Subversion Repositories ALCASAR

Rev

Rev 1339 | Rev 1377 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log

Rev Author Line No. Line
318 richard 1 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
2 
<HTML><!-- written by Rexy -->
3 
<HEAD>
4 
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
5 
<TITLE>ALCASAR DNS filtering</TITLE>
6 
<link rel="stylesheet" href="/css/style.css" type="text/css">
7 
</HEAD>
8 
<body>
9 
<?
449 richard 10 
function form_filter ($form_content)
11 
{
12 
// réencodage iso + format unix + rc fin de ligne (ouf...)
13 
	$list = str_replace("\r\n", "\n", utf8_decode($form_content));
14 
	if (strlen($list) != 0){
15 
		if ($list[strlen($list)-1] != "\n") { $list[strlen($list)]="\n";} ;} ;
16 
	return $list;
17 
}
1344 richard 18 
function form_filter_ip($form_content, $color)
1339 richard 19 
{
1344 richard 20 
	//# reconstruction des ip
21 
	$list = explode("\n", form_filter($form_content));
22 
	$new_list = "";
23 
	foreach($list as &$value)
24 
	{
25 
		if(preg_match('/([0-9]{1,3}.){3}[0-9]{1,3}/', $value))
26 
		{
27 
			$new_list = $new_list.$value."\n";
28 
		}
29 
	}
30 
	if($color == "white")
31 
	{
32 
		return preg_replace("/(.*)\n/", "add whitelist_ip_allowed $1\n", $new_list);
33 
	}
34 
	else
35 
	{
36 
		return preg_replace("/(.*)\n/", "add blacklist_ip_blocked $1\n", $new_list);
37 
	}
1339 richard 38 
}
318 richard 39 
# Choice of language
40 
$Language = 'en';
41 
if(isset($_SERVER['HTTP_ACCEPT_LANGUAGE'])){
42 
  $Langue = explode(",",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
43 
  $Language = strtolower(substr(chop($Langue[0]),0,2)); }
44 
if($Language == 'fr'){
1041 richard 45 
  $l_title1="Filtrage de noms de domaine et d'URL";
318 richard 46 
  $l_dnsfilter_on="Le filtrage de noms de domaine et d'URL est actuellement activé";
47 
  $l_dnsfilter_off="Le filtrage de noms de domaine et d'URL est actuellement désactivé";
48 
  $l_switch_filtering_on="Activer le filtrage";
49 
  $l_switch_filtering_off="Désactiver le filtrage";
1041 richard 50 
  $l_bl="Liste noire";
51 
  $l_wl="Liste blanche";
52 
  $l_list_version="Version de la liste : ";
53 
  $l_bl_categories="Sélectionnez les catégories à filtrer";
54 
  $l_wl_categories="Sélectionnez les catégories à autoriser";
878 richard 55 
  $l_download_bl="Télécharger la dernière version";
56 
  $l_fingerprint="L'empreinte numérique du fichier téléchargé est : ";
57 
  $l_fingerprint2="Vérifiez-là en suivant ce lien (ligne 'blacklists.tar.gz') : ";
885 richard 58 
  $l_activate_bl="Activer la nouvelle version";
59 
  $l_reject_bl="Rejeter";
878 richard 60 
  $l_warning="Temps estimé : une minute.";
61 
  $l_specific_filtering="Filtrage special";
318 richard 62 
  $l_forbidden_dns="Noms de domaine filtrés";
441 franck 63 
  $l_forbidden_dns_explain="Entrez un nom de domaine par ligne (exemple : .domaine.org)";
1041 richard 64 
  $l_allowed_dns="Noms de domaine autorisés";
441 franck 65 
  $l_one_dns="Entrez un nom de domaine par ligne (exemple : .domaine.org)";
1339 richard 66 
  $l_maj_rehabilitated="Noms de domaine ou IP réhabilités";
318 richard 67 
  $l_rehabilitated_dns="Noms de domaine réhabilités";
878 richard 68 
