Subversion Repositories ALCASAR

Rev

Go to most recent revision | Show changed files | Directory listing

Filtering Options

Rev Age Author Path Log message Diff
2212 2554 d 5 h richard /repos/alcasar/trunk/  
2211 2554 d 6 h richard /repos/alcasar/trunk/ - Adapt "msec" to ALCASAR architecture  
2209 2556 d 4 h tom.houdayer /repos/alcasar/trunk/scripts/ Improve the activity report:
- Fix titles level
- Get ACC access from file instead of web server
- Fix fail2ban date filter (awk command)
- Add a row when table is empty for "ACC access", "Global traffic" & "fail2ban"		  
2206 2556 d 4 h richard /repos/alcasar/trunk/ - prepare the scripts to allow remote update of ALCASAR (via SSH). The finality is to be able to update via ACC (great!)  
2202 2556 d 9 h richard /repos/alcasar/trunk/  
2193 2561 d 1 h richard /repos/alcasar/trunk/ Some adjustments with custom blacklist management  
2192 2561 d 2 h richard /repos/alcasar/trunk/ - improve managment of custom Blacklist/Whitelist files  
2190 2564 d 1 h tom.houdayer /repos/alcasar/trunk/ Add ACC access, Global traffic and Fail2Ban bans to activity report.  
2189 2564 d 1 h tom.houdayer /repos/alcasar/trunk/scripts/ Remove "Authorized connections" chart (which show disconnections type) in activity report.  
2187 2565 d 0 h richard /repos/alcasar/trunk/scripts/ - bug : import custom domain BL  
2184 2566 d 5 h richard /repos/alcasar/trunk/ uamallowed domain works again  
2183 2567 d 0 h richard /repos/alcasar/trunk/scripts/ Commentaires  
2175 2568 d 1 h richard /repos/alcasar/trunk/ Prise en compte immédiate des changements de type "uamdomain"  
2171 2571 d 5 h tom.houdayer /repos/alcasar/trunk/ Remove ALCASAR version visible in the user part.  
2165 2586 d 0 h richard /repos/alcasar/trunk/scripts/ kernel 4.4.59  
2157 2588 d 1 h franck /repos/alcasar/trunk/scripts/ script de deconnexion des equipements  
2153 2596 d 2 h richard /repos/alcasar/trunk/ kernel 4.4.55 (LTS)  
2141 2602 d 14 h richard /repos/alcasar/trunk/scripts/ Warning ...  
2140 2602 d 14 h richard /repos/alcasar/trunk/scripts/ Bug lors de la mise à jour (duplication @MAC)  
2139 2604 d 2 h richard /repos/alcasar/trunk/scripts/  
2138 2605 d 4 h richard /repos/alcasar/trunk/ - le rapport d'activité hebdomadaire se situe maintenant dans "sauvegarde"
- mise à jour de la blacklist		  
2131 2619 d 7 h richard /repos/alcasar/trunk/ kernel 4.4.50  
2117 2664 d 5 h franck /repos/alcasar/trunk/scripts/ intègre le changement de réseau ou d'@MAC  
2113 2674 d 0 h richard /repos/alcasar/trunk/ Ticket en arabe. Il reste à voir les caractères en PDF!!!  
2109 2674 d 7 h richard /repos/alcasar/trunk/scripts/ kernel 4.4.39 (les rpm suivront)  
2108 2676 d 13 h richard /repos/alcasar/trunk/ - watchdog : Bascule sur système de fichier virtuel (évite les accès disque)
- watchdog : retrait de l'adresse IP d'un utilisateur déconnecté		  
2107 2677 d 0 h raphael.pion /repos/alcasar/trunk/scripts/ # We disconnect inactive users (its means that status.php has been closed)
# Each user inform about his connectivity by filling in /tmp/current_users.txt his own @IP		  
2106 2677 d 4 h richard /repos/alcasar/trunk/scripts/ commentaire avant modif  
2101 2693 d 23 h richard /repos/alcasar/trunk/ - kernel 4.4.36 (64b only)
- add "bc" rpm (need for the reporting processes)		  
2099 2696 d 19 h raphael.pion /repos/alcasar/trunk/ Amélioration de la synthaxe des noms de domaines importés depuis un fichier
Suppression de la fonction max_tdl() dans le code PHP car inutilisée		  
2094 2696 d 22 h raphael.pion /repos/alcasar/trunk/scripts/ Correction macup/macdown :
Lecture de filter-id dans la BDD. Placement de l'utilisateur dans l'ipset configuré lors de l'édition de l'utilisateur (ou plutot l'@MAC de équipement réseau)

Remarque :
lorsque l'équipement est autorisé "a chaud" depuis la page PHP activity.php, il se place directement dans l'ipset 'not_filtered' et proto_0 (pas de filtrage de protocole). C'est le résultat de la commande "/usr/sbin/chilli_query authorize @MAC"		  
2090 2700 d 23 h richard /repos/alcasar/trunk/ Fin de traduction chinoise  
2088 2701 d 15 h raphael.pion /repos/alcasar/trunk/ Les scripts 'macup' et 'macdown' sont appelés par coovachilli lors du DHCP up et down (release).
Depuis la version 3.1 de ALCASAR, le système d'interception a changé. On doit traiter les authorisations par adresse MAC en amont ainsi que leur déconnection du réseau.

Pour une adresse mac authorisée, nous stockons sont @IP dans l'ipset 'not_filtered'. Elle sera retiré de cet ipset lors du DHCP down		  
2079 2712 d 7 h raphael.pion /repos/alcasar/trunk/scripts/ Génération des journaux d'imputabilités (inversion des colonnes upload <-> download)
Ajout de commentaires		  
2076 2714 d 7 h franck /repos/alcasar/trunk/scripts/ Permet d'extraire les certificats d'unserveur pour l'intégrer dans un autre ou dans une sauvegarde  
2075 2715 d 4 h richard /repos/alcasar/trunk/scripts/ Debug avant réécriture  
2073 2716 d 1 h richard /repos/alcasar/trunk/ Compilation pour le noyau 4.4.32 + traduction chinoise  
2069 2731 d 5 h richard /repos/alcasar/trunk/scripts/ Mise à jour du debug  
2068 2731 d 10 h richard /repos/alcasar/trunk/scripts/ Kernel 4.4.30 - RPMs will follow soon  
2065 2736 d 4 h raphael.pion /repos/alcasar/trunk/ activity.php :
-affichage du fabricant de l'adresse MAC (ajout du rpm arp-scan)
-autoriser/ou non l'access Internet d'une @MAC (à chaud). Cela sera utile pour des dignostiques ou encore observer des comportements réseaux.