| 1488 |
3922 d 14 h |
richard |
/repos/alcasar/trunk/ |
- le filtrage de protocole reste général (pas par usager) --> prochaine version
- mises à jour diverses |
|
| 1486 |
3926 d 2 h |
richard |
/repos/alcasar/trunk/ |
Installation tinuproxy : to be continued |
|
| 1484 |
3927 d 14 h |
richard |
/repos/alcasar/trunk/ |
- suppression du demi-dhcp
- optimisation parefeu
- ACC : suppression "date du lendemain" si nouvel utilisateur
- mise à jour page "activité" suite changement de nommage des carte rso
- simplification menu ("activité" uniquement dans le menu "authentification")
- diverses mises à jour |
|
| 1472 |
3935 d 19 h |
richard |
/repos/alcasar/trunk/ |
- ajout d'un dns-blackhole (port 56)
- simplification du watchdog en cas de détection de panne RSO |
|
| 1469 |
3939 d 15 h |
richard |
/repos/alcasar/trunk/ |
On récupère les noms de INTIF et EXTIF dans le fichier de conf |
|
| 1459 |
3978 d 13 h |
franck |
/repos/alcasar/trunk/scripts/ |
Commentaire des lignes anti-proxy pour vérifier que c'est ok sans elle |
|
| 1453 |
3979 d 6 h |
franck |
/repos/alcasar/trunk/scripts/ |
Rajout des règles anti client proxy sur le marqueur 10 |
|
| 1393 |
4073 d 5 h |
richard |
/repos/alcasar/trunk/ |
- Bugs : nfsen + havp + divers
- prise en compte WL |
|
| 1392 |
4073 d 15 h |
richard |
/repos/alcasar/trunk/scripts/ |
- on discrimine les commentaires dans le fichier de conf |
|
| 1390 |
4075 d 1 h |
richard |
/repos/alcasar/trunk/ |
Pour la WL, bascule vers le hook ipset de dnsmasq |
|
| 1386 |
4079 d 22 h |
richard |
/repos/alcasar/trunk/ |
on lance le script alcasar-iptables au démarrage |
|
| 1377 |
4081 d 15 h |
richard |
/repos/alcasar/trunk/ |
Ajout filtre radius WL/BL |
|
| 1370 |
4088 d 16 h |
richard |
/repos/alcasar/trunk/ |
Mageia4 migration |
|
| 1364 |
4095 d 21 h |
richard |
/repos/alcasar/trunk/scripts/ |
PAREFEU dynamique YESSSS |
|
| 1339 |
4118 d 0 h |
richard |
/repos/alcasar/trunk/ |
------ Modif from JB COUPRIT -------------
- Au démarrage, on restore les ipset plutôt que de relancer "alcasar-iptables.sh"
- On scinde les ipsets en un seul (catégories BL + fichier d'IP + IP entrées manuellement - IP réhabilitées)
- sauvegarde des IPSET + fichiers d'IP
- interface de gestion BL revu et simplifiée
- création des IPSET de chaque catégorie à l'import de la BL |
|
| 1332 |
4130 d 1 h |
richard |
/repos/alcasar/trunk/ |
- Réorganisation de la blacklist en vue d'utiliser les IPSET (les @IP de la blacklist de toulouse seront dans /usr/local/share)
- objectif : supprimer le répertoire "ossi" de l'arborescence de la BL de toulouse pour ne le traiter que dans /usr/local/share |
|
| 1299 |
4229 d 15 h |
richard |
/repos/alcasar/trunk/ |
|
|
| 1294 |
4230 d 14 h |
richard |
/repos/alcasar/trunk/ |
Première exploitation des SET 'ipset'
- avec le blockage IP (ça marche bien)
- avec la redirection https (ça ne marche pas encore) |
|
| 1291 |
4232 d 19 h |
richard |
/repos/alcasar/trunk/scripts/ |
- Correction d'un bug (le traitement des ip bloqués ne fonctionnait pas pour HTTP)
- Première incursion dans le monde d'iptable dynamique (YESSSSSS) |
|
| 1230 |
4334 d 5 h |
crox53 |
/repos/alcasar/trunk/scripts/ |
- Ajout de le règle Ulog pour HTTP en PREROUTING |
|