| 318 |
richard |
1 |
<?php
|
|
|
2 |
/* written by steweb57 */
|
| 775 |
stephane |
3 |
require_once("lib/alcasar/freeradius/siteconfig.php");
|
|
|
4 |
require_once("lib/alcasar/freeradius/ldapconfig.php");
|
| 318 |
richard |
5 |
/********************************************************************
|
|
|
6 |
* CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION *
|
|
|
7 |
*********************************************************************/
|
|
|
8 |
|
|
|
9 |
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
|
|
|
10 |
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
|
| 615 |
richard |
11 |
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
|
| 318 |
richard |
12 |
|
|
|
13 |
/********************************************************************
|
|
|
14 |
* FONCTION ERREUR *
|
|
|
15 |
*********************************************************************/
|
|
|
16 |
|
|
|
17 |
function erreur($er){
|
|
|
18 |
header('Location:ldap.php?erreur=$er');
|
|
|
19 |
exit();
|
|
|
20 |
}
|
|
|
21 |
|
|
|
22 |
/********************************************************************
|
|
|
23 |
* VARIABLES DE FORMULAIRE *
|
|
|
24 |
*********************************************************************/
|
|
|
25 |
|
|
|
26 |
//Récupération des variables de formulaire
|
|
|
27 |
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
|
|
|
28 |
if ($auth_enable == "1"){ //test $auth_enable
|
|
|
29 |
if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
|
|
|
30 |
if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
|
|
|
31 |
if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
|
|
|
32 |
if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
|
|
|
33 |
if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
|
| 775 |
stephane |
34 |
if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
|
| 318 |
richard |
35 |
} //test $auth_enable
|
|
|
36 |
|
|
|
37 |
/********************************************************************
|
|
|
38 |
* TEST DES FICHIERS DE CONFIGURATION *
|
|
|
39 |
*********************************************************************/
|
|
|
40 |
|
|
|
41 |
//Test de présence et des droits en modification des fichiers de configuration.
|
|
|
42 |
if (!file_exists(ALCASAR_RADIUS_SITE)){
|
|
|
43 |
exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
|
|
|
44 |
}
|
|
|
45 |
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
|
|
|
46 |
exit("Fichier de configuration du module ldap pour freeradius non présent");
|
|
|
47 |
}
|
|
|
48 |
if (!is_writable(ALCASAR_RADIUS_SITE)){
|
|
|
49 |
exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/sites-available/alcasar");
|
|
|
50 |
}
|
|
|
51 |
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
|
|
|
52 |
exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
|
|
|
53 |
}
|
|
|
54 |
|
|
|
55 |
/********************************************************************
|
|
|
56 |
* Fichier ALCASAR_RADIUS_SITE *
|
|
|
57 |
*********************************************************************/
|
| 775 |
stephane |
58 |
$site = new siteConfig();
|
|
|
59 |
$site->load(ALCASAR_RADIUS_SITE);
|
|
|
60 |
if ($auth_enable == "1"){ //test $auth_enable
|
|
|
61 |
$site->authorize->ldap = 'ldap';
|
|
|
62 |
$site->authenticate->ldap = 'ldap';
|
|
|
63 |
} else {
|
|
|
64 |
$site->authorize->ldap = false;
|
|
|
65 |
$site->authenticate->ldap = false;
|
|
|
66 |
}
|
| 318 |
richard |
67 |
//Sauvegarde du /etc/raddb/sites-available/alcasar
|
| 775 |
stephane |
68 |
$site->save(ALCASAR_RADIUS_SITE);
|
| 318 |
richard |
69 |
|
|
|
70 |
/********************************************************************
|
|
|
71 |
* Fichier ALCASAR_RADIUS_MODULE_LDAP *
|
|
|
72 |
*********************************************************************/
|
|
|
73 |
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
|
|
|
74 |
if ($auth_enable == "1"){ //test $auth_enable
|
| 775 |
stephane |
75 |
// chargement de la configuration courante
|
|
|
76 |
$ldap = new ldapConfig();
|
|
|
77 |
$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
|
|
|
78 |
// mise à jours des données
|
|
|
79 |
$ldap->server = $ldap_server;
|
|
|
80 |
$ldap->identity = $ldap_identity;
|
|
|
81 |
$ldap->password = $ldap_password;
|
|
|
82 |
$ldap->basedn = $ldap_basedn;
|
|
|
83 |
$ldap->filter = $ldap_filter;
|
|
|
84 |
$ldap->base_filter = $ldap_base_filter;
|
|
|
85 |
//sauvegarde du fichier /etc/raddb/modules/ldap
|
|
|
86 |
$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);
|
| 318 |
richard |
87 |
} //test $auth_enable
|
|
|
88 |
|
| 615 |
richard |
89 |
/****************************************************************
|
|
|
90 |
* Redémarage des service *
|
|
|
91 |
*****************************************************************/
|
| 318 |
richard |
92 |
|
| 615 |
richard |
93 |
if ($auth_enable == "1"){
|
|
|
94 |
file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}
|
|
|
95 |
else {
|
|
|
96 |
file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}
|
|
|
97 |
exec ("sudo /usr/local/bin/alcasar-iptables.sh");
|
| 318 |
richard |
98 |
exec ("sudo service radiusd restart");
|
|
|
99 |
|
|
|
100 |
/********************************************************************
|
|
|
101 |
* Redirection vers la page de configuration LDAP *
|
|
|
102 |
*********************************************************************/
|
|
|
103 |
|
|
|
104 |
header('Location:ldap.php?update=ok');
|
|
|
105 |
exit();
|
| 615 |
richard |
106 |
?>
|