Subversion Repositories ALCASAR

Rev

Rev 597 | Rev 604 | Go to most recent revision | Only display areas with differences | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 597 Rev 599
1 
#!/bin/sh
 1 
#!/bin/sh
2 
#  $Id: alcasar.sh 597 2011-05-05 21:03:57Z richard $
2 
#  $Id: alcasar.sh 599 2011-05-07 15:06:07Z franck $
3 
 
 3 
 
4 
# alcasar.sh
 4 
# alcasar.sh
5 
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
 5 
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
6 
# This script is distributed under the Gnu General Public License (GPL)
 6 
# This script is distributed under the Gnu General Public License (GPL)
7 
 
 7 
 
8 
# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
 8 
# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
9 
# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
 9 
# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
10 
 
 10 
 
11 
# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
 11 
# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
12 
# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
 12 
# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
13 
# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, openssl, dnsmasq, havp, libclamav  and firewalleyes
 13 
# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, openssl, dnsmasq, havp, libclamav  and firewalleyes
14 
 
 14 
 
15 
# Options :
 15 
# Options :
16 
#       -i or --install
 16 
#       -i or --install
17 
#       -u or --uninstall
 17 
#       -u or --uninstall
18 
 
 18 
 
19 
# Functions :
 19 
# Functions :
20 
#	testing		: Tests de connectivité et de téléchargement avant installation
 20 
#	testing		: Tests de connectivité et de téléchargement avant installation
21 
#	init		: Installation des RPM et des scripts
 21 
#	init		: Installation des RPM et des scripts
22 
#	network		: Paramètrage du réseau
 22 
#	network		: Paramètrage du réseau
23 
#	gestion		: Installation de l'interface de gestion
 23 
#	gestion		: Installation de l'interface de gestion
24 
#	AC		: Initialisation de l'autorité de certification. Création des certificats
 24 
#	AC		: Initialisation de l'autorité de certification. Création des certificats
25 
#	init_db		: Création de la base 'radius' sur le serveur MySql
 25 
#	init_db		: Création de la base 'radius' sur le serveur MySql
26 
#	param_radius	: Configuration du serveur d'authentification FreeRadius
 26 
#	param_radius	: Configuration du serveur d'authentification FreeRadius
27 
#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
 27 
#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
28 
#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
 28 
#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
29 
#	param_squid	: Configuration du proxy squid en mode 'cache'
 29 
#	param_squid	: Configuration du proxy squid en mode 'cache'
30 
#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
 30 
#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
31 
#	antivirus	: Installation havp + libclamav
 31 
#	antivirus	: Installation havp + libclamav
32 
#	firewall	: Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
 32 
#	firewall	: Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
33 
#	param_awstats	: Configuration de l'interface des statistiques de consultation WEB
 33 
#	param_awstats	: Configuration de l'interface des statistiques de consultation WEB
34 
#	dnsmasq		: Configuration du serveur de noms et du serveur dhcp de secours
 34 
#	dnsmasq		: Configuration du serveur de noms et du serveur dhcp de secours
35 
#	BL		: Configuration de la BlackList
 35 
#	BL		: Configuration de la BlackList
36 
#	cron		: Mise en place des exports de logs (+ chiffrement)
 36 
#	cron		: Mise en place des exports de logs (+ chiffrement)
37 
#	post_install	: Finalisation environnement ( sécurité, bannières, rotation logs, ...)
 37 
#	post_install	: Finalisation environnement ( sécurité, bannières, rotation logs, ...)
38 
 
 38 
 
39 
VERSION=`cat VERSION`
 39 
VERSION=`cat VERSION`
40 
DATE=`date '+%d %B %Y - %Hh%M'`
 40 
DATE=`date '+%d %B %Y - %Hh%M'`
41 
DATE_SHORT=`date '+%d/%m/%Y'`
 41 
DATE_SHORT=`date '+%d/%m/%Y'`
42 
Lang=`echo $LANG|cut -c 1-2`
 42 
Lang=`echo $LANG|cut -c 1-2`
43 
# ******* Files parameters - paramètres fichiers *********
 43 
# ******* Files parameters - paramètres fichiers *********
44 
DIR_INSTALL=`pwd`				# répertoire d'installation
 44 
DIR_INSTALL=`pwd`				# répertoire d'installation
45 
DIR_CONF="$DIR_INSTALL/conf"			# répertoire d'installation contenant les fichiers de configuration
 45 
DIR_CONF="$DIR_INSTALL/conf"			# répertoire d'installation contenant les fichiers de configuration
46 
DIR_SCRIPTS="$DIR_INSTALL/scripts"		# répertoire d'installation contenant les scripts
 46 
DIR_SCRIPTS="$DIR_INSTALL/scripts"		# répertoire d'installation contenant les scripts
47 
DIR_SAVE="/var/Save"				# répertoire de sauvegarde (ISO, backup, etc.)
 47 
DIR_SAVE="/var/Save"				# répertoire de sauvegarde (ISO, backup, etc.)
48 
DIR_WEB="/var/www/html"				# répertoire racine APACHE
 48 
DIR_WEB="/var/www/html"				# répertoire racine APACHE
49 
DIR_ACC="$DIR_WEB/acc"				# répertoire du centre de gestion 'ALCASAR Control Center'
 49 
DIR_ACC="$DIR_WEB/acc"				# répertoire du centre de gestion 'ALCASAR Control Center'
50 
DIR_DEST_BIN="/usr/local/bin"			# répertoire des scripts
 50 
DIR_DEST_BIN="/usr/local/bin"			# répertoire des scripts
51 
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
 51 
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
52 
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
 52 
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
53 
FIC_PARAM="/root/ALCASAR-parameters.txt"	# fichier texte résumant les paramètres d'installation
 53 
FIC_PARAM="/root/ALCASAR-parameters.txt"	# fichier texte résumant les paramètres d'installation
54 
FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés
54 
FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés
55 
# ******* DBMS parameters - paramètres SGBD ********
 55 
# ******* DBMS parameters - paramètres SGBD ********
56 
DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
 56 
DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
57 
DB_USER="radius"				# nom de l'utilisateur de la base de données
 57 
DB_USER="radius"				# nom de l'utilisateur de la base de données
58 
# ******* Network parameters - paramètres réseau *******
 58 
# ******* Network parameters - paramètres réseau *******
59 
HOSTNAME="alcasar"				#
59 
HOSTNAME="alcasar"				#
60 
DOMAIN="localdomain"				# domaine local
 60 
DOMAIN="localdomain"				# domaine local
61 
EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
 61 
EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
62 
INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
 62 
INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
63 
DEFAULT_PRIVATE_IP_MASK="192.168.182.1/24"	# adresse d'ALCASAR (+masque) proposée par défaut sur le réseau de consultation
 63 
DEFAULT_PRIVATE_IP_MASK="192.168.182.1/24"	# adresse d'ALCASAR (+masque) proposée par défaut sur le réseau de consultation
64 
# ****** Paths - chemin des commandes *******
 64 
# ****** Paths - chemin des commandes *******
65 
SED="/bin/sed -i"
 65 
SED="/bin/sed -i"
66 
# ****************** End of global parameters *********************
 66 
# ****************** End of global parameters *********************
67 
 
 67 
 
68 
header_install ()
 68 
header_install ()
69 
{
 69 
{
70 
	clear
 70 
	clear
71 
	echo "-----------------------------------------------------------------------------"
 71 
	echo "-----------------------------------------------------------------------------"
72 
	echo "                     ALCASAR V$VERSION Installation"
 72 
	echo "                     ALCASAR V$VERSION Installation"
73 
	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
 73 
	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
74 
	echo "-----------------------------------------------------------------------------"
 74 
	echo "-----------------------------------------------------------------------------"
75 
} # End of header_install ()
 75 
} # End of header_install ()
76 
 
 76 
 
77 
##################################################################
 77 
##################################################################
78 
##			Fonction TESTING			##
 78 
##			Fonction TESTING			##
79 
## - Test de la connectivité Internet				##
 79 
## - Test de la connectivité Internet				##
80 
##################################################################
 80 
##################################################################
81 
testing ()
 81 
testing ()
82 
{
 82 
{
83 
	if [ $Lang == "fr" ]
 83 
	if [ $Lang == "fr" ]
84 
		then echo -n "Tests des paramètres réseau :"
 84 
		then echo -n "Tests des paramètres réseau :"
85 
		else echo -n "Network parameters tests : "
 85 
		else echo -n "Network parameters tests : "
86 
	fi
 86 
	fi
87 
# We test the Ethernet links state
 87 
# We test the Ethernet links state
88 
	for i in $EXTIF $INTIF
 88 
	for i in $EXTIF $INTIF
89 
	do
 89 
	do
90 
		/sbin/ip link set $i up
 90 
		/sbin/ip link set $i up
91 
		sleep 3
 91 
		sleep 3
92 
		if [ "`/usr/sbin/ethtool $i|grep Link|cut -d' ' -f3`" != "yes" ]
 92 
		if [ "`/usr/sbin/ethtool $i|grep Link|cut -d' ' -f3`" != "yes" ]
93 
			then
 93 
			then
94 
			if [ $Lang == "fr" ]
 94 
			if [ $Lang == "fr" ]
95 
			then
95 
			then
96 
				echo "Échec"
 96 
				echo "Échec"
97 
				echo "Le lien réseau de la carte $i n'est pas actif."
 97 
				echo "Le lien réseau de la carte $i n'est pas actif."
98 
				echo "Réglez ce problème puis relancez ce script."
 98 
				echo "Réglez ce problème puis relancez ce script."
99 
			else
 99 
			else
100 
				echo "Failed"
 100 
				echo "Failed"
101 
				echo "The link state of $i interface id down."
 101 
				echo "The link state of $i interface id down."
102 
				echo "Resolv this problem, then restart this script."
 102 
				echo "Resolv this problem, then restart this script."
103 
			fi
 103 
			fi
104 
			exit 0
 104 
			exit 0
105 
		fi
 105 
		fi
106 
	echo -n "."
 106 
	echo -n "."
107 
	done
 107 
	done
108 
# On teste la présence d'un routeur par défaut (Box FAI)
 108 
# On teste la présence d'un routeur par défaut (Box FAI)
109 
	if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
 109 
	if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
110 
		if [ $Lang == "fr" ]
 110 
		if [ $Lang == "fr" ]
111 
		then
111 
		then
112 
			echo "Échec"
 112 
			echo "Échec"
113 
			echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
 113 
			echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
114 
			echo "Réglez ce problème puis relancez ce script."
 114 
			echo "Réglez ce problème puis relancez ce script."
115 
		else
 115 
		else
116 
			echo "Failed"
 116 
			echo "Failed"
117 
			echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
 117 
			echo "You haven't configured Internet access or Internet link is on the wrong Ethernet card"
118 
			echo "Resolv this problem, then restart this script."
 118 
			echo "Resolv this problem, then restart this script."
119 
		fi
 119 
		fi
120 
		exit 0
 120 
		exit 0
121 
	fi
 121 
	fi
122 
	echo -n "."
 122 
	echo -n "."
123 
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
 123 
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certaines version de BIOS et de VirtualBox)
124 
	if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
 124 
	if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
125 
		if [ $Lang == "fr" ]
 125 
		if [ $Lang == "fr" ]
126 
			then echo "La configuration des cartes réseau va être corrigée."
 126 
			then echo "La configuration des cartes réseau va être corrigée."
127 
			else echo "The Ethernet card configuration will be corrected."
 127 
			else echo "The Ethernet card configuration will be corrected."
128 
		fi
 128 
		fi
129 
		/etc/init.d/network stop
 129 
		/etc/init.d/network stop
130 
		mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
 130 
		mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
131 
		$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
 131 
		$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
132 
		/etc/init.d/network start
 132 
		/etc/init.d/network start
133 
		echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
 133 
		echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
134 
		sleep 2
 134 
		sleep 2
135 
		if [ $Lang == "fr" ]
 135 
		if [ $Lang == "fr" ]
136 
			then echo "Configuration corrigée"
 136 
			then echo "Configuration corrigée"
137 
			else echo "Configuration updated"
 137 
			else echo "Configuration updated"
138 
		fi
 138 
		fi
139 
		sleep 2
 139 
		sleep 2
140 
		if [ $Lang == "fr" ]
 140 
		if [ $Lang == "fr" ]
141 
			then echo "Vous pouvez relancer ce script."
 141 
			then echo "Vous pouvez relancer ce script."
142 
			else echo "You can restart this script."
 142 
			else echo "You can restart this script."
143 
		fi
 143 
		fi
144 
		exit 0
 144 
		exit 0
145 
	fi
 145 
	fi
146 
	echo -n "."
 146 
	echo -n "."
147 
# On test le lien vers le routeur par default
 147 
# On test le lien vers le routeur par default
148 
	IP_GW=`ip route list|grep ^default|cut -d" " -f3`
 148 
	IP_GW=`ip route list|grep ^default|cut -d" " -f3`
149 
	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW|grep response|cut -d" " -f2`
 149 
	arp_reply=`/usr/sbin/arping -b -I$EXTIF -c1 -w2 $IP_GW|grep response|cut -d" " -f2`
150 
	if [ $(expr $arp_reply) -eq 0 ]
 150 
	if [ $(expr $arp_reply) -eq 0 ]
151 
	       	then
 151 
	       	then
152 
		if [ $Lang == "fr" ]
 152 
		if [ $Lang == "fr" ]
153 
		then
153 
		then
154 
			echo "Échec"
 154 
			echo "Échec"
155 
			echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
 155 
			echo "Le routeur de site ou la Box Internet ($IP_GW) ne répond pas."
156 
			echo "Réglez ce problème puis relancez ce script."
 156 
			echo "Réglez ce problème puis relancez ce script."
157 
		else
 157 
		else
158 
			echo "Failed"
 158 
			echo "Failed"
159 
			echo "The Internet gateway doesn't answered"
 159 
			echo "The Internet gateway doesn't answered"
160 
			echo "Resolv this problem, then restart this script."
 160 
			echo "Resolv this problem, then restart this script."
161 
		fi
 161 
		fi
162 
		exit 0
 162 
		exit 0
163 
	fi
 163 
	fi
164 
	echo -n "."
 164 
	echo -n "."
165 
# On teste la connectivité Internet
 165 
# On teste la connectivité Internet
166 
	rm -rf /tmp/con_ok.html
 166 
	rm -rf /tmp/con_ok.html
167 
	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
 167 
	/usr/bin/curl www.google.fr -s -o /tmp/con_ok.html
168 
	if [ ! -e /tmp/con_ok.html ]
 168 
	if [ ! -e /tmp/con_ok.html ]
169 
	then
 169 
	then
170 
		if [ $Lang == "fr" ]
 170 
		if [ $Lang == "fr" ]
171 
		then
171 
		then
172 
			echo "La tentative de connexion vers Internet a échoué (google.fr)."
 172 
			echo "La tentative de connexion vers Internet a échoué (google.fr)."
173 
			echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
 173 
			echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
174 
			echo "Vérifiez la validité des adresses IP des DNS."
 174 
			echo "Vérifiez la validité des adresses IP des DNS."
175 
		else
 175 
		else
176 
			echo "The Internet connection try failed (google.fr)."
 176 
			echo "The Internet connection try failed (google.fr)."
177 
			echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
 177 
			echo "Please, verify that the $EXTIF card is connected with the Internet gateway."
178 
			echo "Verify the DNS IP addresses"
 178 
			echo "Verify the DNS IP addresses"
179 
		fi
 179 
		fi
180 
		exit 0
 180 
		exit 0
181 
	fi
 181 
	fi
182 
	rm -rf /tmp/con_ok.html
 182 
	rm -rf /tmp/con_ok.html
183 
	echo ". : ok"
 183 
	echo ". : ok"
184 
} # end of testing
 184 
} # end of testing
185 
 
 185 
 
186 
##################################################################
 186 
##################################################################
187 
##			Fonction INIT				##
 187 
##			Fonction INIT				##
188 
## - Création du fichier "/root/ALCASAR_parametres.txt"		##
 188 
## - Création du fichier "/root/ALCASAR_parametres.txt"		##
189 
## - Installation et modification des scripts du portail	##
 189 
## - Installation et modification des scripts du portail	##
190 
##################################################################
 190 
##################################################################
191 
init ()
 191 
init ()
192 
{
 192 
{
193 
	if [ "$mode" != "update" ]
 193 
	if [ "$mode" != "update" ]
194 
	then
 194 
	then
195 
# On affecte le nom d'organisme
 195 
# On affecte le nom d'organisme
196 
		header_install
 196 
		header_install
197 
		ORGANISME=!
 197 
		ORGANISME=!
198 
		PTN='^[a-zA-Z0-9-]*$'
 198 
		PTN='^[a-zA-Z0-9-]*$'
199 
		until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
 199 
		until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
200 
                do
 200 
                do
201 
			if [ $Lang == "fr" ]
 201 
			if [ $Lang == "fr" ]
202 
			       	then echo -n "Entrez le nom de votre organisme : "
 202 
			       	then echo -n "Entrez le nom de votre organisme : "
203 
				else echo -n "Enter the name of your organism : "
 203 
				else echo -n "Enter the name of your organism : "
204 
			fi
 204 
			fi
205 
			read ORGANISME
 205 
			read ORGANISME
206 
			if [ "$ORGANISME" = "" ]
 206 
			if [ "$ORGANISME" = "" ]
207 
				then
 207 
				then
208 
				ORGANISME=!
 208 
				ORGANISME=!
209 
			fi
 209 
			fi
210 
		done
 210 
		done
211 
	fi
 211 
	fi
212 
# On crée aléatoirement les mots de passe et les secrets partagés
 212 
# On crée aléatoirement les mots de passe et les secrets partagés
213 
	rm -f $FIC_PASSWD
 213 
	rm -f $FIC_PASSWD
214 
	grubpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de protection du menu Grub
 214 
	grubpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de protection du menu Grub
215 
	echo -n "mot de passe de protection du menu de démarrage (GRUB) : " > $FIC_PASSWD
 215 
	echo -n "mot de passe de protection du menu de démarrage (GRUB) : " > $FIC_PASSWD
216 
	echo "$grubpwd" >> $FIC_PASSWD
 216 
	echo "$grubpwd" >> $FIC_PASSWD
217 
	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
 217 
	md5_grubpwd=`/usr/bin/md5pass $grubpwd`
218 
	$SED "/^password.*/d" /boot/grub/menu.lst
 218 
	$SED "/^password.*/d" /boot/grub/menu.lst
219 
	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
 219 
	$SED "1ipassword --md5 $md5_grubpwd" /boot/grub/menu.lst
220 
	mysqlpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'administrateur Mysqld
 220 
	mysqlpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'administrateur Mysqld
221 
	echo -n "compte et mot de passe de l'administrateur Mysqld : " >> $FIC_PASSWD
 221 
	echo -n "compte et mot de passe de l'administrateur Mysqld : " >> $FIC_PASSWD
222 
	echo "root / $mysqlpwd" >> $FIC_PASSWD
 222 
	echo "root / $mysqlpwd" >> $FIC_PASSWD
223 
	radiuspwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
 223 
	radiuspwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
224 
	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
 224 
	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
225 
	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
 225 
	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
226 
	secretuam=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre intercept.php et coova-chilli
 226 
	secretuam=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre intercept.php et coova-chilli
227 
	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
 227 
	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
228 
	echo "$secretuam" >> $FIC_PASSWD
 228 
	echo "$secretuam" >> $FIC_PASSWD
229 
	secretradius=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre coova-chilli et FreeRadius
 229 
	secretradius=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre coova-chilli et FreeRadius
230 
	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
 230 
	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
231 
	echo "$secretradius" >> $FIC_PASSWD
 231 
	echo "$secretradius" >> $FIC_PASSWD
232 
	chmod 640 $FIC_PASSWD
 232 
	chmod 640 $FIC_PASSWD
233 
# On installe les scripts et fichiers de configuration d'ALCASAR
233 
# On installe les scripts et fichiers de configuration d'ALCASAR
234 
#  - dans /usr/local/bin :  alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
 234 
#  - dans /usr/local/bin :  alcasar-{CA.sh,conf.sh,import-clean.sh,iptables-bypass.sh,iptables.sh,log-clean.sh,log-export.sh,mondo.sh,watchdog.sh}
235 
	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
 235 
	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
236 
#  - dans /usr/local/sbin :  alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
 236 
#  - dans /usr/local/sbin :  alcasar-{bl.sh,bypass.sh,dateLog.sh,havp.sh,logout.sh,mysql.sh,nf.sh,profil.sh,uninstall.sh,version-list.sh,load-balancing.sh}
237 
	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
 237 
	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
238 
#  - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
 238 
#  - des fichiers de conf dans /usr/local/etc : alcasar-{bl-categories-enabled,dns-name,ethers,iptables-local.sh,services}
239 
	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
 239 
	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
240 
	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
 240 
	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
241 
	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
 241 
	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
242 
	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
 242 
	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
243 
	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
 243 
	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
244 
# On génère le début du fichier récapitulatif
 244 
# On génère le début du fichier récapitulatif
245 
	cat <<EOF > $FIC_PARAM
 245 
	cat <<EOF > $FIC_PARAM
246 
################################################
 246 
################################################
247 
##                                            ##
 247 
##                                            ##
248 
##          ALCASAR Parameters                ##
 248 
##          ALCASAR Parameters                ##
249 
##                                            ##
 249 
##                                            ##
250 
################################################
 250 
################################################
251 
 