  $l_rehabilitated_dns_explain="Entrez ici des noms de domaine bloqués par la liste noire <BR> que vous souhaitez réhabiliter.";
1339 richard 69 
  $l_add_to_bl="Noms de domaine ou IP ajoutés à la liste noire";
70 
  $l_add_to_wl="Noms de domaine ou IP ajoutés à la liste blanche";
71 
  $l_forbidden_ip="IP filtrés";
72 
  $l_forbidden_ip_explain="Entrez une IP par ligne (exemple : 123.123.123.123)<br/>ou une ADRESSE RESEAU (exemple : 123.123.0.0/16)";
73 
  $l_allowed_ip="IP authorisées";
74 
  $l_rehabilitated_ip="IP réhabilitées";
75 
  $l_rehabilitated_ip_explain="Entrez ici des IP bloquées par la liste noire <BR> que vous souhaitez réhabiliter.";
76 
  $l_one_ip="Entrez une IP par ligne (exemple : 123.123.123.123)";
318 richard 77 
  $l_record="Enregistrer les modifications";
1339 richard 78 
  $l_wait="Une fois validées, 10 secondes sont nécessaires pour traiter vos modifications";
934 franck 79 
  $l_ip_filtering="Filtrer les URLs contenant une adresse IP au lieu d'un nom de domaine (ex: http://25.56.58.59/index.htm)";
80 
  $l_safe_searching="Activer le contrôle scolaire/parental des moteurs de recherche : google, yahoo, bing, metacrawler et Youtube.";
885 richard 81 
  $l_safe_youtube="Pour Youtube, entrez votre identifiant ici : ";
82 
  $l_youtube_id="(<a href='http://www.youtube.com/education_signup' target='cat_help' onclick=window.open('http://www.youtube.com/education_signup','cat_help','width=800,height=600,toolbar=no,scrollbars=yes,resizable=yes') title='Youtube for school'>lien pour créer un identifiant Youtube (Id)</a>)";
1332 richard 83 
  $l_error_open_file="Erreur d'ouverture du fichier";
1339 richard 84 
  $l_ip_file_title="Fichier d'IP";
85 
  $l_file_list="Liste des fichiers IP";
86 
  $l_add_ip_file="Ajouter un fichier d'IP (une IP par ligne)";
87 
  $l_file_name="Nom du fichier";
88 
  $l_file_remove="Supprimer";
89 
  $l_error_upload="Erreur d'envoi du fichier d'ip";
90 
  $l_remove="Supprimer";
91 
  $l_submit="Envoyer";
92 
  $l_nb_ip="Nombre d'IP";
318 richard 93 
}
94 
else {
1041 richard 95 
  $l_title1="Domain names and URL filtering";
318 richard 96 
  $l_dnsfilter_on="Actually, the Domain name and URL filter is on";
97 
  $l_dnsfilter_off="Actually, the Domain name and URL filter is off";
98 
  $l_switch_filtering_on="Switch the Filter on";
99 
  $l_switch_filtering_off="Switch the Filter off";
1041 richard 100 
  $l_bl="BlackList";
101 
  $l_wl="WhiteList";
102 
  $l_list_version="List version : ";
103 
  $l_bl_categories="Select the categories to filter";
104 
  $l_wl_categories="Select the categories to allow";
878 richard 105 
  $l_download_bl="Download the last version";
106 
  $l_fingerprint="The digital fingerprint of the downloaded blacklist is : ";
107 
  $l_fingerprint2="Verify it with this link (line 'blacklists.tar.gz') : ";
885 richard 108 
  $l_activate_bl="Activate the new version";
109 
  $l_reject_bl="Reject";
878 richard 110 
  $l_warning="Estimated time : one minute.";
111 
  $l_specific_filtering="Specific filtering";
318 richard 112 
  $l_forbidden_dns="Filtered domain names";
441 franck 113 
  $l_forbidden_dns_explain="Enter one domain name per row (exemple : .domain.org)";
1041 richard 114 
  $l_allowed_dns="Allowed domain names";
