Subversion Repositories ALCASAR

(root)/scripts/alcasar-iptables.sh @ 3043 – Rev 1932

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
1932	2891 d 0 h	richard	/repos/alcasar/trunk/scripts/	homogéneisation BL/WL
1896	2913 d 6 h	raphael.pion	/repos/alcasar/trunk/scripts/	-correction d'un bug bloquant tous les sites pour un utilisateur whitelisté. (solution provisoire ...)
1876	2925 d 5 h	raphael.pion	/repos/alcasar/trunk/	-correction warning PHP -correction destroy ipset (flush + destroy tout) -accent dans les tickets PDF
1872	2926 d 13 h	richard	/repos/alcasar/trunk/scripts/	Renommage des dernier SET + bug "condown"
1867	2927 d 9 h	raphael.pion	/repos/alcasar/trunk/	-alcasar-bl.sh --update-cat : maj d'une categorie en particulier (BL/WL) -ajout du cron PHP (MAJ des categories) -cron activé par défaut si la catégorie est cochée (amélioration en cours, cocher une case pour avec la MAJ auto : JAMAIS / toutes les 12h / semaines / mois ) -ipset renommés : whitelist_ip_allowed : bl_ip_blocked blacklist_ip_blocked : wl_ip_allowed ipset_users_list : users_list user_not_connected_yet : not_auth_yet no_filtering_set : not_filtered -le fameux "gris ALCASAR" (#EFEFEF) appliqué sur securite.php -fichier importé WL/BL: on voit la liste des ip/dns en cliquant sur le nom du fichier
1863	2928 d 9 h	raphael.pion	/repos/alcasar/trunk/	-correction rsync (annulation du crontab)
1862	2928 d 10 h	raphael.pion	/repos/alcasar/trunk/	-crontab : mise à jour toutes les 12h de la catégorie BL 'malware' avec rsync. L'utilisateur peut désactiver cette mise a jour en décochant la catégorie 'malware' via l'ACC.
1855	2929 d 12 h	raphael.pion	/repos/alcasar/trunk/	-wl_filter.php : le fichier 'domains_wl' dans le dossier de DG a été supprimé. -creation du fichier 'ossi.conf' s'il existe pas.
1854	2929 d 13 h	raphael.pion	/repos/alcasar/trunk/	-correction import fichier WL/BL -alcasar-iptables : mise a jour des ipset WL/BL
1852	2930 d 3 h	raphael.pion	/repos/alcasar/trunk/	°Plus de Youtube ID filter (car HTTP) °pour la whitelist : dnsmasq-wl-enabled: -ossi-$nom (ajout domaine au format dnsmasq) iptables-wl-enabled : -ossi (anciennement ossi-ip-wl) -ossi-safesearch (pour eviter l'affichage dans l'ACC) -ossi-$nom (ajout des ip via un fichier) °categories_help : -affichage du nom / nom dans la langue du navigateur / description °javascript sur les buttons d'import de blacklist °correction de warning PHP
1827	2942 d 12 h	raphael.pion	/repos/alcasar/	+tout déplacer dans le dossier /usr/local/bin (changement de tous les scripts + fichiers php, sauf alcasar.sh) +configuration réseau via l'ACC dans "system/network"
1822	2953 d 5 h	raphael.pion	/repos/alcasar/	#interception https : -mise a jour de la doc -utilisateur redirigé vers la page intercept.php une fois flaggué dans l'ipset user_not_connected_yet -correction de l'ipset inexistant (au moment de 'save') dans alcasar-iptables.sh #modification de la configuration reseau ALCASAR via l'ACC : -modification du fichier alcasar.conf via l'ACC -probleme de timeout du script alcasar-conf.sh => bouton soumettre grisé en attendant #update_ldap -"SUDO" sed, pour ecrire dans le fichier alcasar.conf. (peut etre modifier /etc/sudoer ...)