 251 
 
252 
- Install date : $DATE
 252 
- Install date : $DATE
253 
- Version : $VERSION
 253 
- Version : $VERSION
254 
- Organism : $ORGANISME
 254 
- Organism : $ORGANISME
255 
EOF
 255 
EOF
256 
	chmod o-rwx $FIC_PARAM
 256 
	chmod o-rwx $FIC_PARAM
257 
} # End of init ()
 257 
} # End of init ()
258 
 
 258 
 
259 
##################################################################
 259 
##################################################################
260 
##			Fonction network			##
 260 
##			Fonction network			##
261 
## - Définition du plan d'adressage du réseau de consultation	##
 261 
## - Définition du plan d'adressage du réseau de consultation	##
262 
## - Nommage DNS du système 					##
 262 
## - Nommage DNS du système 					##
263 
## - Configuration de l'interface eth1 (réseau de consultation)	##
 263 
## - Configuration de l'interface eth1 (réseau de consultation)	##
264 
## - Modification du fichier /etc/hosts				##
 264 
## - Modification du fichier /etc/hosts				##
265 
## - Configuration du serveur de temps (NTP)			##
 265 
## - Configuration du serveur de temps (NTP)			##
266 
## - Renseignement des fichiers hosts.allow et hosts.deny	##
 266 
## - Renseignement des fichiers hosts.allow et hosts.deny	##
267 
##################################################################
 267 
##################################################################
268 
network ()
 268 
network ()
269 
{
 269 
{
270 
	header_install
 270 
	header_install
271 
	if [ $Lang == "fr" ]
 271 
	if [ $Lang == "fr" ]
272 
		then echo "Par défaut, l'adresse IP d'ALCASAR sur le réseau de consultation est : $DEFAULT_PRIVATE_IP_MASK"
 272 
		then echo "Par défaut, l'adresse IP d'ALCASAR sur le réseau de consultation est : $DEFAULT_PRIVATE_IP_MASK"
273 
		else echo "The default ALCASAR IP address on consultation network is : $DEFAULT_PRIVATE_IP_MASK"
 273 
		else echo "The default ALCASAR IP address on consultation network is : $DEFAULT_PRIVATE_IP_MASK"
274 
	fi
 274 
	fi
275 
	response=0
 275 
	response=0
276 
	PTN='^[oOyYnN]$'
 276 
	PTN='^[oOyYnN]$'
277 
	until [[ $(expr $response : $PTN) -gt 0 ]]
 277 
	until [[ $(expr $response : $PTN) -gt 0 ]]
278 
		do
 278 
		do
279 
			if [ $Lang == "fr" ]
 279 
			if [ $Lang == "fr" ]
280 
				then echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
 280 
				then echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
281 
				else echo -n "Do you want to use it (recommanded) (Y/n)? : "
 281 
				else echo -n "Do you want to use it (recommanded) (Y/n)? : "
282 
			fi
 282 
			fi
283 
			read response
 283 
			read response
284 
		done
 284 
		done
285 
	if [ "$response" = "n" ] || [ "$response" = "N" ]
 285 
	if [ "$response" = "n" ] || [ "$response" = "N" ]
286 
	then
 286 
	then
287 
		PRIVATE_IP_MASK="0"
 287 
		PRIVATE_IP_MASK="0"
288 
		PTN='^\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\)/[012]\?[[:digit:]]$'
 288 
		PTN='^\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\)/[012]\?[[:digit:]]$'
289 
		until [[ $(expr $PRIVATE_IP_MASK : $PTN) -gt 0 ]]
 289 
		until [[ $(expr $PRIVATE_IP_MASK : $PTN) -gt 0 ]]
290 
			do
 290 
			do
291 
				if [ $Lang == "fr" ]
 291 
				if [ $Lang == "fr" ]
292 
					then echo -n "Entrez l'adresse IP d'ALCASAR au format CIDR (a.b.c.d/xx) : "
 292 
					then echo -n "Entrez l'adresse IP d'ALCASAR au format CIDR (a.b.c.d/xx) : "
293 
					else echo -n "Enter ALCASAR IP address in CIDR format (a.b.c.d/xx) : "
 293 
					else echo -n "Enter ALCASAR IP address in CIDR format (a.b.c.d/xx) : "
294 
				fi
 294 
				fi
295 
				read PRIVATE_IP_MASK
 295 
				read PRIVATE_IP_MASK
296 
 
 296 
 
297 
			done
 297 
			done
298 
	else
 298 
	else
299 
       		PRIVATE_IP_MASK=$DEFAULT_PRIVATE_IP_MASK
 299 
       		PRIVATE_IP_MASK=$DEFAULT_PRIVATE_IP_MASK
300 
	fi
 300 
	fi
301 
# Définition de la config réseau côté "LAN de consultation"
 301 
# Définition de la config réseau côté "LAN de consultation"
302 
	hostname $HOSTNAME
 302 
	hostname $HOSTNAME
303 
	echo "- Hostname : $HOSTNAME" >> $FIC_PARAM
 303 
	echo "- Hostname : $HOSTNAME" >> $FIC_PARAM
304 
	PRIVATE_NETWORK=`/bin/ipcalc -n $PRIVATE_IP_MASK | cut -d"=" -f2`	# @ réseau de consultation (ex.: 192.168.182.0)
 304 
	PRIVATE_NETWORK=`/bin/ipcalc -n $PRIVATE_IP_MASK | cut -d"=" -f2`	# @ réseau de consultation (ex.: 192.168.182.0)
305 
	private_prefix=`/bin/ipcalc -p $PRIVATE_IP_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
 305 
	private_prefix=`/bin/ipcalc -p $PRIVATE_IP_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
306 
	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix			# @ + masque du réseau de consult (192.168.182.0/24)
 306 
	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix			# @ + masque du réseau de consult (192.168.182.0/24)
307 
	classe=$((private_prefix/8));						# classe de réseau (ex.: 2=classe B, 3=classe C)
 307 
	classe=$((private_prefix/8));						# classe de réseau (ex.: 2=classe B, 3=classe C)
308 
	classe_sup=`expr $classe + 1`
 308 
	classe_sup=`expr $classe + 1`
309 
	private_network_ending=`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup`	# dernier octet de l'@ de réseau
 309 
	private_network_ending=`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup`	# dernier octet de l'@ de réseau
310 
	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`.		# @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
 310 
	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`.		# @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
311 
	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_IP_MASK | cut -d"=" -f2`		# masque réseau de consultation (ex.: 255.255.255.0)
 311 
	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_IP_MASK | cut -d"=" -f2`		# masque réseau de consultation (ex.: 255.255.255.0)
312 
	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_IP_MASK | cut -d"=" -f2`	# @ broadcast réseau de consultation (ex.: 192.168.182.255)
 312 
	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_IP_MASK | cut -d"=" -f2`	# @ broadcast réseau de consultation (ex.: 192.168.182.255)
313 
	private_broadcast_ending=`echo $PRIVATE_BROADCAST | cut -d"." -f$classe_sup`	# dernier octet de l'@ de broadcast
 313 
	private_broadcast_ending=`echo $PRIVATE_BROADCAST | cut -d"." -f$classe_sup`	# dernier octet de l'@ de broadcast
314 
	PRIVATE_IP=`echo $PRIVATE_IP_MASK | cut -d"/" -f1`			# @ip du portail (côté réseau de consultation)
 314 
	PRIVATE_IP=`echo $PRIVATE_IP_MASK | cut -d"/" -f1`			# @ip du portail (côté réseau de consultation)
315 
	PRIVATE_DYN_FIRST_IP=`echo $PRIVATE_NETWORK | cut -d"." -f1-3`"."`expr $private_network_ending + 2`	# @ip du portail (côté réseau de consultation)
 315 
	PRIVATE_DYN_FIRST_IP=`echo $PRIVATE_NETWORK | cut -d"." -f1-3`"."`expr $private_network_ending + 2`	# @ip du portail (côté réseau de consultation)
316 
	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST | cut -d"." -f1-3`"."`expr $private_broadcast_ending - 1`	# @ip du portail (côté réseau de consultation)
 316 
	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST | cut -d"." -f1-3`"."`expr $private_broadcast_ending - 1`	# @ip du portail (côté réseau de consultation)
317 
# Récupération de la config réseau côté "Internet"
 317 
# Récupération de la config réseau côté "Internet"
318 
	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] || cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
 318 
	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] || cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
319 
	PUBLIC_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip du portail (côté Internet)
 319 
	PUBLIC_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip du portail (côté Internet)
320 
	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 1er DNS
 320 
	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 1er DNS
321 
	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 2ème DNS
 321 
	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 2ème DNS
322 
	DNS1=${DNS1:=208.67.220.220}
 322 
	DNS1=${DNS1:=208.67.220.220}
323 
	DNS2=${DNS2:=208.67.222.222}
 323 
	DNS2=${DNS2:=208.67.222.222}
324 
	PUBLIC_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
 324 
	PUBLIC_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
325 
	PUBLIC_PREFIX=`/bin/ipcalc -p $PUBLIC_IP $PUBLIC_NETMASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
 325 
	PUBLIC_PREFIX=`/bin/ipcalc -p $PUBLIC_IP $PUBLIC_NETMASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
326 
	PUBLIC_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
 326 
	PUBLIC_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
327 
	echo "- WAN IP address ($EXTIF) :\t$PUBLIC_IP/$PUBLIC_PREFIX" >> $FIC_PARAM
 327 
	echo "- WAN IP address ($EXTIF) :\t$PUBLIC_IP/$PUBLIC_PREFIX" >> $FIC_PARAM
328 
	echo "- Gateway IP address :\t$PUBLIC_GATEWAY" >> $FIC_PARAM
 328 
	echo "- Gateway IP address :\t$PUBLIC_GATEWAY" >> $FIC_PARAM
329 
	echo "- DNS servers :\t$DNS1 and $DNS2" >> $FIC_PARAM
 329 
	echo "- DNS servers :\t$DNS1 and $DNS2" >> $FIC_PARAM
330 
	echo "- LAN IP address ($INTIF) :\t$PRIVATE_IP_MASK" >> $FIC_PARAM
 330 
	echo "- LAN IP address ($INTIF) :\t$PRIVATE_IP_MASK" >> $FIC_PARAM
331 
	echo "- Dynamic IP addresses (DHCP) :\tfrom $PRIVATE_DYN_FIRST_IP to $PRIVATE_DYN_LAST_IP" >> $FIC_PARAM
 331 
	echo "- Dynamic IP addresses (DHCP) :\tfrom $PRIVATE_DYN_FIRST_IP to $PRIVATE_DYN_LAST_IP" >> $FIC_PARAM
332 
	echo "####    ALCASAR Network parameters    ####" > $DIR_DEST_ETC/alcasar-network
332 
	echo "####    ALCASAR Network parameters    ####" > $DIR_DEST_ETC/alcasar-network
333 
	echo "# Lauch the script 'alcasar-network.sh' after your changes" >> $DIR_DEST_ETC/alcasar-network
333 
	echo "# Lauch the script 'alcasar-network.sh' after your changes" >> $DIR_DEST_ETC/alcasar-network
334 
	echo "# Lancez le script 'alcasar-network.sh' après vos modifications" >> $DIR_DEST_ETC/alcasar-network
334 
	echo "# Lancez le script 'alcasar-network.sh' après vos modifications" >> $DIR_DEST_ETC/alcasar-network
335 
	echo "PUBLIC_IP=$PUBLIC_IP/$PUBLIC_PREFIX" >> $DIR_DEST_ETC/alcasar-network
335 
	echo "PUBLIC_IP=$PUBLIC_IP/$PUBLIC_PREFIX" >> $DIR_DEST_ETC/alcasar-network
336 
	echo "GW=$PUBLIC_GATEWAY" >> $DIR_DEST_ETC/alcasar-network
336 
	echo "GW=$PUBLIC_GATEWAY" >> $DIR_DEST_ETC/alcasar-network
337 
	echo "DNS1=$DNS1" >> $DIR_DEST_ETC/alcasar-network
337 
	echo "DNS1=$DNS1" >> $DIR_DEST_ETC/alcasar-network
338 
	echo "DNS2=$DNS2" >> $DIR_DEST_ETC/alcasar-network
338 
	echo "DNS2=$DNS2" >> $DIR_DEST_ETC/alcasar-network
339 
	echo "PRIVATE_IP=$PRIVATE_IP_MASK" >> $DIR_DEST_ETC/alcasar-network
339 
	echo "PRIVATE_IP=$PRIVATE_IP_MASK" >> $DIR_DEST_ETC/alcasar-network
340 
	echo "DHCP=on" >> $DIR_DEST_ETC/alcasar-network
 340 
	echo "DHCP=on" >> $DIR_DEST_ETC/alcasar-network
341 
	echo "DHCP_FIRST=$PRIVATE_DYN_FIRST_IP" >> $DIR_DEST_ETC/alcasar-network
 341 
	echo "DHCP_FIRST=$PRIVATE_DYN_FIRST_IP" >> $DIR_DEST_ETC/alcasar-network
342 
	echo "DHCP_LAST=$PRIVATE_DYN_LAST_IP" >> $DIR_DEST_ETC/alcasar-network
 342 
	echo "DHCP_LAST=$PRIVATE_DYN_LAST_IP" >> $DIR_DEST_ETC/alcasar-network
343 
	[ -e /etc/sysconfig/network.default ] || cp /etc/sysconfig/network /etc/sysconfig/network.default
 343 
	[ -e /etc/sysconfig/network.default ] || cp /etc/sysconfig/network /etc/sysconfig/network.default
344 
# Configuration réseau
 344 
# Configuration réseau
345 
	cat <<EOF > /etc/sysconfig/network
 345 
	cat <<EOF > /etc/sysconfig/network
346 
NETWORKING=yes
 346 
NETWORKING=yes
347 
HOSTNAME="$HOSTNAME"
 347 
HOSTNAME="$HOSTNAME"
348 
FORWARD_IPV4=true
 348 
FORWARD_IPV4=true
349 
EOF
 349 
EOF
350 
# Modif /etc/hosts
 350 
# Modif /etc/hosts
351 
	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
 351 
	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
352 
	cat <<EOF > /etc/hosts
 352 
	cat <<EOF > /etc/hosts
353 
127.0.0.1	localhost
 353 
127.0.0.1	localhost
354 
$PRIVATE_IP	$HOSTNAME
354 
$PRIVATE_IP	$HOSTNAME
355 
EOF
 355 
EOF
356 
# Configuration de l'interface eth0 (Internet)
 356 
# Configuration de l'interface eth0 (Internet)
357 
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
 357 
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
358 
DEVICE=$EXTIF
 358 
DEVICE=$EXTIF
359 
BOOTPROTO=static
 359 
BOOTPROTO=static
360 
IPADDR=$PUBLIC_IP
 360 
IPADDR=$PUBLIC_IP
361 
NETMASK=$PUBLIC_NETMASK
 361 
NETMASK=$PUBLIC_NETMASK
362 
GATEWAY=$PUBLIC_GATEWAY
 362 
GATEWAY=$PUBLIC_GATEWAY
363 
DNS1=127.0.0.1
 363 
DNS1=127.0.0.1
364 
ONBOOT=yes
 364 
ONBOOT=yes
365 
METRIC=10
 365 
METRIC=10
366 
NOZEROCONF=yes
 366 
NOZEROCONF=yes
367 
MII_NOT_SUPPORTED=yes
 367 
MII_NOT_SUPPORTED=yes
368 
IPV6INIT=no
 368 
IPV6INIT=no
369 
IPV6TO4INIT=no
 369 
IPV6TO4INIT=no
370 
ACCOUNTING=no
 370 
ACCOUNTING=no
371 
USERCTL=no
 371 
USERCTL=no
372 
EOF
 372 
EOF
373 
# Configuration de l'interface eth1 (réseau de consultation)
 373 
# Configuration de l'interface eth1 (réseau de consultation)
374 
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
 374 
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
375 
DEVICE=$INTIF
 375 
DEVICE=$INTIF
376 
BOOTPROTO=static
 376 
BOOTPROTO=static
377 
IPADDR=$PRIVATE_IP
 377 
IPADDR=$PRIVATE_IP
378 
NETMASK=$PRIVATE_MASK
 378 
NETMASK=$PRIVATE_MASK
379 
ONBOOT=yes
 379 
ONBOOT=yes
380 
METRIC=10
 380 
METRIC=10
381 
NOZEROCONF=yes
 381 
NOZEROCONF=yes
382 
MII_NOT_SUPPORTED=yes
 382 
MII_NOT_SUPPORTED=yes
383 
IPV6INIT=no
 383 
IPV6INIT=no
384 
IPV6TO4INIT=no
 384 
IPV6TO4INIT=no
385 
ACCOUNTING=no
 385 
ACCOUNTING=no
386 
USERCTL=no
 386 
USERCTL=no
387 
EOF
 387 
EOF
388 
# Mise à l'heure du serveur
 388 
# Mise à l'heure du serveur
389 
	[ -e /etc/ntp/step-tickers.default ] || cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
 389 
	[ -e /etc/ntp/step-tickers.default ] || cp /etc/ntp/step-tickers /etc/ntp/step-tickers.default
390 
	cat <<EOF > /etc/ntp/step-tickers
 390 
	cat <<EOF > /etc/ntp/step-tickers
391 
0.fr.pool.ntp.org	# adapt to your country
 391 
0.fr.pool.ntp.org	# adapt to your country
392 
1.fr.pool.ntp.org
 392 
1.fr.pool.ntp.org
393 
2.fr.pool.ntp.org
 393 
2.fr.pool.ntp.org
394 
EOF
 394 
EOF
395 
# Configuration du serveur de temps (sur lui même)
 395 
# Configuration du serveur de temps (sur lui même)
396 
	[ -e /etc/ntp.conf.default ] || cp /etc/ntp.conf /etc/ntp.conf.default
 396 
	[ -e /etc/ntp.conf.default ] || cp /etc/ntp.conf /etc/ntp.conf.default
397 
	cat <<EOF > /etc/ntp.conf
 397 
	cat <<EOF > /etc/ntp.conf
398 
server 0.fr.pool.ntp.org	# adapt to your country
 398 
server 0.fr.pool.ntp.org	# adapt to your country
399 
server 1.fr.pool.ntp.org
 399 
server 1.fr.pool.ntp.org
400 
server 2.fr.pool.ntp.org
 400 
server 2.fr.pool.ntp.org
401 
server 127.127.1.0   		# local clock si NTP internet indisponible ...
 401 
server 127.127.1.0   		# local clock si NTP internet indisponible ...
402 
fudge 127.127.1.0 stratum 10
 402 
fudge 127.127.1.0 stratum 10
403 
restrict $PRIVATE_NETWORK mask $PRIVATE_MASK nomodify notrap
 403 
restrict $PRIVATE_NETWORK mask $PRIVATE_MASK nomodify notrap
404 
restrict 127.0.0.1
 404 
restrict 127.0.0.1
405 
driftfile /var/lib/ntp/drift
 405 
driftfile /var/lib/ntp/drift
406 
logfile /var/log/ntp.log
 406 
logfile /var/log/ntp.log
407 
EOF
 407 
EOF
408 
 
