blocage IP - intégration du traitement du LAN "alcasar-box" dans ce traitement (simplification) - to be finished soon
841	4619 d 20 h	richard	/repos/alcasar/trunk/	- suppression "macallowed" - intégration 'full DHCP' + interfaçage @IP statiques - script "alcasar-dhcp.sh --on --off" d'arret/redémarrage du service DHCP
806	4661 d 20 h	richard	/repos/alcasar/trunk/	- Suppression mondo-mindi - Remplacemement pas l'archive système - correction qq bugs
783	4712 d 4 h	richard	/repos/alcasar/trunk/	- nouvelle structure du fichier iptable (plus logique) - correction du drapeau de status "accès Internet" dans phpsysinfo - séparation des deux fonctions principales du watchdog (il reste à tester la non-concurence --> à venir)
648	4886 d 21 h	richard	/repos/alcasar/trunk/	- ajout de la date d'expiration du certificat dans la page du centre graphique - ajour de la catégorie 'ip' dans la blacklist (sites sans nom de domaine)
612	4920 d 21 h	richard	/repos/alcasar/trunk/	- Creation d'un fichier central de conf (/usr/local/etc/alcasar.conf) - Mise à jour des scripts pour prendre en compte ce fichier - Quand sshd est activé, il écoute des deux côtés (LAN & WAN)