441 franck 115 
  $l_one_dns="Enter one domain name per row (example : .domain.org)";
1339 richard 116 
  $l_maj_rehabilitated="Domain names or IP rehabilitated";
318 richard 117 
  $l_rehabilitated_dns="Rehabilitated domain names";
878 richard 118 
  $l_rehabilitated_dns_explain="Enter here domain names that are blocked by the blacklist <BR> and you want to rehabilitate.";
1339 richard 119 
  $l_add_to_bl="Domain names or IP to add to blacklist";
120 
  $l_add_to_wl="Domain names or IP to add to whitelist";
121 
  $l_forbidden_ip="Filtered IP";
122 
  $l_forbidden_ip_explain="Enter one IP per row (example : 123.123.123.123)<br/>or a NETWORK ADDRESS (example : 123.123.0.0/16)";
123 
  $l_allowed_ip="Allowed IP";
124 
  $l_rehabilitated_ip="Rehabilitated IP";
125 
  $l_rehabilitated_ip_explain="Enter here IP that are blocked by the blacklist <BR> and you want to rehabilitate.";
126 
  $l_one_ip="Enter one IP per row (example : 123.123.123.123)";
318 richard 127 
  $l_record="Save changes";
1339 richard 128 
  $l_wait="Once validated, 10 seconds is necessary to compute your modifications";
878 richard 129 
  $l_ip_filtering="Filtering URLs that contain an IP address instead of a domain name (ie: http://25.56.58.59/index.htm)";
885 richard 130 
  $l_safe_searching="Enabling school/parental control for the search engines google, yahoo, bing, metacrawler and Youtube.";
131 
  $l_safe_youtube="For Youtube, enter your ID here : ";
132 
  $l_youtube_id="(<a href='http://www.youtube.com/education_signup' target='cat_help' onclick=window.open('http://www.youtube.com/education_signup','cat_help','width=800,height=600,toolbar=no,scrollbars=yes,resizable=yes') title='Youtube for school'>link to create a Youtube Id</a>)";
1339 richard 133 
  $l_error_open_file="Error opening file";
134 
  $l_ip_file_title="IP files";
135 
  $l_file_list="IP files list";
136 
  $l_add_ip_file="Add a file of IP (one IP per line)";
137 
  $l_file_name="Filename";
138 
  $l_file_remove="Remove";
139 
  $l_error_upload="Error during the upload process";
140 
  $l_remove="Delete";
141 
  $l_submit="Submit";
142 
  $l_nb_ip="Number of IP";
318 richard 143 
}
1041 richard 144 
$dir_etc="/usr/local/etc/";
145 
$dir_dg="/etc/dansguardian/lists/";
1339 richard 146 
$dir_bl_ip="/usr/local/share/iptables-bl/";
1344 richard 147 
$file_wl_ip="/usr/local/share/ossi_wl";
1041 richard 148 
$bl_categories=$dir_etc."alcasar-bl-categories";
149 
$bl_categories_enabled=$dir_etc."alcasar-bl-categories-enabled";
150 
$wl_categories=$dir_etc."alcasar-wl-categories";
151 
$wl_categories_enabled=$dir_etc."alcasar-wl-categories-enabled";
152 
$conf_file=$dir_etc."alcasar.conf";
153 
$dir_blacklist=$dir_dg."blacklist/";
154 
$urlregex_file=$dir_dg."urlregexplist";
155 
$bannedsite_file=$dir_dg."bannedsitelist";
885 richard 156 
$dir_tmp="/tmp/blacklists";
1339 richard 157 
$upload_dir = "/usr/local/share/iptables-bl-enabled/";
885 richard 158 
# default values
159 
if (is_file ($conf_file))
160 
	{
161 
	$tab=file($conf_file);
162 
	if ($tab)
163 
		{
164 
		foreach ($tab as $line)
165 
			{
166 
			$field=explode("=", $line);
167 
			if ($field[0] == "DNS_FILTERING")	{$DNS_FILTERING=trim($field[1]);}
