Subversion Repositories ALCASAR

(root)/scripts/alcasar-iptables.sh @ 2668 – Rev 1472

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
1472	3480 d 13 h	richard	/repos/alcasar/trunk/	- ajout d'un dns-blackhole (port 56) - simplification du watchdog en cas de détection de panne RSO
1469	3484 d 9 h	richard	/repos/alcasar/trunk/	On récupère les noms de INTIF et EXTIF dans le fichier de conf
1459	3523 d 7 h	franck	/repos/alcasar/trunk/scripts/	Commentaire des lignes anti-proxy pour vérifier que c'est ok sans elle
1453	3524 d 0 h	franck	/repos/alcasar/trunk/scripts/	Rajout des règles anti client proxy sur le marqueur 10
1393	3617 d 23 h	richard	/repos/alcasar/trunk/	- Bugs : nfsen + havp + divers - prise en compte WL
1392	3618 d 9 h	richard	/repos/alcasar/trunk/scripts/	- on discrimine les commentaires dans le fichier de conf
1390	3619 d 19 h	richard	/repos/alcasar/trunk/	Pour la WL, bascule vers le hook ipset de dnsmasq
1386	3624 d 16 h	richard	/repos/alcasar/trunk/	on lance le script alcasar-iptables au démarrage
1377	3626 d 9 h	richard	/repos/alcasar/trunk/	Ajout filtre radius WL/BL
1370	3633 d 10 h	richard	/repos/alcasar/trunk/	Mageia4 migration
1364	3640 d 15 h	richard	/repos/alcasar/trunk/scripts/	PAREFEU dynamique YESSSS
1339	3662 d 18 h	richard	/repos/alcasar/trunk/	------ Modif from JB COUPRIT ------------- - Au démarrage, on restore les ipset plutôt que de relancer "alcasar-iptables.sh" - On scinde les ipsets en un seul (catégories BL + fichier d'IP + IP entrées manuellement - IP réhabilitées) - sauvegarde des IPSET + fichiers d'IP - interface de gestion BL revu et simplifiée - création des IPSET de chaque catégorie à l'import de la BL
1332	3674 d 19 h	richard	/repos/alcasar/trunk/	- Réorganisation de la blacklist en vue d'utiliser les IPSET (les @IP de la blacklist de toulouse seront dans /usr/local/share) - objectif : supprimer le répertoire "ossi" de l'arborescence de la BL de toulouse pour ne le traiter que dans /usr/local/share
1299	3774 d 9 h	richard	/repos/alcasar/trunk/
1294	3775 d 8 h	richard	/repos/alcasar/trunk/	Première exploitation des SET 'ipset' - avec le blockage IP (ça marche bien) - avec la redirection https (ça ne marche pas encore)
1291	3777 d 14 h	richard	/repos/alcasar/trunk/scripts/	- Correction d'un bug (le traitement des ip bloqués ne fonctionnait pas pour HTTP) - Première incursion dans le monde d'iptable dynamique (YESSSSSS)
1230	3879 d 0 h	crox53	/repos/alcasar/trunk/scripts/	- Ajout de le règle Ulog pour HTTP en PREROUTING
1221	3887 d 11 h	richard	/repos/alcasar/trunk/	- suppression firewalleyes - suppression des log parefeu
1161	3954 d 11 h	richard	/repos/alcasar/trunk/scripts/	Little optimization of iptables
1159	3954 d 22 h	crox53	/repos/alcasar/trunk/	Ajout de NETFLOW (problème pour le moment avec "depmod -a") --> faire une "depmod -a" au laucement d'ALCASAR et réappliquer les règles iptables "alcasar-iptables.sh"
1157	3955 d 21 h	stephane	/repos/alcasar/trunk/	retour à la version 1.7.1
1154	3956 d 17 h	crox53	/repos/alcasar/trunk/	Ajout de Netflow à la version du trunk
1147	3969 d 9 h	richard	/repos/alcasar/trunk/scripts/
1072	4048 d 10 h	richard	/repos/alcasar/trunk/scripts/	- Intégration des règles de filtrage des @IP de la BL - Tout est en commentaire car le temps de chargement est trop long (+ surcharge d'iptable)
1063	4061 d 10 h	richard	/repos/alcasar/trunk/	- uniformisation de variables
1062	4061 d 10 h	richard	/repos/alcasar/trunk/	- Plusieurs petites mises à jour - uniformisation des variables
1056	4067 d 10 h	stephane	/repos/alcasar/trunk/scripts/	configuration du paramètre svn:eol-style=LF sur les scripts .sh, nécessaire pour les clients SVN sous Windows lors de l'export.
990	4281 d 9 h	franck	/repos/alcasar/	Quelques modif/regul
958	4317 d 22 h	franck	/repos/alcasar/trunk/	un peu de proprietes manquantes dans subversion sur les fichiers
872	4386 d 16 h	richard	/repos/alcasar/trunk/	- "conup.sh" script en pré-test
871	4387 d 9 h	richard	/repos/alcasar/trunk/
859	4408 d 9 h	richard	/repos/alcasar/trunk/	- traitement du blocage IP - intégration du traitement du LAN "alcasar-box" dans ce traitement (simplification) - to be finished soon
848	4424 d 14 h	franck	/repos/alcasar/trunk/	Prise en compte du fichier de blocage d'@ reseau dans le script du parefeu principal
815	4479 d 11 h	richard	/repos/alcasar/trunk/	- Bug iptables si le filtrage réseau est activé - amélioration mise à jour via SSH - Mise à jour de la Doc --- pour moi c'est bon pour la V2.5. Je pousse déjà les docs. Je testerai LDAP/A.D demain
810	4481 d 10 h	franck	/repos/alcasar/trunk/scripts/
791	4505 d 10 h	richard	/repos/alcasar/trunk/	- Finalisation du filtre d'accès au LAN situé entre ALCASAR et la box - mise en forme du changelog en vue de sa publication (à côté du tarball)
790	4506 d 8 h	richard	/repos/alcasar/trunk/	- suppression des modules apache inutilisée - ajout du suivi de session ftp (conntrack en output) - suppression de l'accès direct à la structure WEB (via /Save) --> à transférer dans l'interface graphique - interdiction d'accès au LAN ETH0 (phase 1) - tri de la liste des fichiers à analyser par firewalleyes (tracability en 1) - prise en compte préco ANSSI concernant les requêtes SQL - suppression d'une info de la page de status
786	4516 d 9 h	richard	/repos/alcasar/trunk/	- Alcasar répond au ping en provenance du LAN - BUG : le watchdog ne deconnecte plus les stations en macallowed (il libère l'entrée du cache ARP) - on ne télécharge plus la BL de toulouse et on prépare la vérification MD5 de l'archive ... (à suivre)
784	4531 d 17 h	richard	/repos/alcasar/trunk/	- controle de la conf d'ETH0 - vérifie que le watchdog ne soit pas déjà lancé - ouverture du flux FTP en sortie (il reste à vérifier que le module contrack soit chargé au démarrage..)
783	4532 d 17 h	richard	/repos/alcasar/trunk/	- nouvelle structure du fichier iptable (plus logique) - correction du drapeau de status "accès Internet" dans phpsysinfo - séparation des deux fonctions principales du watchdog (il reste à tester la non-concurence --> à venir)