Subversion Repositories ALCASAR

Rev

Go to most recent revision | Hide changed files | Directory listing

Filtering Options

Rev Age Author Path Log message Diff Changes
2007 2886 d 17 h richard /repos/alcasar/trunk/ La V3 correspond à au Nro de révision 2005.
On part sur la V3.1		  
/VERSION
2006 2887 d 2 h raphael.pion /repos/alcasar/trunk/ Fonctionnalité filtrage de protocole par utilisateur :

Nouvel attribut qui définit le niveau de filtrage de protocole d'un usager :
- Aucun : aucun filtrage de protocole
- Navigation Web (profile1) : On autorise les protocoles HTTP et HTTPS.
- Navigation Web (profile2) : Messagerie et serveur distant : On autorise les protocoles : HTTP/S, POP3/S, IMAP/S, FTP, SFTP et SSH
- Personnalisable (profile3) : via l'ACC dans le menu 'FILTRAGE'.

Le filtrage se fait en stockant l'utilisateur dans un des ipset suivant (lors du lancement de alcasar-conup.sh) :
-proto_0
-proto_1
-proto_2
-proto_3

L'attribut Filter-Id se présente dorénavant sous cette forme :
bit n°1-> profile1
bit n°2-> profile2
bit n°3-> profile3
bit n°6-> WL
bit n°7-> BL
bit n°8-> HAVP		  
/alcasar.sh
/conf/sudoers
/scripts/alcasar-condown.sh
/scripts/alcasar-conup.sh
/scripts/alcasar-iptables.sh
/web/acc/admin/protocols_filter.php
/web/acc/manager/htdocs/group_new.php
/web/acc/manager/htdocs/user_edit.php
/web/acc/manager/htdocs/user_new.php
/web/acc/manager/htdocs/user_new2.php
/web/acc/manager/lib/langues.php
/web/acc/phpsysinfo/includes/lang/en.php
/web/acc/phpsysinfo/includes/lang/fr.php
/web/acc/phpsysinfo/includes/xml/portail.php
2005 2889 d 2 h raphael.pion /repos/alcasar/trunk/ -ajout du RPM 'dos2unix' pour traiter les fichiers importés dans la BL/WL.
-correction des erreurs php : affichage des IP pour les catégories WL		  
/scripts/alcasar-rpm-download.sh
/scripts/alcasar-urpmi.sh
/web/acc/admin/bl_categories_help.php
/web/acc/admin/bl_filter.php
/web/acc/admin/wl_filter.php
2004 2889 d 23 h richard /repos/alcasar/trunk/ Feu  
/VERSION
2003 2890 d 3 h raphael.pion /repos/alcasar/trunk/web/ CSS de la page "changer de mot de passe"  
/web/css/pass.css
/web/pass/index.php
2002 2890 d 4 h raphael.pion /repos/alcasar/trunk/web/acc/ menu cloisonné : commentaire sur le switch (admin/manager/backup)  
/web/acc/menu.php
2001 2890 d 6 h richard /repos/alcasar/trunk/web/acc/  
/web/acc/alcasar-3.0-exploitation-en.pdf
/web/acc/alcasar-3.0-installation-fr.pdf
/web/acc/alcasar-3.0-presentation-en.pdf
/web/acc/alcasar-3.0-presentation-fr.pdf
/web/acc/alcasar-2.9.2-exploitation-en.pdf
/web/acc/alcasar-2.9.2-exploitation-fr.pdf
/web/acc/alcasar-2.9.2-presentation-en.pdf
/web/acc/alcasar-2.9.2-presentation-fr.pdf
/web/acc/alcasar-3.0-exploitation-fr.pdf
/web/acc/alcasar-3.0-installation-en.pdf
1999 2890 d 7 h richard /repos/alcasar/trunk/web/ Dernieres mise au point.  
/web/css/style_intercept.css
/web/index.php
1998 2890 d 17 h richard /repos/alcasar/trunk/web/acc/  
/web/acc/alcasar-3.0-exploitation-fr.pdf
/web/acc/alcasar-3.0-installation-en.pdf
/web/acc/alcasar-3.0-technique.pdf
/web/acc/alcasar-2.9.2-installation-en.pdf
/web/acc/alcasar-2.9.2-installation-fr.pdf
/web/acc/alcasar-2.9.2-technique.pdf
1996 2890 d 18 h richard /repos/alcasar/trunk/web/  
/web/index.php
1995 2891 d 6 h raphael.pion /repos/alcasar/trunk/rpms/i586/ Le rpm dnsmasq version 2.76 ne fonctionne pas (dépendence manquante, problème avec le bus de daemon)
dnsmasq version 32bits a été rétrogradé : 2.76 -> 2.75		  
/rpms/i586/dnsmasq-2.75-1.mga6.i586.rpm
/rpms/i586/dnsmasq-base-2.75-1.mga6.i586.rpm
/rpms/i586/dnsmasq-2.76-1.mga6.i586.rpm
/rpms/i586/dnsmasq-base-2.76-1.mga6.i586.rpm
1994 2891 d 23 h richard /repos/alcasar/trunk/blacklist/ mise à jour blacklist  
/blacklist/blacklists.tar.gz
1993 2893 d 22 h richard /repos/alcasar/trunk/web/ - redirection via la page 404 -pour les urls utilisateur ne matchants pas "index.php"
- redirection des flux https vers alcasar.net (en attendant mieux)		  
/web/index.php
1992 2893 d 23 h richard /repos/alcasar/trunk/ Refonte de la redirection DNS. Cela est fonctionnel, mais il reste un mystère à résoudre  
/alcasar.sh
/web/css/style_intercept.css
/web/index.php
1991 2894 d 19 h richard /repos/alcasar/trunk/ allègement de l'affichage "mysql"  
/alcasar.sh
1990 2894 d 22 h richard /repos/alcasar/trunk/ - creation de la structure de la base de données (cas d'une mise à jour d'ALCASAR). Sinon créé par un script "post-install" du RPM.  
/alcasar.sh
1989 2895 d 1 h raphael.pion /repos/alcasar/trunk/web/ La correction de l'interception est ok. Dorénavant, l'utilisateur est redirigé sur 'index.php' avec les boutons.
L'utilisateur doit maintenant cliquer sur le bouton "ouvrir une connection" pour se faire flagguer dans l'ipset not_auth_yet. Lorsqu'il clique, il envoie son site en paramètre GET sur index.php et sera redirigé sur son site.
Le cache DNS est forcé si :
-il est toujours dans l'ipset not_auth_yet
-il demande a joindre un autre site que ALCASAR (!$direct_access)
-il ne demande plus les bouttons avec le href qui va bien (cad, le site qu'il souhaite consulter)

probleme de CSS recontré : les chemins relatifs des images doivent être absolus		  
/web/css/style_intercept.css
/web/index.php
1988 2896 d 1 h raphael.pion /repos/alcasar/trunk/web/ Correction interception HTTPS/HTTP (cache DNS)  
/web/index.php
1987 2896 d 17 h richard /repos/alcasar/trunk/web/ Un peu de ménage  
/web/index.php
1986 2896 d 22 h raphael.pion /repos/alcasar/trunk/web/ correction des erreurs lors de l'interception d'un utilisateur non connecté. (probleme de cache DNS réglé avec du javascript)

Le javascript utilisé est compatible avec tous les navigateurs actuels :
http://www.w3schools.com/jsref/met_loc_reload.asp
http://www.w3schools.com/jsref/prop_loc_href.asp		  
/web/index.php

←Prev12Next→

Show All