168 
			if ($field[0] == "YOUTUBE_ID")		{$YOUTUBE_ID=trim($field[1]);}
169 
			}
170 
		}
171 
	}
172 
else { echo "$l_error_open_file $conf_file";}
318 richard 173 
if (isset($_POST['choix'])){ $choix=$_POST['choix']; } else { $choix=""; }
174 
switch ($choix)
175 
{
176 
case 'BL_On' :
389 franck 177 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --on");
1031 richard 178 
	$DNS_FILTERING="on";
318 richard 179 
	break;
180 
case 'BL_Off' :
389 franck 181 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --off");
1031 richard 182 
	$DNS_FILTERING="off";
318 richard 183 
	break;
1041 richard 184 
case 'Download_list' :
389 franck 185 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --download");
878 richard 186 
	break;
1041 richard 187 
case 'Active_list' :
878 richard 188 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --adapt");
389 franck 189 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --reload");
318 richard 190 
	break;
1041 richard 191 
case 'Reject_list' :
885 richard 192 
	unlink ("$dir_tmp/blacklists.tar.gz"); unlink ("$dir_tmp/md5sum");
193 
	break;
1041 richard 194 
case 'MAJ_cat_bl' :
1332 richard 195 
	$tab=file($bl_categories_enabled);
318 richard 196 
	if ($tab)
197 
		{
198 
		$pointeur=fopen($bl_categories_enabled, "w+");
199 
		foreach ($_POST as $key => $value)
200 
			{
201 
			if (strstr($key,'chk-'))
202 
				{
203 
				$line=str_replace('chk-','',$key)."\n";
204 
				fwrite($pointeur,$line);
205 
				}
206 
			}
207 
		fclose($pointeur);
208 
		}
209 
	else {echo "$l_error_open_file $bl_categories_enabled";}
1041 richard 210 
	$fichier=fopen($dir_dg."blacklists/ossi/domains","w+");
449 richard 211 
	fputs($fichier, form_filter($_POST['OSSI_bl_domains']));
318 richard 212 
	fclose($fichier);
213 
	unset($_POST['OSSI_bl_domains']);
1041 richard 214 
	$fichier=fopen($dir_dg."exceptionsitelist","w+");
215 
	fputs($fichier, form_filter($_POST['BL_rehabilited_domains']));
318 richard 216 
	fclose($fichier);
1041 richard 217 
	unset($_POST['BL_rehabilited_domains']);
1339 richard 218 
	$fichier=fopen($dir_bl_ip."ossi","w+");
1344 richard 219 
	fputs($fichier, form_filter_ip($_POST['OSSI_bl_ip'], "black"));
318 richard 220 
	fclose($fichier);
1339 richard 221 
	unset($_POST['OSSI_bl_ip']);
222 
	$fichier=fopen($dir_dg."exceptioniplist","w+");
223 
	fputs($fichier, form_filter($_POST['BL_rehabilited_ip']));
1041 richard 224 
	fclose($fichier);
1339 richard 225 
	unset($_POST['BL_rehabilited_ip']);
1041 richard 226 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --reload");
227 
	break;
228 
case 'MAJ_cat_wl' :
229 
	$tab=file($wl_categories_enabled);
230 
	if ($tab)
231 
		{
232 
		$pointeur=fopen($wl_categories_enabled, "w+");
233 
		foreach ($_POST as $key => $value)
234 
			{
235 
			if (strstr($key,'chk-'))
236 
				{
237 
				$line=str_replace('chk-','',$key)."\n";
238 
				fwrite($pointeur,$line);
239 
				}
240 
			}
241 
		fclose($pointeur);
242 
		}
243 
	else {echo "$l_error_open_file $wl_categories_enabled";}
244 
	$fichier=fopen($dir_dg."blacklists/ossi/domains_wl","w+");
245 
	fputs($fichier, form_filter($_POST['OSSI_wl_domains']));
246 
	fclose($fichier);
247 
	unset($_POST['OSSI_wl_domains']);