 408 
 
409 
	chown -R ntp:ntp /var/lib/ntp
 409 
	chown -R ntp:ntp /var/lib/ntp
410 
# Renseignement des fichiers hosts.allow et hosts.deny
 410 
# Renseignement des fichiers hosts.allow et hosts.deny
411 
	[ -e /etc/hosts.allow.default ]  || cp /etc/hosts.allow /etc/hosts.allow.default
 411 
	[ -e /etc/hosts.allow.default ]  || cp /etc/hosts.allow /etc/hosts.allow.default
412 
	cat <<EOF > /etc/hosts.allow
 412 
	cat <<EOF > /etc/hosts.allow
413 
ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
 413 
ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
414 
sshd: $PRIVATE_NETWORK_SHORT
 414 
sshd: $PRIVATE_NETWORK_SHORT
415 
ntpd: $PRIVATE_NETWORK_SHORT
 415 
ntpd: $PRIVATE_NETWORK_SHORT
416 
EOF
 416 
EOF
417 
	[ -e /etc/host.deny.default ]  || cp /etc/hosts.deny /etc/hosts.deny.default
 417 
	[ -e /etc/host.deny.default ]  || cp /etc/hosts.deny /etc/hosts.deny.default
418 
	cat <<EOF > /etc/hosts.deny
 418 
	cat <<EOF > /etc/hosts.deny
419 
ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" | /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
 419 
ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" | /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
420 
EOF
 420 
EOF
421 
} # End of network ()
 421 
} # End of network ()
422 
 
 422 
 
423 
##################################################################
 423 
##################################################################
424 
##			Fonction gestion			##
 424 
##			Fonction gestion			##
425 
## - installation du centre de gestion				##
 425 
## - installation du centre de gestion				##
426 
## - configuration du serveur web (Apache)			##
 426 
## - configuration du serveur web (Apache)			##
427 
## - définition du 1er comptes de gestion 			##
 427 
## - définition du 1er comptes de gestion 			##
428 
## - sécurisation des accès					##
 428 
## - sécurisation des accès					##
429 
##################################################################
 429 
##################################################################
430 
gestion()
 430 
gestion()
431 
{
 431 
{
432 
# Suppression des CGI et des pages WEB installés par défaut
 432 
# Suppression des CGI et des pages WEB installés par défaut
433 
	rm -rf /var/www/cgi-bin/*
 433 
	rm -rf /var/www/cgi-bin/*
434 
	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
 434 
	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
435 
	mkdir $DIR_WEB
 435 
	mkdir $DIR_WEB
436 
# Copie et configuration des fichiers du centre de gestion
 436 
# Copie et configuration des fichiers du centre de gestion
437 
	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
 437 
	cp -rf $DIR_INSTALL/web/* $DIR_WEB/
438 
	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
 438 
	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
439 
	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
 439 
	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_ACC/menu.php
440 
	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
 440 
	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
441 
	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
 441 
	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
442 
	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
 442 
	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_ACC/phpsysinfo/includes/xml/portail.php
443 
	$SED "s?^\$private_ip =.*?\$private_ip = \"$PRIVATE_IP\";?g" $DIR_WEB/index.php
 443 
	$SED "s?^\$private_ip =.*?\$private_ip = \"$PRIVATE_IP\";?g" $DIR_WEB/index.php
444 
	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
 444 
	$SED "s?\$hostname =.*?\$hostname = \"$HOSTNAME\";?g" $DIR_WEB/index.php
445 
	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
 445 
	chmod 640 $DIR_ACC/phpsysinfo/includes/xml/portail.php
446 
	chown -R apache:apache $DIR_WEB/*
 446 
	chown -R apache:apache $DIR_WEB/*
447 
	for i in ISO base logs/firewall logs/httpd logs/squid ;
 447 
	for i in ISO base logs/firewall logs/httpd logs/squid ;
448 
	do
 448 
	do
449 
		[ -d $DIR_SAVE/$i ] || mkdir -p $DIR_SAVE/$i
 449 
		[ -d $DIR_SAVE/$i ] || mkdir -p $DIR_SAVE/$i
450 
	done
 450 
	done
451 
	chown -R root:apache $DIR_SAVE
 451 
	chown -R root:apache $DIR_SAVE
452 
# Configuration et sécurisation php
 452 
# Configuration et sécurisation php
453 
	[ -e /etc/php.ini.default ] || cp /etc/php.ini /etc/php.ini.default
 453 
	[ -e /etc/php.ini.default ] || cp /etc/php.ini /etc/php.ini.default
454 
	timezone=`cat /etc/sysconfig/clock|grep ZONE|cut -d"=" -f2`
 454 
	timezone=`cat /etc/sysconfig/clock|grep ZONE|cut -d"=" -f2`
455 
	$SED "s?^;date.timezone =.*?date.timezone = $timezone?g" /etc/php.ini
 455 
	$SED "s?^;date.timezone =.*?date.timezone = $timezone?g" /etc/php.ini
456 
	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
 456 
	$SED "s?^upload_max_filesize.*?upload_max_filesize = 100M?g" /etc/php.ini
457 
	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
 457 
	$SED "s?^post_max_size.*?post_max_size = 100M?g" /etc/php.ini
458 
	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
 458 
	$SED "s?^html_errors.*?html_errors = Off?g" /etc/php.ini
459 
	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
 459 
	$SED "s?^expose_php.*?expose_php = Off?g" /etc/php.ini
460 
# Configuration et sécurisation Apache
 460 
# Configuration et sécurisation Apache
461 
	[ -e /etc/httpd/conf/httpd.conf.default ] || cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
 461 
	[ -e /etc/httpd/conf/httpd.conf.default ] || cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
462 
	$SED "s?^#ServerName.*?ServerName $HOSTNAME?g" /etc/httpd/conf/httpd.conf
 462 
	$SED "s?^#ServerName.*?ServerName $HOSTNAME?g" /etc/httpd/conf/httpd.conf
463 
	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
 463 
	$SED "s?^Listen.*?Listen $PRIVATE_IP:80?g" /etc/httpd/conf/httpd.conf
464 
	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
 464 
	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
465 
	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
 465 
	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
466 
	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
 466 
	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
467 
	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
 467 
	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
468 
	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
 468 
	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
469 
	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
 469 
	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
470 
	[ -e /var/www/error/include/bottom.html.default ] || mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
 470 
	[ -e /var/www/error/include/bottom.html.default ] || mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
471 
	cat <<EOF > /var/www/error/include/bottom.html
 471 
	cat <<EOF > /var/www/error/include/bottom.html
472 
</body>
 472 
</body>
473 
</html>
 473 
</html>
474 
EOF
 474 
EOF
475 
	echo "- ALCASAR Control Center URL : http://$HOSTNAME" >> $FIC_PARAM
 475 
	echo "- ALCASAR Control Center URL : http://$HOSTNAME" >> $FIC_PARAM
476 
# Définition du premier compte lié au profil 'admin'
 476 
# Définition du premier compte lié au profil 'admin'
477 
	header_install
 477 
	header_install
478 
	if [ "$mode" = "install" ]
 478 
	if [ "$mode" = "install" ]
479 
	then
 479 
	then
480 
		header_install
 480 
		header_install
481 
		if [ $Lang == "fr" ]
 481 
		if [ $Lang == "fr" ]
482 
		then
482 
		then
483 
			echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
 483 
			echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
484 
			echo " - le profil 'admin' capable de réaliser toutes les opérations"
 484 
			echo " - le profil 'admin' capable de réaliser toutes les opérations"
485 
			echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
 485 
			echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
486 
			echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
 486 
			echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
487 
			echo ""
 487 
			echo ""
488 
			echo "Définissez le premier compte du profil 'admin' :"
 488 
			echo "Définissez le premier compte du profil 'admin' :"
489 
			echo
 489 
			echo
490 
			echo -n "Nom : "
 490 
			echo -n "Nom : "
491 
		else
 491 
		else
492 
			echo "To manage Alcasar thru the WEB control center, three accounts profiles were defined :"
 492 
			echo "To manage Alcasar thru the WEB control center, three accounts profiles were defined :"
493 
			echo " - the 'admin profile who can do all operations"
 493 
			echo " - the 'admin profile who can do all operations"
494 
			echo " - the 'backup' profile link to backup functions"
 494 
			echo " - the 'backup' profile link to backup functions"
495 
			echo " - the 'manager' profile link to users management"
 495 
			echo " - the 'manager' profile link to users management"
496 
			echo ""
 496 
			echo ""
497 
			echo "Define the first account of the 'admin' profile :"
 497 
			echo "Define the first account of the 'admin' profile :"
498 
			echo
 498 
			echo
499 
			echo -n "Account : "
 499 
			echo -n "Account : "
500 
		fi
 500 
		fi
501 
		read admin_portail
 501 
		read admin_portail
502 
		echo "- Name of the first account of the admin profile : $admin_portail" >> $FIC_PARAM
 502 
		echo "- Name of the first account of the admin profile : $admin_portail" >> $FIC_PARAM
503 
# Création du fichier de clés de ce compte dans le profil "admin"
 503 
# Création du fichier de clés de ce compte dans le profil "admin"
504 
		[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
 504 
		[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
505 
		mkdir -p $DIR_DEST_ETC/digest
 505 
		mkdir -p $DIR_DEST_ETC/digest
506 
		chmod 755 $DIR_DEST_ETC/digest
 506 
		chmod 755 $DIR_DEST_ETC/digest
507 
		until [ -s $DIR_DEST_ETC/digest/key_admin ]
 507 
		until [ -s $DIR_DEST_ETC/digest/key_admin ]
508 
			do
 508 
			do
509 
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
 509 
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
510 
			done
 510 
			done
511 
		$DIR_DEST_SBIN/alcasar-profil.sh --list
 511 
		$DIR_DEST_SBIN/alcasar-profil.sh --list
512 
	else   # mise à jour des versions < 2.1
 512 
	else   # mise à jour des versions < 2.1
513 
		if ([ $MAJ_RUNNING_VERSION -lt 2 ] || ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
 513 
		if ([ $MAJ_RUNNING_VERSION -lt 2 ] || ([ $MAJ_RUNNING_VERSION -eq 2 ] && [ $MIN_RUNNING_VERSION -lt 1 ]))
514 
			then
 514 
			then
515 
			echo "Cette mise à jour nécessite de redéfinir le premier compte d'administration du portail"
 515 
			echo "Cette mise à jour nécessite de redéfinir le premier compte d'administration du portail"
516 
			echo
 516 
			echo
517 
			echo -n "Nom : "
 517 
			echo -n "Nom : "
518 
			read admin_portail
 518 
			read admin_portail
519 
			echo "- Name of the first user of admin profile : $admin_portail" >> $FIC_PARAM
 519 
			echo "- Name of the first user of admin profile : $admin_portail" >> $FIC_PARAM
520 
			[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
 520 
			[ -d $DIR_DEST_ETC/digest ] && rm -rf $DIR_DEST_ETC/digest
521 
			mkdir -p $DIR_DEST_ETC/digest
 521 
			mkdir -p $DIR_DEST_ETC/digest
522 
			chmod 755 $DIR_DEST_ETC/digest
 522 
			chmod 755 $DIR_DEST_ETC/digest
523 
			until [ -s $DIR_DEST_ETC/digest/key_admin ]
 523 
			until [ -s $DIR_DEST_ETC/digest/key_admin ]
524 
			do
 524 
			do
525 
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
 525 
				/usr/sbin/htdigest -c $DIR_DEST_ETC/digest/key_admin $HOSTNAME $admin_portail
526 
			done
 526 
			done
527 
			$DIR_DEST_SBIN/alcasar-profil.sh --list
 527 
			$DIR_DEST_SBIN/alcasar-profil.sh --list
528 
		fi
 528 
		fi
529 
	fi
 529 
	fi
530 
# synchronisation horaire
 530 
# synchronisation horaire
531 
	ntpd -q -g &
 531 
	ntpd -q -g &
532 
# Sécurisation du centre
 532 
# Sécurisation du centre
533 
	rm -f /etc/httpd/conf/webapps.d/*
 533 
	rm -f /etc/httpd/conf/webapps.d/*
534 
	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
 534 
	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
535 
<Directory $DIR_ACC>
 535 
<Directory $DIR_ACC>
536 
	SSLRequireSSL
 536 
	SSLRequireSSL
537 
	AllowOverride None
 537 
	AllowOverride None
538 
	Order deny,allow
 538 
	Order deny,allow
539 
	Deny from all
 539 
	Deny from all
540 
	Allow from 127.0.0.1
 540 
	Allow from 127.0.0.1
541 
	Allow from $PRIVATE_NETWORK_MASK
 541 
	Allow from $PRIVATE_NETWORK_MASK
542 
#	Allow from $SRC_ADMIN
542 
#	Allow from $SRC_ADMIN
543 
	require valid-user
 543 
	require valid-user
544 
	AuthType digest
 544 
	AuthType digest
545 
	AuthName $HOSTNAME
 545 
	AuthName $HOSTNAME
546 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
 546 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
547 
	AuthUserFile $DIR_DEST_ETC/digest/key_all
 547 
	AuthUserFile $DIR_DEST_ETC/digest/key_all
548 
	ErrorDocument 404 https://$HOSTNAME/
 548 
	ErrorDocument 404 https://$HOSTNAME/
549 
</Directory>
 549 
</Directory>
550 
<Directory $DIR_ACC/admin>
 550 
<Directory $DIR_ACC/admin>
551 
	SSLRequireSSL
 551 
	SSLRequireSSL
552 
	AllowOverride None
 552 
	AllowOverride None
553 
	Order deny,allow
 553 
	Order deny,allow
554 
	Deny from all
 554 
	Deny from all
555 
	Allow from 127.0.0.1
 555 
	Allow from 127.0.0.1
556 
	Allow from $PRIVATE_NETWORK_MASK
 556 
	Allow from $PRIVATE_NETWORK_MASK
557 
#	Allow from $SRC_ADMIN
 557 
#	Allow from $SRC_ADMIN
558 
	require valid-user
 558 
	require valid-user
559 
	AuthType digest
 559 
	AuthType digest
560 
	AuthName $HOSTNAME
 560 
	AuthName $HOSTNAME
561 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
 561 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
562 
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
 562 
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
563 
	ErrorDocument 404 https://$HOSTNAME/
 563 
	ErrorDocument 404 https://$HOSTNAME/
564 
</Directory>
 564 
</Directory>
565 
<Directory $DIR_ACC/manager>
 565 
<Directory $DIR_ACC/manager>
566 
	SSLRequireSSL
 566 
	SSLRequireSSL
567 
	AllowOverride None
 567 
	AllowOverride None
568 
	Order deny,allow
 568 
	Order deny,allow
569 
	Deny from all
 569 
	Deny from all
570 
	Allow from 127.0.0.1
 570 
	Allow from 127.0.0.1
571 
	Allow from $PRIVATE_NETWORK_MASK
 571 
	Allow from $PRIVATE_NETWORK_MASK
572 
#	Allow from $SRC_ADMIN
 572 
#	Allow from $SRC_ADMIN
573 
	require valid-user
 573 
	require valid-user
574 
	AuthType digest
 574 
	AuthType digest
575 
	AuthName $HOSTNAME
 575 
	AuthName $HOSTNAME
576 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
 576 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
577 
	AuthUserFile $DIR_DEST_ETC/digest/key_manager
 577 
	AuthUserFile $DIR_DEST_ETC/digest/key_manager
578 
	ErrorDocument 404 https://$HOSTNAME/
 578 
	ErrorDocument 404 https://$HOSTNAME/
579 
</Directory>
 579 
</Directory>
580 
<Directory $DIR_ACC/backup>
 580 
<Directory $DIR_ACC/backup>
581 
	SSLRequireSSL
 581 
	SSLRequireSSL
582 
	AllowOverride None
 582 
	AllowOverride None
583 
	Order deny,allow
 583 
	Order deny,allow
584 
	Deny from all
 584 
	Deny from all
585 
	Allow from 127.0.0.1
 585 
	Allow from 127.0.0.1
586 
	Allow from $PRIVATE_NETWORK_MASK
 586 
	Allow from $PRIVATE_NETWORK_MASK
587 
#	Allow from $SRC_ADMIN
 587 
#	Allow from $SRC_ADMIN
588 
	require valid-user
 588 
	require valid-user
589 
	AuthType digest
 589 
	AuthType digest
590 
	AuthName $HOSTNAME
 590 
	AuthName $HOSTNAME
591 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
 591 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
592 
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
 592 
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
593 
	ErrorDocument 404 https://$HOSTNAME/
 593 
	ErrorDocument 404 https://$HOSTNAME/
594 
</Directory>
 594 
</Directory>
595 
Alias /save/ "$DIR_SAVE/"
 595 
Alias /save/ "$DIR_SAVE/"
596 
<Directory $DIR_SAVE>
 596 
<Directory $DIR_SAVE>
597 
	SSLRequireSSL
 597 
	SSLRequireSSL
598 
	Options Indexes
 598 
	Options Indexes
599 
	Order deny,allow
 599 
	Order deny,allow
600 
	Deny from all
 600 
	Deny from all
601 
	Allow from 127.0.0.1
 601 
	Allow from 127.0.0.1
602 
	Allow from $PRIVATE_NETWORK_MASK
 602 
	Allow from $PRIVATE_NETWORK_MASK
603 
#	Allow from $SRC_ADMIN
 603 
#	Allow from $SRC_ADMIN
604 
	require valid-user
 604 
	require valid-user
605 
	AuthType digest
 605 
	AuthType digest
606 
	AuthName $HOSTNAME
 606 
	AuthName $HOSTNAME
607 
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
 607 
	AuthUserFile $DIR_DEST_ETC/digest/key_backup
608 
	ErrorDocument 404 https://$HOSTNAME/
 608 
	ErrorDocument 404 https://$HOSTNAME/
609 
	ReadmeName	/readmeSave.html
 609 
	ReadmeName	/readmeSave.html
610 
</Directory>
 610 
</Directory>
611 
EOF
 611 
EOF
612 
} # End of gestion ()
 612 
} # End of gestion ()
613 
 
