Subversion Repositories ALCASAR

Last modification

• Rev 2006 – 3023 d 9 h
• Author: raphael.pion

• Log message:

  Fonctionnalité filtrage de protocole par utilisateur :
  
  Nouvel attribut qui définit le niveau de filtrage de protocole d'un usager :
  - Aucun : aucun filtrage de protocole
  - Navigation Web (profile1) : On autorise les protocoles HTTP et HTTPS.
  - Navigation Web (profile2) : Messagerie et serveur distant : On autorise les protocoles : HTTP/S, POP3/S, IMAP/S, FTP, SFTP et SSH
  - Personnalisable (profile3) : via l'ACC dans le menu 'FILTRAGE'.
  
  Le filtrage se fait en stockant l'utilisateur dans un des ipset suivant (lors du lancement de alcasar-conup.sh) :
  -proto_0
  -proto_1
  -proto_2
  -proto_3
  
  L'attribut Filter-Id se présente dorénavant sous cette forme :
  bit n°1-> profile1
  bit n°2-> profile2
  bit n°3-> profile3
  bit n°6-> WL
  bit n°7-> BL
  bit n°8-> HAVP