1344 richard 248 
	$fichier=fopen($file_wl_ip, "w+");
249 
	fputs($fichier, form_filter_ip($_POST['OSSI_wl_ip'], "white"));
318 richard 250 
	fclose($fichier);
1344 richard 251 
	unset($_POST['OSSI_wl_ip']);
1042 richard 252 
	exec ("sudo /usr/local/sbin/alcasar-bl.sh --reload");
318 richard 253 
	break;
878 richard 254 
case 'Specific_filtering' :
882 richard 255 
	$pureip="-pureip_off"; $safesearch="-safesearch_off"; ;
256 
	foreach ($_POST as $key => $value)
257 
	{
258 
		if (strstr($key,'chk-ip')) $pureip="-pureip_on";
259 
		if (strstr($key,'chk-safesearch')) $safesearch="-safesearch_on";
260 
	}
885 richard 261 
	if ($_POST['Youtube_ID'] == '') { $New_ID="ABCD1234567890abcdef";} // default ID (no action)
262 
	else {$New_ID=$_POST['Youtube_ID'];}
263 
	file_put_contents($conf_file, str_replace("YOUTUBE_ID=$YOUTUBE_ID", "YOUTUBE_ID=$New_ID", file_get_contents($conf_file)));
264 
	$YOUTUBE_ID=$New_ID;
265 
	exec ("sudo /usr/local/sbin/alcasar-url_filter.sh $safesearch $pureip");
1339 richard 266 
	break;
267 
case 'MAJ_ip_file_delete' :
268 
	foreach($_POST as $fichier => $value)
269 
	{
270 
		if($fichier != "choix")
271 
		{
272 
			exec("rm -rf $upload_dir$fichier");
273 
		}
274 
	}
275 
	exec ("sudo /usr/local/bin/alcasar-iptables.sh");
276 
	break;
277 
case 'MAJ_ip_file_upload' :
278 
	$nom = basename($_FILES['fichier_ip']['name']);
279 
	# Si un fichier a été choisi
280 
	if(!empty($nom))
281 
	{
282 
		# On l'upload
1344 richard 283 
		if(move_uploaded_file($_FILES['fichier_ip']['tmp_name'], $upload_dir.$nom))
1339 richard 284 
		{
1344 richard 285 
			# On extrait uniquement les ip du fichier
286 
			exec("grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}' $upload_dir$nom > $upload_dir\ossi-$nom");
287 
		       	# On crée la sauvegarde du set
288 
			exec("sed -i \"s/^/add blacklist_ip_blocked /g\" $upload_dir\ossi-$nom && rm -f $upload_dir$nom");
1339 richard 289 
		}
290 
		else
291 
		{
292 
			echo $l_error_upload;
293 
		}
294 
	}
295 
	exec ("sudo /usr/local/bin/alcasar-iptables.sh");
296 
	break;
318 richard 297 
}
298 
?>
299 
<TABLE width="100%" border=0 cellspacing=0 cellpadding=0>
300 
<tr><th><?php echo "$l_title1"; ?></th></tr>
301 
	<tr bgcolor="#FFCC66"><td><img src="/images/pix.gif" width=1 height=2></td></tr>
302 
</TABLE>
303 
<TABLE width="100%" border=1 cellspacing=0 cellpadding=0>
304 
	<tr><td valign="middle" align="left">
305 
<?php
612 richard 306 
if ($DNS_FILTERING == "on")
318 richard 307 
	{
308 
	echo "<CENTER><H3>$l_dnsfilter_on</H3></CENTER>";
309 
 	echo "<FORM action='$_SERVER[PHP_SELF]' method=POST>";
310 
	echo "<input type=hidden name='choix' value=\"BL_Off\">";
311 
	echo "<input type=submit value=\"$l_switch_filtering_off\">";
312 
}
313 
else
314 
	{
315 
	echo "<CENTER><H3>$l_dnsfilter_off</H3></CENTER>";
316 
 	echo "<FORM action='$_SERVER[PHP_SELF]' method=POST>";
317 
	echo "<input type=hidden name='choix' value=\"BL_On\">";
318 
	echo "<input type=submit value=\"$l_switch_filtering_on\">";
319 
	}
320 
echo "</FORM>";
321 
echo "</td></tr>";
322 
echo "</TABLE>";
1015 richard 323 
if ($DNS_FILTERING == "on") require ('bl_filter2.php');
318 richard 324 
?>
325 
</BODY>
326 
</HTML>