Subversion Repositories ALCASAR

<?php

/* written by steweb57 & Rexy */

/************************************************

*			CONF FILES  	   	*

*************************************************/

define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-enabled/alcasar");

define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/mods-available/ldap");

define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");

/****************************************************************

*			ERROR FONCTION 				*

*****************************************************************/

function erreur($er){

header('Location:ldap.php?erreur=$er');

exit();

}

/********************************************************

*		FORM VARIABLES 				*

*********************************************************/

//Récupération des variables de formulaire

if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');

if ($auth_enable == "1"){	//test $auth_enable

	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');

	if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');

	if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');

	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');

	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');

	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');

	// Validation

	if ((!preg_match('/^([0-9]{1,3}\.){3}([0-9]{1,3})$/', $ldap_server)) && (preg_match('/^[a-zA-Z0-9-_.]+$/', $ldap_server))) {

		$ldap_server = gethostbyname($ldap_server);

	}

	if (!preg_match('/^([0-9]{1,3}\.){3}([0-9]{1,3})$/', $ldap_server)) {

		exit('Invalid LDAP server IP.');

	}

}	//test $auth_enable

/****************************************************************

*		TEST DES FICHIERS DE CONFIGURATION		*

*****************************************************************/

//Test de présence et des droits en modification des fichiers de configuration.

/* texte à internationaliser : pas urgent : débugage uniquement */

if (!file_exists(ALCASAR_RADIUS_SITE)){

	exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");

}

if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){

	exit("Fichier de configuration du module ldap pour freeradius non présent");

}

if (!is_writable(ALCASAR_RADIUS_SITE)){

	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-enabled/alcasar");

}

if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){

	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/mods-available/ldap");

}

/****************************************************************

*		File sites-enabled/alcasar			*

*****************************************************************/

	/*

	ON ACTIVE LE LDAP

	*/

	/*

	Configure autorize section with:

		ldap  { 

			fail=1

		}

	*/

	/*

	Configure authenticate section with

		Auth-Type LDAP {

			ldap

		}

	*/

	/*

/****************************************************************

*		File mods/available/ldap			*

*****************************************************************/

	//$ldap->host = $ldap_server;

	//$ldap->identity = $ldap_user;

	//$ldap->password = $ldap_password;

	//$ldap->basedn = $ldap_base_dn;

	//$ldap->filter = $ldap_filter;

	//$ldap->uid = $ldap_filter;

	//$ldap->base_filter = $ldap_base_filter;

/********************************************************

*	File modification & services restart		*

*********************************************************/

//test d'accès au serveur

//si réussite 

//	- écriture config ldap complète dans alcasar.conf

//	- appel script-shell (alcasar-ldap.sh)

//		- modif des 2 fichier ci-dessus

//		- actions si dessous

if ($auth_enable == "1") {

	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));

	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=$ldap_server/g\" ".ALCASAR_CONF_FILE);

	exec("ln -s /etc/raddb/mods-available/ldap /etc/raddb/mods-enabled/ldap");

}

else {

	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));

	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=0.0.0.0/g\" ".ALCASAR_CONF_FILE);

	exec("rm -f /etc/raddb/mods-enabled/ldap");

}

#exec("sudo /usr/local/bin/alcasar-iptables.sh");

#exec("sudo /usr/bin/systemctl restart radiusd");

/****************************************************************

*	Redirection vers la page de configuration LDAP		*

*****************************************************************/

header('Location:ldap.php?update=ok');

exit();