 613 
 
614 
##########################################################################################
 614 
##########################################################################################
615 
##				Fonction AC()						##
 615 
##				Fonction AC()						##
616 
## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
 616 
## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
617 
##########################################################################################
 617 
##########################################################################################
618 
AC ()
 618 
AC ()
619 
{
 619 
{
620 
	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
 620 
	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
621 
	$DIR_DEST_BIN/alcasar-CA.sh
 621 
	$DIR_DEST_BIN/alcasar-CA.sh
622 
	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name *default_ssl*`
 622 
	FIC_VIRTUAL_SSL=`find /etc/httpd/conf -type f -name *default_ssl*`
623 
	[ -e /etc/httpd/conf/vhosts-ssl.default ]  || cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
 623 
	[ -e /etc/httpd/conf/vhosts-ssl.default ]  || cp $FIC_VIRTUAL_SSL /etc/httpd/conf/vhosts-ssl.default
624 
	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
 624 
	$SED "s?localhost.crt?alcasar.crt?g" $FIC_VIRTUAL_SSL
625 
	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
 625 
	$SED "s?localhost.key?alcasar.key?g" $FIC_VIRTUAL_SSL
626 
	chown -R root:apache /etc/pki
 626 
	chown -R root:apache /etc/pki
627 
	chmod -R 750 /etc/pki
 627 
	chmod -R 750 /etc/pki
628 
} # End AC ()
 628 
} # End AC ()
629 
 
 629 
 
630 
##########################################################################################
 630 
##########################################################################################
631 
##			Fonction init_db()						##
 631 
##			Fonction init_db()						##
632 
## - Initialisation de la base Mysql							##
 632 
## - Initialisation de la base Mysql							##
633 
## - Affectation du mot de passe de l'administrateur (root)				##
 633 
## - Affectation du mot de passe de l'administrateur (root)				##
634 
## - Suppression des bases et des utilisateurs superflus				##
 634 
## - Suppression des bases et des utilisateurs superflus				##
635 
## - Création de la base 'radius'							##
 635 
## - Création de la base 'radius'							##
636 
## - Installation du schéma de cette base						##
 636 
## - Installation du schéma de cette base						##
637 
## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo)	##
 637 
## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo)	##
638 
##       ces table proviennent de 'dialupadmin' (paquetage freeradius-web)		##
 638 
##       ces table proviennent de 'dialupadmin' (paquetage freeradius-web)		##
639 
##########################################################################################
 639 
##########################################################################################
640 
init_db ()
 640 
init_db ()
641 
{
 641 
{
642 
	mkdir -p /var/lib/mysql/.tmp
 642 
	mkdir -p /var/lib/mysql/.tmp
643 
	chown mysql:mysql /var/lib/mysql/.tmp
 643 
	chown mysql:mysql /var/lib/mysql/.tmp
644 
	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf		# prend en compte les migrations de MySQL
 644 
	[ -e /etc/my.cnf.rpmnew ] && mv /etc/my.cnf.rpmnew /etc/my.cnf		# prend en compte les migrations de MySQL
645 
	[ -e /etc/my.cnf.default ] || cp /etc/my.cnf /etc/my.cnf.default
 645 
	[ -e /etc/my.cnf.default ] || cp /etc/my.cnf /etc/my.cnf.default
646 
	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
 646 
	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
647 
	/etc/init.d/mysqld start
 647 
	/etc/init.d/mysqld start
648 
	sleep 4
 648 
	sleep 4
649 
	mysqladmin -u root password $mysqlpwd
 649 
	mysqladmin -u root password $mysqlpwd
650 
	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
 650 
	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
651 
# On supprime les tables d'exemple
 651 
# On supprime les tables d'exemple
652 
	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;"
652 
	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;"
653 
	# On crée la base 'radius'
 653 
	# On crée la base 'radius'
654 
	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
 654 
	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
655 
# Ajout d'une base vierge
655 
# Ajout d'une base vierge
656 
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
 656 
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIR_CONF/radiusd-db-vierge.sql
657 
} # End init_db ()
 657 
} # End init_db ()
658 
 
 658 
 
659 
##########################################################################
 659 
##########################################################################
660 
##			Fonction param_radius				##
 660 
##			Fonction param_radius				##
661 
## - Paramètrage des fichiers de configuration FreeRadius		##
 661 
## - Paramètrage des fichiers de configuration FreeRadius		##
662 
## - Affectation du secret partagé entre coova-chilli et freeradius	##
 662 
## - Affectation du secret partagé entre coova-chilli et freeradius	##
663 
## - Modification de fichier de conf pour l'accès à Mysql		##
 663 
## - Modification de fichier de conf pour l'accès à Mysql		##
664 
##########################################################################
 664 
##########################################################################
665 
param_radius ()
 665 
param_radius ()
666 
{
 666 
{
667 
	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
 667 
	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
668 
	chown -R radius:radius /etc/raddb
 668 
	chown -R radius:radius /etc/raddb
669 
	[ -e /etc/raddb/radiusd.conf.default ] || cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
 669 
	[ -e /etc/raddb/radiusd.conf.default ] || cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
670 
# paramètrage radius.conf
 670 
# paramètrage radius.conf
671 
	$SED "s?^[\t ]*#[\t ]*user =.*?user = radius?g" /etc/raddb/radiusd.conf
 671 
	$SED "s?^[\t ]*#[\t ]*user =.*?user = radius?g" /etc/raddb/radiusd.conf
672 
	$SED "s?^[\t ]*#[\t ]*group =.*?group = radius?g" /etc/raddb/radiusd.conf
 672 
	$SED "s?^[\t ]*#[\t ]*group =.*?group = radius?g" /etc/raddb/radiusd.conf
673 
	$SED "s?^[\t ]*status_server =.*?status_server = no?g" /etc/raddb/radiusd.conf
 673 
	$SED "s?^[\t ]*status_server =.*?status_server = no?g" /etc/raddb/radiusd.conf
674 
# suppression de la fonction proxy
 674 
# suppression de la fonction proxy
675 
	$SED "s?^[\t ]*proxy_requests.*?proxy_requests = no?g" /etc/raddb/radiusd.conf
 675 
	$SED "s?^[\t ]*proxy_requests.*?proxy_requests = no?g" /etc/raddb/radiusd.conf
676 
	$SED "s?^[\t ]*\$INCLUDE proxy.conf.*?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
 676 
	$SED "s?^[\t ]*\$INCLUDE proxy.conf.*?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
677 
# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
 677 
# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
678 
	$SED "s?^[\t ]*ipaddr =.*?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
 678 
	$SED "s?^[\t ]*ipaddr =.*?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
679 
# prise en compte du module SQL et des compteurs SQL
 679 
# prise en compte du module SQL et des compteurs SQL
680 
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
 680 
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
681 
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
 681 
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
682 
	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
 682 
	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
683 
# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
 683 
# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
684 
	rm -f /etc/raddb/sites-enabled/*
 684 
	rm -f /etc/raddb/sites-enabled/*
685 
       	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
 685 
       	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
686 
	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
 686 
	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
687 
	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
 687 
	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
688 
	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
 688 
	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
689 
	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
 689 
	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
690 
# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
 690 
# Inutile dans notre fonctionnement mais les liens sont recréés par un update de radius ... donc forcé en tant que fichier à 'vide'
691 
	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
 691 
	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
692 
# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
 692 
# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
693 
	[ -e /etc/raddb/clients.conf.default ] || cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
 693 
	[ -e /etc/raddb/clients.conf.default ] || cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
694 
	cat << EOF > /etc/raddb/clients.conf
 694 
	cat << EOF > /etc/raddb/clients.conf
695 
client 127.0.0.1 {
 695 
client 127.0.0.1 {
696 
	secret = $secretradius
 696 
	secret = $secretradius
697 
	shortname = localhost
 697 
	shortname = localhost
698 
}
 698 
}
699 
EOF
 699 
EOF
700 
# modif sql.conf
 700 
# modif sql.conf
701 
	[ -e /etc/raddb/sql.conf.default ] || cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
 701 
	[ -e /etc/raddb/sql.conf.default ] || cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
702 
	$SED "s?^[\t ]*login =.*?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
 702 
	$SED "s?^[\t ]*login =.*?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
703 
	$SED "s?^[\t ]*password =.*?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
 703 
	$SED "s?^[\t ]*password =.*?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
704 
	$SED "s?^[\t ]*radius_db =.*?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
 704 
	$SED "s?^[\t ]*radius_db =.*?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
705 
	$SED "s?^[\t ]*sqltrace =.*?sqltrace = no?g" /etc/raddb/sql.conf
 705 
	$SED "s?^[\t ]*sqltrace =.*?sqltrace = no?g" /etc/raddb/sql.conf
706 
# modif dialup.conf
 706 
# modif dialup.conf
707 
	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] || cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
 707 
	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] || cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
708 
	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
 708 
	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
709 
} # End param_radius ()
 709 
} # End param_radius ()
710 
 
 710 
 
711 
##########################################################################
 711 
##########################################################################
712 
##			Fonction param_web_radius			##
 712 
##			Fonction param_web_radius			##
713 
## - Import, modification et paramètrage de l'interface "dialupadmin"	##
 713 
## - Import, modification et paramètrage de l'interface "dialupadmin"	##
714 
## - Création du lien vers la page de changement de mot de passe        ##
 714 
## - Création du lien vers la page de changement de mot de passe        ##
715 
##########################################################################
 715 
##########################################################################
716 
param_web_radius ()
 716 
param_web_radius ()
717 
{
 717 
{
718 
# copie de l'interface d'origine dans la structure Alcasar
 718 
# copie de l'interface d'origine dans la structure Alcasar
719 
	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
 719 
	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_ACC/manager/
720 
	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme
720 
	rm -f $DIR_ACC/manager/index.html $DIR_ACC/manager/readme
721 
	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
 721 
	rm -f $DIR_ACC/manager/htdocs/about.html $DIR_ACC/manager/htdocs/index.html $DIR_ACC/manager/htdocs/content.html
722 
# copie des fichiers modifiés
 722 
# copie des fichiers modifiés
723 
	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
 723 
	cp -rf $DIR_INSTALL/web/acc/manager/* $DIR_ACC/manager/
724 
	chown -R apache:apache $DIR_ACC/manager/
 724 
	chown -R apache:apache $DIR_ACC/manager/
725 
# Modification des fichiers de configuration
 725 
# Modification des fichiers de configuration
726 
	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
 726 
	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
727 
	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
 727 
	$SED "s?^general_domain:.*?general_domain: $DOMAIN?g" /etc/freeradius-web/admin.conf
728 
	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
 728 
	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
729 
	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
 729 
	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
730 
	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
 730 
	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
731 
	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
 731 
	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
732 
	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
 732 
	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
733 
	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
 733 
	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
734 
	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
 734 
	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
735 
	$SED "s?^general_charset.*?general_charset: utf8?g" /etc/freeradius-web/admin.conf
 735 
	$SED "s?^general_charset.*?general_charset: utf8?g" /etc/freeradius-web/admin.conf
736 
	[ -e /etc/freeradius-web/config.php.default ] || cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
 736 
	[ -e /etc/freeradius-web/config.php.default ] || cp /etc/freeradius-web/config.php /etc/freeradius-web/config.php.default
737 
	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
 737 
	cp -f $DIR_CONF/freeradiusweb-config.php /etc/freeradius-web/config.php
738 
	cat <<EOF > /etc/freeradius-web/naslist.conf
 738 
	cat <<EOF > /etc/freeradius-web/naslist.conf
739 
nas1_name: alcasar.%{general_domain}
 739 
nas1_name: alcasar.%{general_domain}
740 
nas1_model: Portail captif
 740 
nas1_model: Portail captif
741 
nas1_ip: $PRIVATE_IP
 741 
nas1_ip: $PRIVATE_IP
742 
nas1_port_num: 0
 742 
nas1_port_num: 0
743 
nas1_community: public
 743 
nas1_community: public
744 
EOF
 744 
EOF
745 
# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
 745 
# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
746 
	[ -e /etc/freeradius-web/user_edit.attrs.default ] || mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
 746 
	[ -e /etc/freeradius-web/user_edit.attrs.default ] || mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
747 
	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
 747 
	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
748 
# Ajout du mappage des attributs chillispot
 748 
# Ajout du mappage des attributs chillispot
749 
	[ -e /etc/freeradius-web/sql.attrmap.default ] || mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
 749 
	[ -e /etc/freeradius-web/sql.attrmap.default ] || mv /etc/freeradius-web/sql.attrmap /etc/freeradius-web/sql.attrmap.default
750 
	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
 750 
	cp -f $DIR_CONF/sql.attrmap /etc/freeradius-web/sql.attrmap
751 
# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
 751 
# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
752 
	[ -e /etc/freeradius-web/sql.attrs.default ] || cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
 752 
	[ -e /etc/freeradius-web/sql.attrs.default ] || cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
753 
	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
 753 
	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
754 
	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
 754 
	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
755 
	chown -R apache:apache /etc/freeradius-web
 755 
	chown -R apache:apache /etc/freeradius-web
756 
# Ajout de l'alias vers la page de "changement de mot de passe usager"
 756 
# Ajout de l'alias vers la page de "changement de mot de passe usager"
757 
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
 757 
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
758 
<Directory $DIR_WEB/pass>
 758 
<Directory $DIR_WEB/pass>
759 
	SSLRequireSSL
 759 
	SSLRequireSSL
760 
	AllowOverride None
 760 
	AllowOverride None
761 
	Order deny,allow
 761 
	Order deny,allow
762 
	Deny from all
 762 
	Deny from all
763 
	Allow from 127.0.0.1
 763 
	Allow from 127.0.0.1
764 
	Allow from $PRIVATE_NETWORK_MASK
 764 
	Allow from $PRIVATE_NETWORK_MASK
765 
	ErrorDocument 404 https://$HOSTNAME
 765 
	ErrorDocument 404 https://$HOSTNAME
766 
</Directory>
 766 
</Directory>
767 
EOF
 767 
EOF
768 
	echo "- User change password URL : https://$HOSTNAME/pass/" >> $FIC_PARAM
 768 
	echo "- User change password URL : https://$HOSTNAME/pass/" >> $FIC_PARAM
769 
} # End of param_web_radius ()
 769 
} # End of param_web_radius ()
770 
 
