Subversion Repositories ALCASAR

Rev

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

Rev Age Author Path Log message Diff
503 4797 d 8 h richard /repos/alcasar/trunk/ - supression de toutes les références à l'adresse IP d'ALCASAR
- Certificat du nom d'hôte plutôt que l'@IP
- finalisation du lancement des deux instances de dnsmasq
- cloisonnemnt du domaine "localdomain" dans la résolution de nom
 
498 4812 d 10 h richard /repos/alcasar/trunk/ - iptables : politique output à DROP
- iptables + alcasar.sh : intégration de la 2ème instance de dnsmasq (il faut encore tester et interfaçer)
- auth_exceptions.php : début de modification "exception à l'authentif" --> ajout d'une info complémentaire par adresse mac
 
493 4823 d 0 h franck /repos/alcasar/trunk/scripts/ Embryon de la QOS :
- prise en compte dans alcasar-iptables.sh
- creation alcasar-qos.sh pour valider par web la QOS ou pas
- alcasar-iptables-qos.sh pour les règles de QOS à mettre en oeuvre (à affiner)
 
492 4823 d 0 h franck /repos/alcasar/trunk/scripts/ Embryon de la QOS  
478 4829 d 7 h richard /repos/alcasar/trunk/ - continuation modif pour les log multi-fichiers
- possibilité de mise à jour via ssh (depuis le LAN pour l'instant) --> à poursuivre
 
476 4830 d 10 h richard /repos/alcasar/trunk/ - optimisation havp + clamav (désormais, tout est traité en mémoire) --> amélioration facteur 10 !!!
- refonte Ulog en multi-fichiers (/var/log/firewall/tracability.log + ssh.log + ext-access.log)
- installation et MAJ en MDV 2010.2
- mise à jour "uninstall"
 
472 4834 d 8 h richard /repos/alcasar/trunk/ - suppression des log firewall en entrée extif (en attendant la redirection dans un autre fichier)
- extinction d'alcasar par appui sur le bouton de l'équipement
 
434 4858 d 10 h richard /repos/alcasar/trunk/ - déplacement 'digest' dans /usr/local/etc
- 'alcasar.sh' : simplification du process de mise à jour système
- ajout d'un 'chkconfig' sur le processus 'sshd' lors de son activation/desactivation par le centre graphique
- alcasar.sh' : déplacement de la mise à l'heure pour ne pas perturber la saisie du compte admin
 
411 4864 d 9 h richard /repos/alcasar/trunk/ Dernière mise à jour avant V2.0 (normalement)
- mise à jour de la fonction "bypass"
- petits bugs d'affichage
- amélioration de la fonction parefeu.
 
376 4879 d 8 h franck /repos/alcasar/trunk/ Quelques corrections de dernières minutes :-)  
373 4880 d 8 h richard /repos/alcasar/trunk/scripts/ aggrégat et simplification  
368 4881 d 14 h franck /repos/alcasar/trunk/scripts/  
360 4893 d 8 h richard /repos/alcasar/trunk/ - On avertit les usagers en cas de Pb réseau (câble débranché ou box injoignable)  
339 4905 d 7 h richard /repos/alcasar/trunk/ durcissement des règle de filtrage sur la chaîne INPUT ...  
321 4912 d 9 h franck /repos/alcasar/trunk/scripts/ Prise en compte du fichier iptables local dans le cadre du ByPass
+ nettoyage du script iptables principal concernant l'admin à distance depuis l'extérieur
 
303 4950 d 14 h richard /repos/alcasar/trunk/ Redirection suite à filtrage dns (à poursuivre --> rediriger vers Alcasar)  
300 4952 d 9 h franck /repos/alcasar/trunk/scripts/ Déplacement du script iptables-local dans /usr/local/etc  
221 4990 d 0 h franck /repos/alcasar/trunk/ petites corrections  
219 4990 d 7 h jeremy /repos/alcasar/trunk/ * Intégration de dnsmasq : rpm en lieu et place de named - arrêt de dhcpd au niveau 3 - paramétrage de dnsmasq comprenant la personnalisation OSSI BL des domaines à filtrer (usr/local/etc/alcasar-dnsmasq-filter) .
* déplacement du fichier alcasar-iptables-local.sh dans /usr/local/sbin pour sauvegarde et import lors d'un update d'alcasar.
* intégration du script pour du load_balancing sur 2 routeurs de sortie ( manuel)
 
187 5071 d 13 h franck /repos/alcasar/trunk/scripts/ rajout d'un fichier parefeu spécifique (local)  

Show All