1818	2954 d 8 h	raphael.pion	/repos/alcasar/trunk/	Commit de Raphael : - interception https - correction : test wl & bl vide - import BL/WL --> filtrage du fichier avec longueur TLD = 18 + test site iana
1769	3035 d 1 h	richard	/repos/alcasar/trunk/	Nettoyage de printemps
1731	3055 d 23 h	richard	/repos/alcasar/trunk/scripts/	- mise à jour ULOG2
1705	3124 d 4 h	richard	/repos/alcasar/trunk/	migration mageia5
1704	3125 d 8 h	richard	/repos/alcasar/trunk/	Migration mageia5 (in progress)
1629	3274 d 23 h	richard	/repos/alcasar/trunk/scripts/	Suppression dans les log des trames broadcast/multicast du LAN
1588	3349 d 22 h	richard	/repos/alcasar/trunk/scripts/
1587	3349 d 23 h	richard	/repos/alcasar/trunk/	DHCP on EXTIF --> réglages
1585	3352 d 5 h	richard	/repos/alcasar/trunk/	Modif pour prise en compte du DHCP sur EXTIF
1544	3425 d 4 h	richard	/repos/alcasar/trunk/	Corrections : "filtrage havp seul", logrotate ulog, tinyproxy
1488	3461 d 22 h	richard	/repos/alcasar/trunk/	- le filtrage de protocole reste général (pas par usager) --> prochaine version - mises à jour diverses
1486	3465 d 10 h	richard	/repos/alcasar/trunk/	Installation tinuproxy : to be continued
1484	3466 d 22 h	richard	/repos/alcasar/trunk/	- suppression du demi-dhcp - optimisation parefeu - ACC : suppression "date du lendemain" si nouvel utilisateur - mise à jour page "activité" suite changement de nommage des carte rso - simplification menu ("activité" uniquement dans le menu "authentification") - diverses mises à jour
1472	3475 d 3 h	richard	/repos/alcasar/trunk/	- ajout d'un dns-blackhole (port 56) - simplification du watchdog en cas de détection de panne RSO
1469	3478 d 23 h	richard	/repos/alcasar/trunk/	On récupère les noms de INTIF et EXTIF dans le fichier de conf
1459	3517 d 21 h	franck	/repos/alcasar/trunk/scripts/	Commentaire des lignes anti-proxy pour vérifier que c'est ok sans elle
1453	3518 d 14 h	franck	/repos/alcasar/trunk/scripts/	Rajout des règles anti client proxy sur le marqueur 10
1393	3612 d 13 h	richard	/repos/alcasar/trunk/	- Bugs : nfsen + havp + divers - prise en compte WL
1392	3612 d 23 h	richard	/repos/alcasar/trunk/scripts/	- on discrimine les commentaires dans le fichier de conf
1390	3614 d 9 h	richard	/repos/alcasar/trunk/	Pour la WL, bascule vers le hook ipset de dnsmasq
1386	3619 d 6 h	richard	/repos/alcasar/trunk/	on lance le script alcasar-iptables au démarrage
1377	3620 d 23 h	richard	/repos/alcasar/trunk/	Ajout filtre radius WL/BL
1370	3628 d 0 h	richard	/repos/alcasar/trunk/	Mageia4 migration
1364	3635 d 5 h	richard	/repos/alcasar/trunk/scripts/	PAREFEU dynamique YESSSS
1339	3657 d 8 h	richard	/repos/alcasar/trunk/	------ Modif from JB COUPRIT ------------- - Au démarrage, on restore les ipset plutôt que de relancer "alcasar-iptables.sh" - On scinde les ipsets en un seul (catégories BL + fichier d'IP + IP entrées manuellement - IP réhabilitées) - sauvegarde des IPSET + fichiers d'IP - interface de gestion BL revu et simplifiée - création des IPSET de chaque catégorie à l'import de la BL
1332	3669 d 9 h	richard	/repos/alcasar/trunk/	- Réorganisation de la blacklist en vue d'utiliser les IPSET (les @IP de la blacklist de toulouse seront dans /usr/local/share) - objectif : supprimer le répertoire "ossi" de l'arborescence de la BL de toulouse pour ne le traiter que dans /usr/local/share
1299	3768 d 23 h	richard	/repos/alcasar/trunk/
1294	3769 d 22 h	richard	/repos/alcasar/trunk/	Première exploitation des SET 'ipset' - avec le blockage IP (ça marche bien) - avec la redirection https (ça ne marche pas encore)