 770 
 
771 
##########################################################################################
 771 
##########################################################################################
772 
##			Fonction param_chilli						##
 772 
##			Fonction param_chilli						##
773 
## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli	##
 773 
## - Paramètrage du fichier d'initialisation et de configuration de coova-chilli	##
774 
## - Paramètrage de la page d'authentification (intercept.php)				##
 774 
## - Paramètrage de la page d'authentification (intercept.php)				##
775 
##########################################################################################
 775 
##########################################################################################
776 
param_chilli ()
 776 
param_chilli ()
777 
{
 777 
{
778 
# modification du fichier d'initialisation
 778 
# modification du fichier d'initialisation
779 
	[ -e /etc/init.d/chilli.default ] || cp /etc/init.d/chilli /etc/init.d/chilli.default
 779 
	[ -e /etc/init.d/chilli.default ] || cp /etc/init.d/chilli /etc/init.d/chilli.default
780 
	# configuration d'eth1 (utile pour dnsmasq))
 780 
	# configuration d'eth1 (utile pour dnsmasq))
781 
	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
 781 
	$SED "s?ifconfig.*?ifconfig \$HS_LANIF $PRIVATE_IP?g" /etc/init.d/chilli
782 
	# ajout de la fonction 'status' (utile pour la gestion du process)
 782 
	# ajout de la fonction 'status' (utile pour la gestion du process)
783 
	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
 783 
	$SED "/^.*functions/i. /etc/init.d/functions" /etc/init.d/chilli
784 
	$SED "/^[\t ]*stop)/i\    status)\n        status chilli\n        RETVAL=$?\n        ;;\n" /etc/init.d/chilli
 784 
	$SED "/^[\t ]*stop)/i\    status)\n        status chilli\n        RETVAL=$?\n        ;;\n" /etc/init.d/chilli
785 
	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
 785 
	# insertion d'une tempo sur le 'restart' pour permettre à tun0 d'être libérée
786 
	$SED "/^[\t ]*\$0 start/i\        sleep 2" /etc/init.d/chilli
 786 
	$SED "/^[\t ]*\$0 start/i\        sleep 2" /etc/init.d/chilli
787 
	# suppression des fonctions 'writeconfig' et 'radiusconfig'
 787 
	# suppression des fonctions 'writeconfig' et 'radiusconfig'
788 
	$SED "/writeconfig/d" /etc/init.d/chilli
 788 
	$SED "/writeconfig/d" /etc/init.d/chilli
789 
	$SED "/radiusconfig/d" /etc/init.d/chilli
 789 
	$SED "/radiusconfig/d" /etc/init.d/chilli
790 
	# suppression de warning disgracieux
 790 
	# suppression de warning disgracieux
791 
	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
 791 
	$SED "s?which start-stop-daemon?which start-stop-daemon 2>/dev/null?g" /etc/init.d/chilli
792 
# création du fichier de conf
 792 
# création du fichier de conf
793 
	[ -e /etc/chilli.conf.default ] || cp /etc/chilli.conf /etc/chilli.conf.default
 793 
	[ -e /etc/chilli.conf.default ] || cp /etc/chilli.conf /etc/chilli.conf.default
794 
	cat <<EOF > /etc/chilli.conf
 794 
	cat <<EOF > /etc/chilli.conf
795 
# coova config for ALCASAR
 795 
# coova config for ALCASAR
796 
cmdsocket	/var/run/chilli.sock
 796 
cmdsocket	/var/run/chilli.sock
797 
unixipc		chilli.eth1.ipc
 797 
unixipc		chilli.eth1.ipc
798 
pidfile		/var/run/chilli.eth1.pid
 798 
pidfile		/var/run/chilli.eth1.pid
799 
net		$PRIVATE_NETWORK_MASK
 799 
net		$PRIVATE_NETWORK_MASK
800 
dhcpif		$INTIF
 800 
dhcpif		$INTIF
801 
#nodynip
 801 
#nodynip
802 
#statip		$PRIVATE_NETWORK_MASK
 802 
#statip		$PRIVATE_NETWORK_MASK
803 
ethers		$DIR_DEST_ETC/alcasar-ethers
 803 
ethers		$DIR_DEST_ETC/alcasar-ethers
804 
domain		localdomain
 804 
domain		localdomain
805 
dns1		$PRIVATE_IP
 805 
dns1		$PRIVATE_IP
806 
dns2		$PRIVATE_IP
 806 
dns2		$PRIVATE_IP
807 
uamlisten	$PRIVATE_IP
 807 
uamlisten	$PRIVATE_IP
808 
uamport		3990
 808 
uamport		3990
809 
macallowlocal
 809 
macallowlocal
810 
locationname	$HOSTNAME
 810 
locationname	$HOSTNAME
811 
radiusserver1	127.0.0.1
 811 
radiusserver1	127.0.0.1
812 
radiusserver2	127.0.0.1
 812 
radiusserver2	127.0.0.1
813 
radiussecret	$secretradius
 813 
radiussecret	$secretradius
814 
radiusauthport	1812
 814 
radiusauthport	1812
815 
radiusacctport	1813
 815 
radiusacctport	1813
816 
uamserver	https://$HOSTNAME/intercept.php
 816 
uamserver	https://$HOSTNAME/intercept.php
817 
radiusnasid	$HOSTNAME
 817 
radiusnasid	$HOSTNAME
818 
uamsecret	$secretuam
 818 
uamsecret	$secretuam
819 
coaport		3799
 819 
coaport		3799
820 
include		$DIR_DEST_ETC/alcasar-uamallowed
 820 
include		$DIR_DEST_ETC/alcasar-uamallowed
821 
include		$DIR_DEST_ETC/alcasar-uamdomain
 821 
include		$DIR_DEST_ETC/alcasar-uamdomain
822 
include		$DIR_DEST_ETC/alcasar-macallowed
 822 
include		$DIR_DEST_ETC/alcasar-macallowed
823 
EOF
 823 
EOF
824 
# Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
 824 
# Pour la fonctionnalité de DHCP statique, le fichier alcasar-ethers a été copié précédemment dans /usr/local/etc
825 
# création des fichiers de sites, d'urls et d'adresses MAC de confiance
 825 
# création des fichiers de sites, d'urls et d'adresses MAC de confiance
826 
	echo -e "uamallowed=\"\"" > $DIR_DEST_ETC/alcasar-uamallowed
 826 
	echo -e "uamallowed=\"\"" > $DIR_DEST_ETC/alcasar-uamallowed
827 
	echo -e "uamdomain=\"\"" > $DIR_DEST_ETC/alcasar-uamdomain
 827 
	echo -e "uamdomain=\"\"" > $DIR_DEST_ETC/alcasar-uamdomain
828 
	touch $DIR_DEST_ETC/alcasar-macallowed
 828 
	touch $DIR_DEST_ETC/alcasar-macallowed
829 
	chown root:apache $DIR_DEST_ETC/alcasar-*
 829 
	chown root:apache $DIR_DEST_ETC/alcasar-*
830 
	chmod 660 $DIR_DEST_ETC/alcasar-*
 830 
	chmod 660 $DIR_DEST_ETC/alcasar-*
831 
	echo "- User disconnect URL : http://alcasar:3990/logoff" >> $FIC_PARAM
 831 
	echo "- User disconnect URL : http://alcasar:3990/logoff" >> $FIC_PARAM
832 
# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
 832 
# Configuration des fichier WEB d'interception (secret partagé avec coova-chilli et nom d'organisme)
833 
	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
 833 
	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
834 
	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
 834 
	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
835 
	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/status.php
 835 
	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php $DIR_WEB/status.php
836 
}  # End of param_chilli ()
 836 
}  # End of param_chilli ()
837 
 
 837 
 
838 
##########################################################
 838 
##########################################################
839 
##			Fonction param_squid		##
 839 
##			Fonction param_squid		##
840 
## - Paramètrage du proxy 'squid' en mode 'cache'	##
 840 
## - Paramètrage du proxy 'squid' en mode 'cache'	##
841 
## - Initialisation de la base de données  		##
 841 
## - Initialisation de la base de données  		##
842 
##########################################################
 842 
##########################################################
843 
param_squid ()
 843 
param_squid ()
844 
{
 844 
{
845 
# paramètrage de Squid (connecté en série derrière Dansguardian)
 845 
# paramètrage de Squid (connecté en série derrière Dansguardian)
846 
	[ -e /etc/squid/squid.conf.default  ] || cp /etc/squid/squid.conf /etc/squid/squid.conf.default
 846 
	[ -e /etc/squid/squid.conf.default  ] || cp /etc/squid/squid.conf /etc/squid/squid.conf.default
847 
# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
 847 
# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
848 
	$SED "/^acl localnet/d" /etc/squid/squid.conf
 848 
	$SED "/^acl localnet/d" /etc/squid/squid.conf
849 
	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
 849 
	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
850 
	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
 850 
	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
851 
	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
 851 
	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
852 
	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
 852 
	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
853 
	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
 853 
	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
854 
# mode 'proxy transparent local'
 854 
# mode 'proxy transparent local'
855 
	$SED "s?^http_port.*?http_port 127.0.0.1:3128 transparent?g" /etc/squid/squid.conf
 855 
	$SED "s?^http_port.*?http_port 127.0.0.1:3128 transparent?g" /etc/squid/squid.conf
856 
# emplacement et formatage standard des logs
 856 
# emplacement et formatage standard des logs
857 
	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
 857 
	echo '#logformat common %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh' >> /etc/squid/squid.conf
858 
	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
 858 
	echo '#logformat combined %>a %ui %un [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Ag' >> /etc/squid/squid.conf
859 
        echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
 859 
        echo "access_log /var/log/squid/access.log" >> /etc/squid/squid.conf
860 
# compatibilité des logs avec awstats
 860 
# compatibilité des logs avec awstats
861 
	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
 861 
	echo "emulate_httpd_log on" >> /etc/squid/squid.conf
862 
# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
 862 
# pour éviter les message d'erreur lors des changement d'état des interfaces réseaux
863 
	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
 863 
	$SED "s?^SQUID_AUTO_RELOAD.*?SQUID_AUTO_RELOAD=no?g" /etc/sysconfig/squid
864 
# Initialisation du cache de Squid
 864 
# Initialisation du cache de Squid
865 
	/usr/sbin/squid -z
 865 
	/usr/sbin/squid -z
866 
}  # End of param_squid ()
 866 
}  # End of param_squid ()
867
867
868 
##################################################################
 868 
##################################################################
869 
##		Fonction param_dansguardian			##
 869 
##		Fonction param_dansguardian			##
870 
## - Paramètrage du gestionnaire de contenu Dansguardian	##
 870 
## - Paramètrage du gestionnaire de contenu Dansguardian	##
871 
##################################################################
 871 
##################################################################
872 
param_dansguardian ()
 872 
param_dansguardian ()
873 
{
 873 
{
874 
	DIR_DG="/etc/dansguardian"
 874 
	DIR_DG="/etc/dansguardian"
875 
	mkdir /var/dansguardian
 875 
	mkdir /var/dansguardian
876 
	chown dansguardian /var/dansguardian
 876 
	chown dansguardian /var/dansguardian
877 
	[ -e $DIR_DG/dansguardian.conf.default ] || cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
 877 
	[ -e $DIR_DG/dansguardian.conf.default ] || cp $DIR_DG/dansguardian.conf $DIR_DG/dansguardian.conf.default
878 
# Le filtrage est désactivé par défaut
878 
# Le filtrage est désactivé par défaut
879 
	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
 879 
	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" $DIR_DG/dansguardian.conf
880 
# la page d'interception est en français
 880 
# la page d'interception est en français
881 
	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
 881 
	$SED "s?^language =.*?language = french?g" $DIR_DG/dansguardian.conf
882 
# on limite l'écoute de Dansguardian côté LAN
 882 
# on limite l'écoute de Dansguardian côté LAN
883 
	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
 883 
	$SED "s?^filterip.*?filterip = $PRIVATE_IP?g" $DIR_DG/dansguardian.conf
884 
# on chaîne Dansguardian au proxy antivirus HAVP
 884 
# on chaîne Dansguardian au proxy antivirus HAVP
885 
	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
 885 
	$SED "s?^proxyport.*?proxyport = 8090?g" $DIR_DG/dansguardian.conf
886 
# on remplace la page d'interception (template)
 886 
# on remplace la page d'interception (template)
887 
	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
 887 
	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
888 
	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
 888 
	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
889 
# on ne loggue que les deny (pour le reste, on a squid)
 889 
# on ne loggue que les deny (pour le reste, on a squid)
890 
	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
 890 
	$SED "s?^loglevel =.*?loglevel = 1?g" $DIR_DG/dansguardian.conf
891 
# on désactive par défaut le controle de contenu des pages html
 891 
# on désactive par défaut le controle de contenu des pages html
892 
	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
 892 
	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" $DIR_DG/dansguardian.conf
893 
	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
 893 
	cp $DIR_DG/lists/bannedphraselist $DIR_DG/lists/bannedphraselist.default
894 
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
 894 
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedphraselist # (on commente ce qui ne l'est pas)
895 
# on désactive par défaut le contrôle d'URL par expressions régulières
 895 
# on désactive par défaut le contrôle d'URL par expressions régulières
896 
	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
 896 
	cp $DIR_DG/lists/bannedregexpurllist $DIR_DG/lists/bannedregexpurllist.default
897 
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
 897 
	$SED "s?^[^#]?#&?g" $DIR_DG/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
898 
# on désactive par défaut le contrôle de téléchargement de fichiers
 898 
# on désactive par défaut le contrôle de téléchargement de fichiers
899 
	[ -e $DIR_DG/dansguardianf1.conf.default ] || cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
 899 
	[ -e $DIR_DG/dansguardianf1.conf.default ] || cp $DIR_DG/dansguardianf1.conf $DIR_DG/dansguardianf1.conf.default
900 
	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
 900 
	$SED "s?^blockdownloads =.*?blockdownloads = off?g" $DIR_DG/dansguardianf1.conf
901 
	[ -e $DIR_DG/lists/bannedextensionlist.default ] || mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
 901 
	[ -e $DIR_DG/lists/bannedextensionlist.default ] || mv $DIR_DG/lists/bannedextensionlist $DIR_DG/lists/bannedextensionlist.default
902 
	[ -e $DIR_DG/lists/bannedmimetypelist.default ] || mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
 902 
	[ -e $DIR_DG/lists/bannedmimetypelist.default ] || mv $DIR_DG/lists/bannedmimetypelist $DIR_DG/lists/bannedmimetypelist.default
903 
	touch $DIR_DG/lists/bannedextensionlist
 903 
	touch $DIR_DG/lists/bannedextensionlist
904 
	touch $DIR_DG/lists/bannedmimetypelist
 904 
	touch $DIR_DG/lists/bannedmimetypelist
905 
# 'Safesearch' regex actualisation
 905 
# 'Safesearch' regex actualisation
906 
	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
 906 
	$SED "s?images?search?g" $DIR_DG/lists/urlregexplist
907 
# empty LAN IP list that won't be WEB filtered
 907 
# empty LAN IP list that won't be WEB filtered
908 
	[ -e $DIR_DG/lists/exceptioniplist.default ] || mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
 908 
	[ -e $DIR_DG/lists/exceptioniplist.default ] || mv $DIR_DG/lists/exceptioniplist $DIR_DG/lists/exceptioniplist.default
909 
	touch $DIR_DG/lists/exceptioniplist
 909 
	touch $DIR_DG/lists/exceptioniplist
910 
# Keep a copy of URL & domain filter configuration files
 910 
# Keep a copy of URL & domain filter configuration files
911 
	[ -e $DIR_DG/lists/bannedsitelist.default ] || mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
 911 
	[ -e $DIR_DG/lists/bannedsitelist.default ] || mv $DIR_DG/lists/bannedsitelist $DIR_DG/lists/bannedsitelist.default
912 
	[ -e $DIR_DG/lists/bannedurllist.default ] || mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
 912 
	[ -e $DIR_DG/lists/bannedurllist.default ] || mv $DIR_DG/lists/bannedurllist $DIR_DG/lists/bannedurllist.default
913 
} # End of param_dansguardian ()
 913 
} # End of param_dansguardian ()
914 
 
 914 
 
915 
##################################################################
 915 
##################################################################
916 
##			Fonction antivirus			##
 916 
##			Fonction antivirus			##
917 
## - configuration havp + libclamav				##
 917 
## - configuration havp + libclamav				##
918 
##################################################################
 918 
##################################################################
919 
antivirus ()
919 
antivirus ()
920 
{
 920 
{
921 
# création de l'usager 'havp'
 921 
# création de l'usager 'havp'
922 
	havp_exist=`grep havp /etc/passwd|wc -l`
 922 
	havp_exist=`grep havp /etc/passwd|wc -l`
923 
	if [ "$havp_exist" == "1" ]
 923 
	if [ "$havp_exist" == "1" ]
924 
	then
 924 
	then
925 
	      userdel -r havp 2>/dev/null
 925 
	      userdel -r havp 2>/dev/null
926 
	fi
 926 
	fi
927 
	groupadd -f havp
 927 
	groupadd -f havp
928 
	useradd -M -g havp havp
 928 
	useradd -M -g havp havp
929 
	mkdir -p /var/tmp/havp /var/log/havp
 929 
	mkdir -p /var/tmp/havp /var/log/havp
930 
	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
 930 
	chown -R havp /var/tmp/havp /var/log/havp /var/run/havp
931 
	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
 931 
	$SED "/$HAVP_BIN -c $HAVP_CONFIG/i chown -R havp:havp \/var\/tmp\/havp" /etc/init.d/havp
932 
# configuration d'HAVP
 932 
# configuration d'HAVP
933 
	[ -e /etc/havp/havp.config.default ] || cp /etc/havp/havp.config /etc/havp/havp.config.default
 933 
	[ -e /etc/havp/havp.config.default ] || cp /etc/havp/havp.config /etc/havp/havp.config.default
934 
	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
 934 
	$SED "/^REMOVETHISLINE/d" /etc/havp/havp.config
935 
	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config
 935 
	$SED "s?^# PARENTPROXY.*?PARENTPROXY 127.0.0.1?g" /etc/havp/havp.config
936 
	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config
 936 
	$SED "s?^# PARENTPORT.*?PARENTPORT 3128?g" /etc/havp/havp.config
937 
	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config
 937 
	$SED "s?^# PORT.*?PORT 8090?g" /etc/havp/havp.config
938 
	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config
 938 
	$SED "s?^# BIND_ADDRESS.*?BIND_ADDRESS 127.0.0.1?g" /etc/havp/havp.config
939 
	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config
 939 
	$SED "s?^ENABLECLAMLIB.*?ENABLECLAMLIB true?g" /etc/havp/havp.config
940 
	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config
 940 
	$SED "s?^# LOG_OKS.*?LOG_OKS false?g" /etc/havp/havp.config
941 
# remplacement du fichier d'initialisation
 941 
# remplacement du fichier d'initialisation
942 
	[ -e /etc/init.d/havp.default ] || cp /etc/init.d/havp /etc/init.d/havp.default
 942 
	[ -e /etc/init.d/havp.default ] || cp /etc/init.d/havp /etc/init.d/havp.default
943 
	cp -f $DIR_CONF/havp-init /etc/init.d/havp
 943 
	cp -f $DIR_CONF/havp-init /etc/init.d/havp
944 
# on remplace la page d'interception (template)
 944 
# on remplace la page d'interception (template)
945 
	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
 945 
	cp -f $DIR_CONF/virus-fr.html /etc/havp/templates/fr/virus.html
946 
	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
 946 
	cp -f $DIR_CONF/virus-en.html /etc/havp/templates/en/virus.html
947 
# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
 947 
# automatisation de la mise à jour de la base antivirale (toutes les 2 heures)
948 
	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
 948 
	$SED "s?^Checks.*?Checks 12?g" /etc/freshclam.conf
949 
	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
 949 
	$SED "s?^NotifyClamd.*?# NotifyClamd /etc/clamd.conf?g" /etc/freshclam.conf
950 
# on supprime les fichiers '*.cld' (cas d'une mise à jour)
 950 
# on supprime les fichiers '*.cld' (cas d'une mise à jour)
951 
	rm -f /var/lib/clamav/*.cld
 951 
	rm -f /var/lib/clamav/*.cld
952 
}
 952 
}
953 
 
 953 
 
954 
##################################################################################
 954 
##################################################################################
955 
##				Fonction firewall				##
 955 
##				Fonction firewall				##
956 
## - adaptation des scripts du parefeu						##
 956 
## - adaptation des scripts du parefeu						##
957 
## - mise en place des règles et sauvegarde pour un lancement automatique	##
 957 
## - mise en place des règles et sauvegarde pour un lancement automatique	##
958 
##################################################################################
 958 
##################################################################################
959 
firewall ()
 959 
firewall ()
960 
{
 960 
{
961 
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 961 
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
962 
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 962 
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
963 
	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 963 
	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
964 
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
 964 
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
965 
	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
 965 
	$SED "s?^DNSSERVERS=.*?DNSSERVERS=\"$DNS1,$DNS2\"?g" $DIR_DEST_BIN/alcasar-iptables.sh
966 
	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
 966 
	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
967 
# création du fichier d'exception au filtrage
 967 
# création du fichier d'exception au filtrage
968 
	touch $DIR_DEST_ETC/alcasar-filter-exceptions
 968 
	touch $DIR_DEST_ETC/alcasar-filter-exceptions
969 
# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
 969 
# le script $DIR_DEST_BIN/alcasar-iptables.sh est lancé à la fin (pour ne pas perturber une mise à jour via ssh)
970 
}  # End of firewall ()
 970 
}  # End of firewall ()
971 
 
 971 
 
972 
##################################################################################
 972 
##################################################################################
973 
##			param_ulogd function					##
 973 
##			param_ulogd function					##
974 
## - Ulog config for multi-log files 						##
 974 
## - Ulog config for multi-log files 						##
975 
##################################################################################
 975 
##################################################################################
976 
param_ulogd ()
 976 
param_ulogd ()
977 
{
 977 
{
978 
# Three instances of ulogd (three different logfiles)
 978 
# Three instances of ulogd (three different logfiles)
979 
	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
 979 
	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
980 
	nl=1
 980 
	nl=1
981 
	for log_type in tracability ssh ext-access
 981 
	for log_type in tracability ssh ext-access
982 
	do
 982 
	do
983 
		[ -e /var/log/firewall/$log_type.log ] || touch /var/log/firewall/$log_type.log
 983 
		[ -e /var/log/firewall/$log_type.log ] || touch /var/log/firewall/$log_type.log
984 
		cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
 984 
		cp -f /etc/ulogd.conf /etc/ulogd-$log_type.conf
985 
		$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
985 
		$SED "s?^nlgroup=.*?nlgroup=$nl?g" /etc/ulogd-$log_type.conf
986 
		$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
 986 
		$SED '/OPRINT/,$d' /etc/ulogd-$log_type.conf
987 
		cat << EOF >> /etc/ulogd-$log_type.conf
 987 
		cat << EOF >> /etc/ulogd-$log_type.conf
988 
[LOGEMU]
 988 
[LOGEMU]
989 
file="/var/log/firewall/$log_type.log"
 989 
file="/var/log/firewall/$log_type.log"
990 
sync=1
 990 
sync=1
991 
EOF
 991 
EOF
992 
		nl=`expr $nl + 1`
 992 
		nl=`expr $nl + 1`
993 
	done
 993 
	done
994 
	chown -R root:apache /var/log/firewall
 994 
	chown -R root:apache /var/log/firewall
995 
	chmod 750 /var/log/firewall
 995 
	chmod 750 /var/log/firewall
996 
	chmod 640 /var/log/firewall/*
 996 
	chmod 640 /var/log/firewall/*
997 
	[ -e /etc/init.d/ulogd.default ] || cp /etc/init.d/ulogd /etc/init.d/ulogd.default
 997 
	[ -e /etc/init.d/ulogd.default ] || cp /etc/init.d/ulogd /etc/init.d/ulogd.default
998 
	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
 998 
	cp -f $DIR_CONF/ulogd-init /etc/init.d/ulogd
999 
}  # End of param_ulogd ()
 999 
}  # End of param_ulogd ()
1000 
 
 1000 
 
1001 
##################################################################################
 1001 
##################################################################################
1002 
##				Fonction param_awstats				##
 1002 
##				Fonction param_awstats				##
1003 
## - configuration de l'interface des logs de consultation WEB (AWSTAT)		##
 1003 
## - configuration de l'interface des logs de consultation WEB (AWSTAT)		##
1004 
##################################################################################
 1004 
##################################################################################
1005 
param_awstats()
 1005 
param_awstats()
1006 
{
 1006 
{
1007 
	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
 1007 
	cp -rf /usr/share/awstats/www/ $DIR_ACC/awstats/
1008 
	chown -R apache:apache $DIR_ACC/awstats
 1008 
	chown -R apache:apache $DIR_ACC/awstats
1009 
	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
 1009 
	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
1010 
	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
 1010 
	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
1011 
	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
 1011 
	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
1012 
	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
 1012 
	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
1013 
	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
 1013 
	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
1014 
	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
 1014 
	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
1015 
	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
 1015 
	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf
1016 
	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
 1016 
	$SED "s?^DirIcons=.*?DirIcons=\"/acc/awstats/icon\"?g" /etc/awstats/awstats.conf
1017 
	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
 1017 
	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
1018 
	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
 1018 
	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
1019 
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
 1019 
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
1020 
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
 1020 
	$SED "s?^UseFramesWhenCGI=.*?UseFramesWhenCGI=0?g" /etc/awstats/awstats.conf
1021 
	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
 1021 
	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
1022 
	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
 1022 
	$SED "s?^ShowSummary=.*?ShowSummary=VPHB?g" /etc/awstats/awstats.conf
1023 
	$SED "s?^ShowMonthStats=.*?ShowMonthStats=VPHB?g" /etc/awstats/awstats.conf
 1023 
	$SED "s?^ShowMonthStats=.*?ShowMonthStats=VPHB?g" /etc/awstats/awstats.conf
1024 
	$SED "s?^ShowDaysOfMonthStats=.*?ShowDaysOfMonthStats=PHB?g" /etc/awstats/awstats.conf
 1024 
	$SED "s?^ShowDaysOfMonthStats=.*?ShowDaysOfMonthStats=PHB?g" /etc/awstats/awstats.conf
1025 
	$SED "s?^ShowDaysOfWeekStats=.*?ShowDaysOfWeekStats=PHB?g" /etc/awstats/awstats.conf
 1025 
	$SED "s?^ShowDaysOfWeekStats=.*?ShowDaysOfWeekStats=PHB?g" /etc/awstats/awstats.conf
1026 
	$SED "s?^ShowHoursStats=.*?ShowHoursStats=PHB?g" /etc/awstats/awstats.conf
 1026 
	$SED "s?^ShowHoursStats=.*?ShowHoursStats=PHB?g" /etc/awstats/awstats.conf
1027 
	$SED "s?^ShowDomainsStats=.*?ShowDomainsStats=0?g" /etc/awstats/awstats.conf
 1027 
	$SED "s?^ShowDomainsStats=.*?ShowDomainsStats=0?g" /etc/awstats/awstats.conf
1028 
	$SED "s?^ShowHostsStats=.*?ShowHostsStats=0?g" /etc/awstats/awstats.conf
 1028 
	$SED "s?^ShowHostsStats=.*?ShowHostsStats=0?g" /etc/awstats/awstats.conf
1029 
	$SED "s?^ShowAuthenticatedUsers=.*?ShowAuthenticatedUsers=0?g" /etc/awstats/awstats.conf
 1029 
	$SED "s?^ShowAuthenticatedUsers=.*?ShowAuthenticatedUsers=0?g" /etc/awstats/awstats.conf
1030 
	$SED "s?^ShowRobotsStats=.*?ShowRobotsStats=0?g" /etc/awstats/awstats.conf
 1030 
	$SED "s?^ShowRobotsStats=.*?ShowRobotsStats=0?g" /etc/awstats/awstats.conf
1031 
	$SED "s?^ShowFileTypesStats=.*?ShowFileTypesStats=0?g" /etc/awstats/awstats.conf
 1031 
	$SED "s?^ShowFileTypesStats=.*?ShowFileTypesStats=0?g" /etc/awstats/awstats.conf
1032 
	$SED "s?^ShowFileSizesStats=.*?ShowFileSizesStats=0?g" /etc/awstats/awstats.conf
 1032 
	$SED "s?^ShowFileSizesStats=.*?ShowFileSizesStats=0?g" /etc/awstats/awstats.conf
1033 
	$SED "s?^ShowOSStats=.*?ShowOSStats=0?g" /etc/awstats/awstats.conf
 1033 
	$SED "s?^ShowOSStats=.*?ShowOSStats=0?g" /etc/awstats/awstats.conf
1034 
	$SED "s?^ShowScreenSizeStats=.*?ShowScreenSizeStats=0?g" /etc/awstats/awstats.conf
 1034 
	$SED "s?^ShowScreenSizeStats=.*?ShowScreenSizeStats=0?g" /etc/awstats/awstats.conf
1035 
 
 1035 
 
1036 
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
 1036 
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
1037 
<Directory $DIR_ACC/awstats>
 1037 
<Directory $DIR_ACC/awstats>
1038 
	SSLRequireSSL
 1038 
	SSLRequireSSL
1039 
	Options ExecCGI
 1039 
	Options ExecCGI
1040 
	AddHandler cgi-script .pl
 1040 
	AddHandler cgi-script .pl
1041 
	DirectoryIndex awstats.pl
 1041 
	DirectoryIndex awstats.pl
1042 
	Order deny,allow
 1042 
	Order deny,allow
1043 
	Deny from all
 1043 
	Deny from all
1044 
	Allow from 127.0.0.1
 1044 
	Allow from 127.0.0.1
1045 
	Allow from $PRIVATE_NETWORK_MASK
 1045 
	Allow from $PRIVATE_NETWORK_MASK
1046 
	require valid-user
 1046 
	require valid-user
1047 
	AuthType digest
 1047 
	AuthType digest
1048 
	AuthName $HOSTNAME
 1048 
	AuthName $HOSTNAME
1049 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
 1049 
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
1050 
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
 1050 
	AuthUserFile $DIR_DEST_ETC/digest/key_admin
1051 
	ErrorDocument 404 https://$HOSTNAME/
 1051 
	ErrorDocument 404 https://$HOSTNAME/
1052 
</Directory>
 1052 
</Directory>
1053 
SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
 1053 
SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
1054 
EOF
 1054 
EOF
1055 
} # End of param_awstats ()
 1055 
} # End of param_awstats ()
1056 
 
 1056 
 
1057 
##########################################################
 1057 
##########################################################
1058 
##		Fonction param_dnsmasq			##
 1058 
##		Fonction param_dnsmasq			##
1059 
##########################################################
 1059 
##########################################################
1060 
param_dnsmasq ()
 1060 
param_dnsmasq ()
1061 
{
 1061 
{
1062 
	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
 1062 
	[ -d /var/log/dnsmasq ] || mkdir /var/log/dnsmasq
1063 
	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
 1063 
	$SED "s?^DHCP_LEASE=.*?DHCP_LEASE=/var/log/dnsmasq/lease.log?g" /etc/sysconfig/dnsmasq # fichier contenant les baux
1064 
	[ -e /etc/dnsmasq.conf.default ] || cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
 1064 
	[ -e /etc/dnsmasq.conf.default ] || cp /etc/dnsmasq.conf /etc/dnsmasq.conf.default
1065 
# 1st dnsmasq listen on udp 53 ("dnsmasq - forward"). It's used as dhcp server only if bypass is on.
 1065 
# 1st dnsmasq listen on udp 53 ("dnsmasq - forward"). It's used as dhcp server only if bypass is on.
1066 
	cat << EOF > /etc/dnsmasq.conf
1066 
	cat << EOF > /etc/dnsmasq.conf
1067 
# Configuration file for "dnsmasq in forward mode"
 1067 
# Configuration file for "dnsmasq in forward mode"
1068 
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
 1068 
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
1069 
listen-address=$PRIVATE_IP
 1069 
listen-address=$PRIVATE_IP
1070 
listen-address=127.0.0.1
 1070 
listen-address=127.0.0.1
1071 
no-dhcp-interface=$INTIF
 1071 
no-dhcp-interface=$INTIF
1072 
bind-interfaces
 1072 
bind-interfaces
1073 
cache-size=256
 1073 
cache-size=256
1074 
domain=$DOMAIN
 1074 
domain=$DOMAIN
1075 
domain-needed
 1075 
domain-needed
1076 
expand-hosts
 1076 
expand-hosts
1077 
bogus-priv
 1077 
bogus-priv
1078 
filterwin2k
 1078 
filterwin2k
1079 
server=$DNS1
 1079 
server=$DNS1
1080 
server=$DNS2
 1080 
server=$DNS2
1081 
# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
 1081 
# le servive DHCP est configuré mais n'est exploité que pour le "bypass"
1082 
dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
 1082 
dhcp-range=$PRIVATE_DYN_FIRST_IP,$PRIVATE_DYN_LAST_IP,$PRIVATE_MASK,12h
1083 
#dhcp-option=3,1.2.3.4
 1083 
#dhcp-option=3,1.2.3.4
1084 
#dhcp-option=option:router,1.2.3.4
 1084 
#dhcp-option=option:router,1.2.3.4
1085 
#dhcp-option=42,0.0.0.0
 1085 
#dhcp-option=42,0.0.0.0
1086 
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
 1086 
#dhcp-option=option:ntp-server,192.168.0.4,10.10.0.5
1087 
 
 1087 
 
1088 
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
 1088 
# Exemple de configuration statique : <@MAC>,<name>,<@IP>,<MASK>,<ttl bail>
1089 
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
 1089 
#dhcp-host=11:22:33:44:55:66,ssic-test,192.168.182.20,255.255.255.0,45m
1090 
EOF
 1090 
EOF
1091 
# 2nd dnsmasq listen on udp 54 ("dnsmasq with blackhole")
 1091 
# 2nd dnsmasq listen on udp 54 ("dnsmasq with blackhole")
1092 
	cat << EOF > /etc/dnsmasq-blackhole.conf
1092 
	cat << EOF > /etc/dnsmasq-blackhole.conf
1093 
	# Configuration file for "dnsmasq with blackhole"
 1093 
	# Configuration file for "dnsmasq with blackhole"
1094 
# Inclusion de la blacklist <domains> de Toulouse dans la configuration
 1094 
# Inclusion de la blacklist <domains> de Toulouse dans la configuration
1095 
conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
 1095 
conf-dir=$DIR_DEST_ETC/alcasar-dnsfilter-enabled
1096 
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
 1096 
conf-file=$DIR_DEST_ETC/alcasar-dns-name	# zone de definition de noms DNS locaux
1097 
listen-address=$PRIVATE_IP
 1097 
listen-address=$PRIVATE_IP
1098 
port=54
 1098 
port=54
1099 
no-dhcp-interface=$INTIF
 1099 
no-dhcp-interface=$INTIF
1100 
bind-interfaces
 1100 
bind-interfaces
1101 
cache-size=256
 1101 
cache-size=256
1102 
domain=$DOMAIN
 1102 
domain=$DOMAIN
1103 
domain-needed
 1103 
domain-needed
1104 
expand-hosts
 1104 
expand-hosts
1105 
bogus-priv
 1105 
bogus-priv
1106 
filterwin2k
 1106 
filterwin2k
1107 
server=$DNS1
 1107 
server=$DNS1
1108 
server=$DNS2
 1108 
server=$DNS2
1109 
EOF
 1109 
EOF
1110 
# On crée le fichier de résolution locale
 1110 
# On crée le fichier de résolution locale
1111 
cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
 1111 
cat << EOF > $DIR_DEST_ETC/alcasar-dns-name
1112 
# Here you can define your local domain name
 1112 
# Here you can define your local domain name
1113 
# use the /etc/hosts file to define your hosts name
 1113 
# use the /etc/hosts file to define your hosts name
1114 
local=/$DOMAIN/
 1114 
local=/$DOMAIN/
1115 
EOF
 1115 
EOF
1116 
# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
 1116 
# On modifie le fichier d'initialisattion (lancement et arret de la deuxième instance)
1117 
[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
 1117 
[ -e /etc/init.d/dnsmasq.default ] || cp /etc/init.d/dnsmasq /etc/init.d/dnsmasq.default
1118 
$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-blackhole.conf \$OPTIONS" /etc/init.d/dnsmasq
 1118 
$SED "/daemon/a \$dnsmasq -C /etc/dnsmasq-blackhole.conf \$OPTIONS" /etc/init.d/dnsmasq
1119 
$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
 1119 
$SED "/killproc \$DAEMON_NAME/a killproc \$DAEMON_NAME" /etc/init.d/dnsmasq
1120 
} # End dnsmasq
 1120 
} # End dnsmasq
1121 
 
 1121 
 
1122 
##########################################################
 1122 
##########################################################
1123 
##		Fonction BL (BlackList)			##
 1123 
##		Fonction BL (BlackList)			##
1124 
##########################################################
 1124 
##########################################################
1125 
BL ()
 1125 
BL ()
1126 
{
 1126 
{
1127 
# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
 1127 
# on copie par défaut la BL de toulouse embarqués dans l'archive d'ALCASAR
1128 
	rm -rf /etc/dansguardian/lists/blacklists
 1128 
	rm -rf /etc/dansguardian/lists/blacklists
1129 
	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
 1129 
	tar zxf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ > /dev/null 2>&1
1130 
	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
 1130 
	cp -f $DIR_CONF/VERSION-BL $DIR_ACC/
1131 
	chown apache:apache $DIR_ACC/VERSION-BL
 1131 
	chown apache:apache $DIR_ACC/VERSION-BL
1132 
# on crée le répertoire de la BL secondaire
 1132 
# on crée le répertoire de la BL secondaire
1133 
	mkdir /etc/dansguardian/lists/blacklists/ossi
 1133 
	mkdir /etc/dansguardian/lists/blacklists/ossi
1134 
	touch /etc/dansguardian/lists/blacklists/ossi/domains
 1134 
	touch /etc/dansguardian/lists/blacklists/ossi/domains
1135 
	touch /etc/dansguardian/lists/blacklists/ossi/urls
 1135 
	touch /etc/dansguardian/lists/blacklists/ossi/urls
1136 
# On crée les fichiers vides de sites ou d'URL réhabilités
 1136 
# On crée les fichiers vides de sites ou d'URL réhabilités
1137 
	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
 1137 
	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
1138 
	[ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
 1138 
	[ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
1139 
	touch /etc/dansguardian/lists/exceptionsitelist
 1139 
	touch /etc/dansguardian/lists/exceptionsitelist
1140 
	touch /etc/dansguardian/lists/exceptionurllist
 1140 
	touch /etc/dansguardian/lists/exceptionurllist
1141 
# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
 1141 
# On crée la configuration de base du filtrage de domaine et d'URL pour Dansguardian
1142 
	cat <<EOF > /etc/dansguardian/lists/bannedurllist
 1142 
	cat <<EOF > /etc/dansguardian/lists/bannedurllist
1143 
# Dansguardian filter config for ALCASAR
 1143 
# Dansguardian filter config for ALCASAR
1144 
EOF
 1144 
EOF
1145 
	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
 1145 
	cat <<EOF > /etc/dansguardian/lists/bannedsitelist
1146 
# Dansguardian domain filter config for ALCASAR
 1146 
# Dansguardian domain filter config for ALCASAR
1147 
# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
 1147 
# block all sites except those in the exceptionsitelist --> liste blanche (désactivée)
1148 
#**
 1148 
#**
1149 
# block all SSL and CONNECT tunnels
 1149 
# block all SSL and CONNECT tunnels
1150 
**s
 1150 
**s
1151 
# block all SSL and CONNECT tunnels specified only as an IP
 1151 
# block all SSL and CONNECT tunnels specified only as an IP
1152 
*ips
 1152 
*ips
1153 
# block all sites specified only by an IP
 1153 
# block all sites specified only by an IP
1154 
*ip
 1154 
*ip
1155 
EOF
 1155 
EOF
1156 
	chown -R dansguardian:apache /etc/dansguardian/
 1156 
	chown -R dansguardian:apache /etc/dansguardian/
1157 
	chmod -R g+rw /etc/dansguardian
 1157 
	chmod -R g+rw /etc/dansguardian
1158 
# On crée la structure du DNS-blackhole :
 1158 
# On crée la structure du DNS-blackhole :
1159 
  	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1159 
  	mkdir $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1160 
	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1160 
	chown -R 770 $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1161 
	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
 1161 
	chown -R root:apache $DIR_DEST_ETC/{alcasar-dnsfilter-available,alcasar-dnsfilter-enabled}
1162 
# On fait pointer le black-hole sur une page interne
 1162 
# On fait pointer le black-hole sur une page interne
1163 
	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
 1163 
	$SED "s?^IP_RETOUR=.*?IP_RETOUR=\"$PRIVATE_IP\"?g" $DIR_DEST_SBIN/alcasar-bl.sh
1164 
# On récupère la dernière version de la BL Toulouse
 1164 
# On récupère la dernière version de la BL Toulouse
1165 
	$DIR_DEST_SBIN/alcasar-bl.sh --download
 1165 
	$DIR_DEST_SBIN/alcasar-bl.sh --download
1166 
}
 1166 
}
1167 
 
 1167 
 
1168 
##########################################################
 1168 
##########################################################
1169 
##		Fonction cron				##
 1169 
##		Fonction cron				##
1170 
## - Mise en place des différents fichiers de cron	##
 1170 
## - Mise en place des différents fichiers de cron	##
1171 
##########################################################
 1171 
##########################################################
1172 
cron ()
 1172 
cron ()
1173 
{
 1173 
{
1174 
# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
 1174 
# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
1175 
	[ -e /etc/crontab.default ] || cp /etc/crontab /etc/crontab.default
 1175 
	[ -e /etc/crontab.default ] || cp /etc/crontab /etc/crontab.default
1176 
	cat <<EOF > /etc/crontab
 1176 
	cat <<EOF > /etc/crontab
1177 
SHELL=/bin/bash
 1177 
SHELL=/bin/bash
1178 
PATH=/sbin:/bin:/usr/sbin:/usr/bin
 1178 
PATH=/sbin:/bin:/usr/sbin:/usr/bin
1179 
MAILTO=root
 1179 
MAILTO=root
1180 
HOME=/
 1180 
HOME=/
1181 
 
 1181 
 
1182 
# run-parts
 1182 
# run-parts
1183 
01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
 1183 
01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
1184 
02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
 1184 
02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
1185 
22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
 1185 
22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
1186 
42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
 1186 
42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
1187 
EOF
 1187 
EOF
1188 
	[ -e /etc/anacrontab.default ] || cp /etc/anacrontab /etc/anacrontab.default
 1188 
	[ -e /etc/anacrontab.default ] || cp /etc/anacrontab /etc/anacrontab.default
1189 
	cat <<EOF >> /etc/anacrontab
 1189 
	cat <<EOF >> /etc/anacrontab
1190 
7       10      cron.logExport          nice /etc/cron.d/export_log
 1190 
7       10      cron.logExport          nice /etc/cron.d/export_log
1191 
7       15      cron.logClean           nice /etc/cron.d/clean_log
 1191 
7       15      cron.logClean           nice /etc/cron.d/clean_log
1192 
7	20	cron.importClean	nice /etc/cron.d/clean_import
 1192 
7	20	cron.importClean	nice /etc/cron.d/clean_import
1193 
EOF
 1193 
EOF
1194 
# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
 1194 
# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
1195 
	cat <<EOF > /etc/cron.d/clean_log
 1195 
	cat <<EOF > /etc/cron.d/clean_log
1196 
30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
 1196 
30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
1197 
EOF
 1197 
EOF
1198 
# export de la base des usagers (tous les lundi à 4h45)
 1198 
# export de la base des usagers (tous les lundi à 4h45)
1199 
	cat <<EOF > /etc/cron.d/mysql
 1199 
	cat <<EOF > /etc/cron.d/mysql
1200 
45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
 1200 
45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
1201 
EOF
 1201 
EOF
1202 
# export des log squid, firewall et apache (tous les lundi à 5h00)
 1202 
# export des log squid, firewall et apache (tous les lundi à 5h00)
1203 
	cat <<EOF > /etc/cron.d/export_log
 1203 
	cat <<EOF > /etc/cron.d/export_log
1204 
#!/bin/sh
 1204 
#!/bin/sh
1205 
00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
 1205 
00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
1206 
EOF
 1206 
EOF
1207 
# mise à jour des stats de consultation WEB toutes les 30'  ## existe en double pour le daily sans l'@IP
 1207 
# mise à jour des stats de consultation WEB toutes les 30'  ## existe en double pour le daily sans l'@IP
1208 
# sans mèl ( > /dev/null 2>&1)
 1208 
# sans mèl ( > /dev/null 2>&1)
1209 
	cat << EOF > /etc/cron.d/awstats
 1209 
	cat << EOF > /etc/cron.d/awstats
1210 
*/30 * * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
 1210 
*/30 * * * * root $DIR_ACC/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
1211 
EOF
 1211 
EOF
1212 
# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
 1212 
# suppression des fichiers de mots de passe lors d'imports massifs par fichier de plus de 24h
1213 
	cat << EOF > /etc/cron.d/clean_import
 1213 
	cat << EOF > /etc/cron.d/clean_import
1214 
30 * * * *  root $DIR_DEST_BIN/alcasar-import-clean.sh
 1214 
30 * * * *  root $DIR_DEST_BIN/alcasar-import-clean.sh
1215 
EOF
 1215 
EOF
1216 
# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
 1216 
# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
1217 
# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
 1217 
# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
1218 
# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
1218 
# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct')
1219 
# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
 1219 
# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
1220 
# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
 1220 
# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
1221 
# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
 1221 
# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
1222 
	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
 1222 
	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
1223 
	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
 1223 
	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
1224 
	rm -f /etc/cron.daily/freeradius-web
 1224 
	rm -f /etc/cron.daily/freeradius-web
1225 
	rm -f /etc/cron.monthly/freeradius-web
 1225 
	rm -f /etc/cron.monthly/freeradius-web
1226 
	cat << EOF > /etc/cron.d/freeradius-web
 1226 
	cat << EOF > /etc/cron.d/freeradius-web
1227 
1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
 1227 
1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
1228 
5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
 1228 
5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
1229 
10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
 1229 
10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
1230 
15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
 1230 
15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
1231 
EOF
 1231 
EOF
1232 
# activation du "chien de garde" (watchdog) toutes les 3'
 1232 
# activation du "chien de garde" (watchdog) toutes les 3'
1233 
	cat << EOF > /etc/cron.d/watchdog
 1233 
	cat << EOF > /etc/cron.d/watchdog
1234 
*/3 * * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
 1234 
*/3 * * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
1235 
EOF
 1235 
EOF
1236 
# suppression des crons usagers
 1236 
# suppression des crons usagers
1237 
	rm -f /var/spool/cron/*
 1237 
	rm -f /var/spool/cron/*
1238 
} # End cron
 1238 
} # End cron
1239 
 
 1239 
 
1240 
##################################################################
 1240 
##################################################################
1241 
##			Fonction post_install			##
 1241 
##			Fonction post_install			##
1242 
## - Modification des bannières (locales et ssh) et des prompts ##
 1242 
## - Modification des bannières (locales et ssh) et des prompts ##
1243 
## - Installation de la structure de chiffrement pour root	##
 1243 
## - Installation de la structure de chiffrement pour root	##
1244 
## - Mise en place du sudoers et de la sécurité sur les fichiers##
 1244 
## - Mise en place du sudoers et de la sécurité sur les fichiers##
1245 
## - Mise en place du la rotation des logs			##
 1245 
## - Mise en place du la rotation des logs			##
1246 
## - Configuration dans le cas d'une mise à jour		##
 1246 
## - Configuration dans le cas d'une mise à jour		##
1247 
##################################################################
 1247 
##################################################################
1248 
post_install()
 1248 
post_install()
1249 
{
 1249 
{
1250 
# adaptation du script "chien de garde" (watchdog)
 1250 
# adaptation du script "chien de garde" (watchdog)
1251 
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
 1251 
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1252 
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
 1252 
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1253 
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
 1253 
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
1254 
# création de la bannière locale
 1254 
# création de la bannière locale
1255 
	[ -e /etc/mandriva-release.default ]  || cp /etc/mandriva-release /etc/mandriva-release.default
 1255 
	[ -e /etc/mandriva-release.default ]  || cp /etc/mandriva-release /etc/mandriva-release.default
1256 
	cp -f $DIR_CONF/banner /etc/mandriva-release
 1256 
	cp -f $DIR_CONF/banner /etc/mandriva-release
1257 
	echo " V$VERSION" >> /etc/mandriva-release
 1257 
	echo " V$VERSION" >> /etc/mandriva-release
1258 
# création de la bannière SSH
 1258 
# création de la bannière SSH
1259 
	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
 1259 
	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
1260 
	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
 1260 
	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
1261 
	[ -e /etc/ssh/sshd_config.default ] || cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
 1261 
	[ -e /etc/ssh/sshd_config.default ] || cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
1262 
	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
 1262 
	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1263 
	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
 1263 
	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
1264 
# sshd écoute côté LAN
 1264 
# sshd écoute côté LAN
1265 
	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
 1265 
	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
1266 
# sshd n'est pas lancé automatiquement au démarrage
 1266 
# sshd n'est pas lancé automatiquement au démarrage
1267 
	/sbin/chkconfig --del sshd
 1267 
	/sbin/chkconfig --del sshd
1268 
	echo "SSH=off" >> $DIR_DEST_ETC/alcasar-network
1268 
	echo "SSH=off" >> $DIR_DEST_ETC/alcasar-network
1269 
# Coloration des prompts
 1269 
# Coloration des prompts
1270 
	[ -e /etc/bashrc.default ]  || cp /etc/bashrc /etc/bashrc.default
 1270 
	[ -e /etc/bashrc.default ]  || cp /etc/bashrc /etc/bashrc.default
1271 
	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
 1271 
	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
1272 
# Droits d'exécution pour utilisateur apache et sysadmin
 1272 
# Droits d'exécution pour utilisateur apache et sysadmin
1273 
	[ -e /etc/sudoers.default ]  || cp /etc/sudoers /etc/sudoers.default
 1273 
	[ -e /etc/sudoers.default ]  || cp /etc/sudoers /etc/sudoers.default
1274 
	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
 1274 
	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
1275 
	$SED "s?^Host_Alias.*?Host_Alias	LAN_ORG=$PRIVATE_NETWORK_MASK,localhost		#réseau de l'organisme?g" /etc/sudoers
 1275 
	$SED "s?^Host_Alias.*?Host_Alias	LAN_ORG=$PRIVATE_NETWORK_MASK,localhost		#réseau de l'organisme?g" /etc/sudoers
1276 
# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
 1276 
# prise en compte de la rotation des logs sur 1 an (concerne mysql, httpd, dansguardian, squid, radiusd, ulogd)
1277 
	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
 1277 
	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
1278 
	chmod 644 /etc/logrotate.d/*
 1278 
	chmod 644 /etc/logrotate.d/*
1279 
# processus lancés par défaut au démarrage
 1279 
# processus lancés par défaut au démarrage
1280 
	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
 1280 
	for i in ntpd iptables ulogd dnsmasq squid chilli httpd radiusd mysqld dansguardian havp freshclam
1281 
	do
 1281 
	do
1282 
		/sbin/chkconfig --add $i
 1282 
		/sbin/chkconfig --add $i
1283 
	done
 1283 
	done
1284 
# pour éviter les alertes de dépendance entre service.
 1284 
# pour éviter les alertes de dépendance entre service.
1285 
	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
 1285 
	$SED "s?^# Required-Start.*?# Required-Start: \$local_fs \$network?g" /etc/init.d/mysqld
1286 
	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
 1286 
	$SED "s?^# Required-Stop.*?# Required-Stop: \$local_fs \$network?g" /etc/init.d/mysqld
1287 
	$SED "s?^# Should-Start.*?# Should-Start: radiusd ldap?g" /etc/init.d/httpd
 1287 
	$SED "s?^# Should-Start.*?# Should-Start: radiusd ldap?g" /etc/init.d/httpd
1288 
	$SED "s?^# Should-Stop.*?# Should-Stop: radiusd ldap?g" /etc/init.d/httpd
 1288 
	$SED "s?^# Should-Stop.*?# Should-Stop: radiusd ldap?g" /etc/init.d/httpd
1289 
# On affecte le niveau de sécurité du système : type "fileserver"
 1289 
# On affecte le niveau de sécurité du système : type "fileserver"
1290 
	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
 1290 
	$SED "s?BASE_LEVEL=.*?BASE_LEVEL=fileserver?g" /etc/security/msec/security.conf
1291 
# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
 1291 
# On supprime la vérification du mode promiscious des interfaces réseaux ( nombreuses alertes sur eth1 dûes à Tun0 )
1292 
	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
 1292 
	$SED "s?CHECK_PROMISC=.*?CHECK_PROMISC=no?g" /etc/security/msec/level.fileserver
1293 
 
 1293 
 
1294 
# On applique les préconisations ANSSI (sysctl + msec quand c'est possible)
 1294 
# On applique les préconisations ANSSI (sysctl + msec quand c'est possible)
1295 
# Apply French Security Agency rules (sysctl + msec when possible)
 1295 
# Apply French Security Agency rules (sysctl + msec when possible)
1296 
# ignorer les broadcast ICMP. (attaque smurf)
1296 
# ignorer les broadcast ICMP. (attaque smurf)
1297 
$SED "s?^ACCEPT_BROADCASTED_ICMP_ECHO=.*?ACCEPT_BROADCASTED_ICMP_ECHO=no?g" /etc/security/msec/level.fileserver
 1297 
$SED "s?^ACCEPT_BROADCASTED_ICMP_ECHO=.*?ACCEPT_BROADCASTED_ICMP_ECHO=no?g" /etc/security/msec/level.fileserver
1298 
sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
 1298 
sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1
1299 
# ignorer les erreurs ICMP bogus
 1299 
# ignorer les erreurs ICMP bogus
1300 
$SED "s?^ACCEPT_BOGUS_ERROR_RESPONSES=.*?ACCEPT_BOGUS_ERROR_RESPONSES=no?g" /etc/security/msec/level.fileserver
 1300 
$SED "s?^ACCEPT_BOGUS_ERROR_RESPONSES=.*?ACCEPT_BOGUS_ERROR_RESPONSES=no?g" /etc/security/msec/level.fileserver
1301 
sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
 1301 
sysctl -w net.ipv4.icmp_ignore_bogus_error_responses=1
1302 
# désactiver l'envoi et la réponse aux ICMP redirects
 1302 
# désactiver l'envoi et la réponse aux ICMP redirects
1303 
accept_redirect=`grep accept_redirect /etc/sysctl.conf|wc -l`
 1303 
accept_redirect=`grep accept_redirect /etc/sysctl.conf|wc -l`
1304 
	if [ "$accept_redirect" == "0" ]
 1304 
	if [ "$accept_redirect" == "0" ]
1305 
	then
 1305 
	then
1306 
	      echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
 1306 
	      echo "net.ipv4.conf.all.accept_redirects = 0" >> /etc/sysctl.conf
1307 
	fi
 1307 
	fi
1308 
send_redirect=`grep send_redirect /etc/sysctl.conf|wc -l`
 1308 
send_redirect=`grep send_redirect /etc/sysctl.conf|wc -l`
1309 
	if [ "$send_redirect" == "0" ]
 1309 
	if [ "$send_redirect" == "0" ]
1310 
	then
 1310 
	then
1311 
	      echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
 1311 
	      echo "net.ipv4.conf.all.send_redirects = 0" >> /etc/sysctl.conf
1312 
	fi
 1312 
	fi
1313 
$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
 1313 
$SED "s?accept_redirects.*?accept_redirects = 0?g" /etc/sysctl.conf
1314 
$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
 1314 
$SED "s?send_redirects.*?send_redirects = 0?g" /etc/sysctl.conf
1315 
sysctl -w net.ipv4.conf.all.accept_redirects=0
 1315 
sysctl -w net.ipv4.conf.all.accept_redirects=0
1316 
sysctl -w net.ipv4.conf.all.send_redirects=0
 1316 
sysctl -w net.ipv4.conf.all.send_redirects=0
1317 
# activer les SYN Cookies (attaque syn flood)
 1317 
# activer les SYN Cookies (attaque syn flood)
1318 
tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf|wc -l`
 1318 
tcp_syncookies=`grep tcp_syncookies /etc/sysctl.conf|wc -l`
1319 
	if [ "$tcp_syncookies" == "0" ]
 1319 
	if [ "$tcp_syncookies" == "0" ]
1320 
	then
 1320 
	then
1321 
	      echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
 1321 
	      echo "net.ipv4.tcp_syncookies = 1" >> /etc/sysctl.conf
1322 
	fi
 1322 
	fi
1323 
$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
 1323 
$SED "s?tcp_syncookies.*?tcp_syncookies = 1?g" /etc/sysctl.conf
1324 
sysctl -w net.ipv4.tcp_syncookies=1
 1324 
sysctl -w net.ipv4.tcp_syncookies=1
1325 
# activer l'antispoofing niveau Noyau
 1325 
# activer l'antispoofing niveau Noyau
1326 
$SED "s?^ENABLE_IP_SPOOFING_PROTECTION.*?ENABLE_IP_SPOOFING_PROTECTION=yes?g" /etc/security/msec/level.fileserver
 1326 
$SED "s?^ENABLE_IP_SPOOFING_PROTECTION.*?ENABLE_IP_SPOOFING_PROTECTION=yes?g" /etc/security/msec/level.fileserver
1327 
sysctl -w net.ipv4.conf.all.rp_filter=1
 1327 
sysctl -w net.ipv4.conf.all.rp_filter=1
1328 
# ignorer le source routing
 1328 
# ignorer le source routing
1329 
accept_source_route=`grep accept_source_route /etc/sysctl.conf|wc -l`
 1329 
accept_source_route=`grep accept_source_route /etc/sysctl.conf|wc -l`
1330 
	if [ "$accept_source_route" == "0" ]
 1330 
	if [ "$accept_source_route" == "0" ]
1331 
	then
 1331 
	then
1332 
	      echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
 1332 
	      echo "net.ipv4.conf.all.accept_source_route = 0" >> /etc/sysctl.conf
1333 
	fi
 1333 
	fi
1334 
$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
 1334 
$SED "s?accept_source_route.*?accept_source_route = 0?g" /etc/sysctl.conf
1335 
sysctl -w net.ipv4.conf.all.accept_source_route=0
 1335 
sysctl -w net.ipv4.conf.all.accept_source_route=0
1336 
# On supprime les log_martians (ALCASAR est souvent entre deux réseaux dont les plans d'adressage sont de type 'privée')
1336 
# On supprime les log_martians (ALCASAR est souvent entre deux réseaux dont les plans d'adressage sont de type 'privée')
1337 
sysctl -w net.ipv4.conf.all.log_martians=0
 1337 
sysctl -w net.ipv4.conf.all.log_martians=0
1338 
$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
 1338 
$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/level.fileserver
1339 
 
 1339 
 
1340 
# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
 1340 
# On supprime la gestion du <CTRL>+<ALT>+<SUPPR> et des Magic SysReq Keys
1341 
	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
 1341 
	$SED "s?^ALLOW_REBOOT=.*?ALLOW_REBOOT=no?g" /etc/security/msec/level.fileserver
1342 
# On mets en place la sécurité sur les fichiers
 1342 
# On mets en place la sécurité sur les fichiers
1343 
# des modif par rapport à radius update
 1343 
# des modif par rapport à radius update
1344 
	cat <<EOF > /etc/security/msec/perm.local
 1344 
	cat <<EOF > /etc/security/msec/perm.local
1345 
/var/log/firewall/			root.apache	750
 1345 
/var/log/firewall/			root.apache	750
1346 
/var/log/firewall/*			root.apache	640
 1346 
/var/log/firewall/*			root.apache	640
1347 
/etc/security/msec/perm.local		root.root	640
 1347 
/etc/security/msec/perm.local		root.root	640
1348 
/etc/security/msec/level.local		root.root	640
 1348 
/etc/security/msec/level.local		root.root	640
1349 
/etc/freeradius-web			root.apache	750
 1349 
/etc/freeradius-web			root.apache	750
1350 
/etc/freeradius-web/admin.conf		root.apache	640
 1350 
/etc/freeradius-web/admin.conf		root.apache	640
1351 
/etc/freeradius-web/config.php		root.apache	640
 1351 
/etc/freeradius-web/config.php		root.apache	640
1352 
/etc/raddb/dictionnary			root.radius	640
 1352 
/etc/raddb/dictionnary			root.radius	640
1353 
/etc/raddb/ldap.attrmap			root.radius	640
 1353 
/etc/raddb/ldap.attrmap			root.radius	640
1354 
/etc/raddb/hints			root.radius	640
 1354 
/etc/raddb/hints			root.radius	640
1355 
/etc/raddb/huntgroups			root.radius	640
 1355 
/etc/raddb/huntgroups			root.radius	640
1356 
/etc/raddb/attrs.access_reject		root.radius	640
 1356 
/etc/raddb/attrs.access_reject		root.radius	640
1357 
/etc/raddb/attrs.accounting_response	root.radius	640
 1357 
/etc/raddb/attrs.accounting_response	root.radius	640
1358 
/etc/raddb/acct_users			root.radius	640
 1358 
/etc/raddb/acct_users			root.radius	640
1359 
/etc/raddb/preproxy_users		root.radius	640
 1359 
/etc/raddb/preproxy_users		root.radius	640
1360 
/etc/raddb/modules/ldap			radius.apache	660
 1360 
/etc/raddb/modules/ldap			radius.apache	660
1361 
/etc/raddb/sites-available/alcasar	radius.apache	660
 1361 
/etc/raddb/sites-available/alcasar	radius.apache	660
1362 
/etc/pki/*				root.apache	750
 1362 
/etc/pki/*				root.apache	750
1363 
EOF
 1363 
EOF
1364 
	/usr/sbin/msec
 1364 
	/usr/sbin/msec
1365 
# modification /etc/inittab
 1365 
# modification /etc/inittab
1366 
	[ -e /etc/inittab.default ] || cp /etc/inittab /etc/inittab.default
 1366 
	[ -e /etc/inittab.default ] || cp /etc/inittab /etc/inittab.default
1367 
# On ne garde que 3 terminaux
 1367 
# On ne garde que 3 terminaux
1368 
	$SED "s?^4.*?#&?g" /etc/inittab
 1368 
	$SED "s?^4.*?#&?g" /etc/inittab
1369 
	$SED "s?^5.*?#&?g" /etc/inittab
 1369 
	$SED "s?^5.*?#&?g" /etc/inittab
1370 
	$SED "s?^6.*?#&?g" /etc/inittab
 1370 
	$SED "s?^6.*?#&?g" /etc/inittab
1371 
# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
 1371 
# On limite le temps d'attente de grub (3s) et on change la résolution d'écran
1372 
$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
 1372 
$SED "s?^timeout.*?timeout 3?g" /boot/grub/menu.lst
1373 
$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
 1373 
$SED "s?^kernel.*?& vga=791?g" /boot/grub/menu.lst
1374 
# On supprime les services et les utilisateurs inutiles
 1374 
# On supprime les services et les utilisateurs inutiles
1375 
for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
 1375 
for svc in alsa sound dm atd netfs bootlogd stop-bootlogd
1376 
do
 1376 
do
1377 
	/sbin/chkconfig --del $svc
 1377 
	/sbin/chkconfig --del $svc
1378 
done
 1378 
done
1379 
for rm_users in avahi-autoipd avahi icapd
 1379 
for rm_users in avahi-autoipd avahi icapd
1380 
do
 1380 
do
1381 
	user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
 1381 
	user=`cat /etc/passwd|grep $rm_users|cut -d":" -f1`
1382 
	if [ "$user" == "$rm_users" ]
 1382 
	if [ "$user" == "$rm_users" ]
1383 
	then
 1383 
	then
1384 
		/usr/sbin/userdel -f $rm_users
 1384 
		/usr/sbin/userdel -f $rm_users
1385 
	fi
 1385 
	fi
1386 
done
 1386 
done
1387 
# Load the previous conf file
 1387 
# Load the previous conf file
1388 
if [ "$mode" = "update" ]
 1388 
if [ "$mode" = "update" ]
1389 
then
 1389 
then
1390 
	$DIR_DEST_BIN/alcasar-conf.sh --load
 1390 
	$DIR_DEST_BIN/alcasar-conf.sh --load
1391 
fi
 1391 
fi
1392 
rm -f /tmp/alcasar-conf*
 1392 
rm -f /tmp/alcasar-conf*
1393 
chown -R root:apache $DIR_DEST_ETC/*
 1393 
chown -R root:apache $DIR_DEST_ETC/*
1394 
chmod -R 660 $DIR_DEST_ETC/*
 1394 
chmod -R 660 $DIR_DEST_ETC/*
1395 
chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
 1395 
chmod ug+x $DIR_DEST_ETC/digest $DIR_DEST_ETC/alcasar-dnsfilter*
1396 
	cd $DIR_INSTALL
 1396 
	cd $DIR_INSTALL
1397 
	echo ""
 1397 
	echo ""
1398 
	echo "#############################################################################"
 1398 
	echo "#############################################################################"
1399 
	echo "#                        Fin d'installation d'ALCASAR                       #"
 1399 
	echo "#                        Fin d'installation d'ALCASAR                       #"
1400 
	echo "#                                                                           #"
 1400 
	echo "#                                                                           #"
1401 
	echo "#         Application Libre pour le Contrôle Authentifié et Sécurisé        #"
 1401 
	echo "#         Application Libre pour le Contrôle Authentifié et Sécurisé        #"
1402 
	echo "#                     des Accès au Réseau ( ALCASAR )                       #"
 1402 
	echo "#                     des Accès au Réseau ( ALCASAR )                       #"
1403 
	echo "#                                                                           #"
 1403 
	echo "#                                                                           #"
1404 
	echo "#############################################################################"
 1404 
	echo "#############################################################################"
1405 
	echo
 1405 
	echo
1406 
	echo "- ALCASAR sera fonctionnel après redémarrage du système"
 1406 
	echo "- ALCASAR sera fonctionnel après redémarrage du système"
1407 
	echo
 1407 
	echo
1408 
	echo "- Lisez attentivement la documentation d'exploitation"
 1408 
	echo "- Lisez attentivement la documentation d'exploitation"
1409 
	echo
 1409 
	echo
1410 
	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
 1410 
	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
1411 
	echo "	situé sur le réseau de consultation à l'URL http://alcasar"
 1411 
	echo "	situé sur le réseau de consultation à l'URL http://alcasar"
1412 
	echo
 1412 
	echo
1413 
	echo "                   Appuyez sur 'Entrée' pour continuer"
 1413 
	echo "                   Appuyez sur 'Entrée' pour continuer"
1414 
	read a
 1414 
	read a
1415 
# On applique les règles de filtrage (et on les sauvegarde)
 1415 
# On applique les règles de filtrage (et on les sauvegarde)
1416 
 	sh $DIR_DEST_BIN/alcasar-iptables.sh
 1416 
 	sh $DIR_DEST_BIN/alcasar-iptables.sh
1417 
	sleep 2
 1417 
	sleep 2
1418 
	clear
 1418 
	clear
1419 
	reboot
 1419 
	reboot
1420 
} # End post_install ()
 1420 
} # End post_install ()
1421 
 
 1421 
 
1422 
#################################
 1422 
#################################
1423 
#  Boucle principale du script  #
 1423 
#  Boucle principale du script  #
1424 
#################################
 1424 
#################################
1425 
usage="Usage: alcasar.sh {-i or --install} | {-u or --uninstall}"
 1425 
usage="Usage: alcasar.sh {-i or --install} | {-u or --uninstall}"
1426 
nb_args=$#
 1426 
nb_args=$#
1427 
args=$1
 1427 
args=$1
1428 
if [ $nb_args -eq 0 ]
 1428 
if [ $nb_args -eq 0 ]
1429 
then
 1429 
then
1430 
	nb_args=1
 1430 
	nb_args=1
1431 
	args="-h"
 1431 
	args="-h"
1432 
fi
 1432 
fi
1433 
case $args in
 1433 
case $args in
1434 
	-\? | -h* | --h*)
 1434 
	-\? | -h* | --h*)
1435 
		echo "$usage"
 1435 
		echo "$usage"
1436 
		exit 0
 1436 
		exit 0
1437 
		;;
 1437 
		;;
1438 
	-i | --install)
 1438 
	-i | --install)
1439 
		header_install
 1439 
		header_install
1440 
		testing
 1440 
		testing
1441 
# Test if ALCASAR is already installed
 1441 
# Test if ALCASAR is already installed
1442 
		if [ -e $DIR_WEB/VERSION ]
 1442 
		if [ -e $DIR_WEB/VERSION ]
1443 
		then
 1443 
		then
1444 
			actual_version=`cat $DIR_WEB/VERSION`
 1444 
			actual_version=`cat $DIR_WEB/VERSION`
1445 
			if [ $Lang == "fr" ]
 1445 
			if [ $Lang == "fr" ]
1446 
				then echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
 1446 
				then echo -n "La version "; echo -n $actual_version ; echo " d'ALCASAR est déjà installée";
1447 
				else echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
 1447 
				else echo -n "ALCASAR Version "; echo -n $actual_version ; echo " is already installed";
1448 
			fi
 1448 
			fi
1449 
			response=0
 1449 
			response=0
1450 
			PTN='^[oOnNyY]$'
 1450 
			PTN='^[oOnNyY]$'
1451 
			until [[ $(expr $response : $PTN) -gt 0 ]]
 1451 
			until [[ $(expr $response : $PTN) -gt 0 ]]
1452 
			do
 1452 
			do
1453 
				if [ $Lang == "fr" ]
 1453 
				if [ $Lang == "fr" ]
1454 
					then echo -n "Voulez-vous effectuer une mise à jour (O/n)? ";
 1454 
					then echo -n "Voulez-vous effectuer une mise à jour (O/n)? ";
1455 
					else echo -n "Do you want to update (Y/n)?";
 1455 
					else echo -n "Do you want to update (Y/n)?";
1456 
				 fi
 1456 
				 fi
1457 
				read response
 1457 
				read response
1458 
			done
 1458 
			done
1459 
			if [ "$response" = "n" ] || [ "$response" = "N" ]
1459 
			if [ "$response" = "n" ] || [ "$response" = "N" ]
1460 
			then
 1460 
			then
1461 
				rm -f /tmp/alcasar-conf*
 1461 
				rm -f /tmp/alcasar-conf*
1462 
			else
 1462 
			else
1463 
				RUNNING_VERSION=`cat $DIR_WEB/VERSION|cut -d" " -f1`
 1463 
				RUNNING_VERSION=`cat $DIR_WEB/VERSION|cut -d" " -f1`
1464 
				MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f1`
 1464 
				MAJ_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f1`
1465 
				MIN_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f2|cut -c1`
 1465 
				MIN_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f2|cut -c1`
1466 
				UPD_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f3`
 1466 
				UPD_RUNNING_VERSION=`echo $RUNNING_VERSION|cut -d"." -f3`
1467 
# Create the conf file of the running version
 1467 
# Create the conf file of the running version
1468 
				chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
 1468 
				chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
1469 
				$DIR_SCRIPTS/alcasar-conf.sh --create
 1469 
				$DIR_SCRIPTS/alcasar-conf.sh --create
1470 
				mode="update"
 1470 
				mode="update"
1471 
			fi
 1471 
			fi
1472 
		fi
 1472 
		fi
1473 
# RPMs install
 1473 
# RPMs install
1474 
		$DIR_SCRIPTS/alcasar-urpmi.sh
 1474 
		$DIR_SCRIPTS/alcasar-urpmi.sh
1475 
		if [ "$?" != "0" ]
 1475 
		if [ "$?" != "0" ]
1476 
		then
 1476 
		then
1477 
			exit 0
 1477 
			exit 0
1478 
		fi
 1478 
		fi
1479 
		if [ -e $DIR_WEB/VERSION ]
 1479 
		if [ -e $DIR_WEB/VERSION ]
1480 
		then
 1480 
		then
1481 
# Uninstall the running version
 1481 
# Uninstall the running version
1482 
			$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
 1482 
			$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1483 
		fi
 1483 
		fi
1484 
		if [ -e /tmp/alcasar-conf.tar.gz ] && [ "$mode" != "update" ]
 1484 
		if [ -e /tmp/alcasar-conf.tar.gz ] && [ "$mode" != "update" ]
1485 
		then
 1485 
		then
1486 
			if [ $Lang == "fr" ]
 1486 
			if [ $Lang == "fr" ]
1487 
				then echo -n "Le fichier de configuration d'une ancienne version a été trouvé";
 1487 
				then echo -n "Le fichier de configuration d'une ancienne version a été trouvé";
1488 
				else echo -n "The configuration file of an old version has been found";
 1488 
				else echo -n "The configuration file of an old version has been found";
1489 
			fi
 1489 
			fi
1490 
			response=0
 1490 
			response=0
1491 
			PTN='^[oOnNyY]$'
 1491 
			PTN='^[oOnNyY]$'
1492 
			until [[ $(expr $response : $PTN) -gt 0 ]]
 1492 
			until [[ $(expr $response : $PTN) -gt 0 ]]
1493 
			do
 1493 
			do
1494 
				if [ $Lang == "fr" ]
 1494 
				if [ $Lang == "fr" ]
1495 
					then echo -n "Voulez-vous l'utiliser (O/n)? ";
 1495 
					then echo -n "Voulez-vous l'utiliser (O/n)? ";
1496 
					else echo -n "Do you want to use it (Y/n)?";
 1496 
					else echo -n "Do you want to use it (Y/n)?";
1497 
				 fi
 1497 
				 fi
1498 
				read response
 1498 
				read response
1499 
				if [ "$response" = "n" ] || [ "$response" = "N" ]
1499 
				if [ "$response" = "n" ] || [ "$response" = "N" ]
1500 
				then rm -f /tmp/alcasar-conf*
 1500 
				then rm -f /tmp/alcasar-conf*
1501 
				fi
 1501 
				fi
1502 
			done
 1502 
			done
1503 
		fi
 1503 
		fi
1504 
		if [ -e /tmp/alcasar-conf.tar.gz ]
1504 
		if [ -e /tmp/alcasar-conf.tar.gz ]
1505 
		then
 1505 
		then
1506 
			if [ $Lang == "fr" ]
 1506 
			if [ $Lang == "fr" ]
1507 
				then echo "#### Installation avec mise à jour ####";
 1507 
				then echo "#### Installation avec mise à jour ####";
1508 
				else echo "#### Installation with update     ####";
 1508 
				else echo "#### Installation with update     ####";
1509 
			fi
 1509 
			fi
1510 
# Read the organism name from the conf file
 1510 
# Read the organism name from the conf file
1511 
			tar -xvf /tmp/alcasar-conf.tar.gz conf/organisme
1511 
			tar -xvf /tmp/alcasar-conf.tar.gz conf/organisme
1512 
			ORGANISME=`cat $DIR_CONF/organisme`
 1512 
			ORGANISME=`cat $DIR_CONF/organisme`
1513 
			mode="update"
 1513 
			mode="update"
1514 
		else
 1514 
		else
1515 
			mode="install"
 1515 
			mode="install"
1516 
		fi
 1516 
		fi
1517 
		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install
 1517 
		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian antivirus firewall param_ulogd param_awstats param_dnsmasq BL cron post_install
1518 
		do
 1518 
		do
1519 
			$func
 1519 
			$func
1520 
 echo "*** 'debug' : end of function $func ***"; read a
 1520 
 echo "*** 'debug' : end of function $func ***"; read a
1521 
		done
 1521 
		done
1522 
		;;
 1522 
		;;
1523 
	-u | --uninstall)
 1523 
	-u | --uninstall)
1524 
		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
 1524 
		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
1525 
		then
 1525 
		then
1526 
			if [ $Lang == "fr" ]
 1526 
			if [ $Lang == "fr" ]
1527 
				then echo "ALCASAR n'est pas installé!";
 1527 
				then echo "ALCASAR n'est pas installé!";
1528 
				else echo "ALCASAR isn't installed!";
 1528 
				else echo "ALCASAR isn't installed!";
1529 
			fi
 1529 
			fi
1530 
			exit 0
 1530 
			exit 0
1531 
		fi
 1531 
		fi
1532 
		response=0
 1532 
		response=0
1533 
		PTN='^[oOnN]$'
 1533 
		PTN='^[oOnN]$'
1534 
		until [[ $(expr $response : $PTN) -gt 0 ]]
 1534 
		until [[ $(expr $response : $PTN) -gt 0 ]]
1535 
		do
 1535 
		do
1536 
			if [ $Lang == "fr" ]
 1536 
			if [ $Lang == "fr" ]
1537 
				then echo -n "Voulez-vous créer le fichier de configuration de la version actuelle (0/n)? ";
 1537 
				then echo -n "Voulez-vous créer le fichier de configuration de la version actuelle (0/n)? ";
1538 
				else echo -n "Do you want to crate the running version configuration file (Y/n)? ";
 1538 
				else echo -n "Do you want to crate the running version configuration file (Y/n)? ";
1539 
			fi
 1539 
			fi
1540 
			read response
 1540 
			read response
1541 
		done
 1541 
		done
1542 
		if [ "$reponse" = "o" ] || [ "$reponse" = "O" ] || [ "$response" = "Y" ] || [ "$response" = "y" ]
 1542 
		if [ "$reponse" = "o" ] || [ "$reponse" = "O" ] || [ "$response" = "Y" ] || [ "$response" = "y" ]
1543 
		then
 1543 
		then
1544 
			$DIR_SCRIPT/alcasar-conf.sh --create
 1544 
			$DIR_SCRIPT/alcasar-conf.sh --create
1545 
		else
1545 
		else
1546 
			rm -f /tmp/alcasar-conf*
 1546 
			rm -f /tmp/alcasar-conf*
1547 
		fi
 1547 
		fi
1548 
# Uninstall the running version
 1548 
# Uninstall the running version
1549 
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
 1549 
		$DIR_SCRIPTS/sbin/alcasar-uninstall.sh
1550 
		;;
 1550 
		;;
1551 
	*)
 1551 
	*)
1552 
		echo "Argument inconnu :$1";
 1552 
		echo "Argument inconnu :$1";
1553 
		echo "Unknown argument :$1";
 1553 
		echo "Unknown argument :$1";
1554 
		echo "$usage"
 1554 
		echo "$usage"
1555 
		exit 1
 1555 
		exit 1
1556 
		;;
 1556 
		;;
1557 
esac
 1557 
esac
1558 
# end of script
 1558 
# end of script
1559 
 
 1559 
 
1560 
 
 1560