Subversion Repositories ALCASAR

Rev

Rev 615 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 615 Rev 775
Line 1... Line 1...
1 
<?php
 1 
<?php
2 
/* written by steweb57 */
 2 
/* written by steweb57 */
- 
 
 3 
require_once("lib/alcasar/freeradius/siteconfig.php");
- 
 
 4 
require_once("lib/alcasar/freeradius/ldapconfig.php");
3 
/********************************************************************
 5 
/********************************************************************
4 
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION			*
 6 
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION			*
5 
*********************************************************************/
 7 
*********************************************************************/
6 
 
 8 
 
7 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
 9 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
Line 19... Line 21...
19 
 
 21 
 
20 
/********************************************************************
 22 
/********************************************************************
21 
*					VARIABLES DE FORMULAIRE							*
 23 
*					VARIABLES DE FORMULAIRE							*
22 
*********************************************************************/
 24 
*********************************************************************/
23 
 
 25 
 
24 
//variables pour le parcourt des fichiers
 - 
 
25 
//	- $ouvre : fichier ouvert
 - 
 
26 
//	- $tampon : ligne en cours
 - 
 
27 
//autres variables utilisées
 - 
 
28 
//	- $fichier : fichier temporaire utilisé pour la mise à jours des fichiers de configuration
 - 
 
29 
//	- les variables contennant les données de formulaire
 - 
 
30 
 
 - 
 
31 
//Récupération des variables de formulaire
 26 
//Récupération des variables de formulaire
32 
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
 27 
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
33 
if ($auth_enable == "1"){	//test $auth_enable
 28 
if ($auth_enable == "1"){	//test $auth_enable
34 
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
 29 
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
35 
	if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
 30 
	if (isset($_POST['ldap_base_dn'])) $ldap_base_dn = $_POST['ldap_base_dn']; else erreur('Erreur de variable ldap_base_dn');
36 
	if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
 31 
	if (isset($_POST['ldap_filter'])) $ldap_filter = $_POST['ldap_filter']; else erreur('Erreur de variable ldap_filter');
37 
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
 32 
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
38 
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
 33 
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
39 
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
 34 
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
40 
}	//test $auth_enable
 35 
}	//test $auth_enable
41 
 
 36 
 
42 
/********************************************************************
 37 
/********************************************************************
43 
*				TEST DES FICHIERS DE CONFIGURATION					*
 38 
*				TEST DES FICHIERS DE CONFIGURATION					*
44 
*********************************************************************/
 39 
*********************************************************************/
Line 56... Line 51...
56 
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
 51 
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
57 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
 52 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
58 
}
 53 
}
59 
 
 54 
 
60 
/********************************************************************
 55 
/********************************************************************
61 
*						VARIABLES TEMPORAIRES						*
 - 
 
62 
*********************************************************************/
 - 
 
63 
//création des nouveaux fichiers de configuration
 - 
 
64 
//Initialisation de $fichier
 - 
 
65 
$fichier = "";
 - 
 
66 
 
 - 
 
67 
//variables de test pour la section autorize
 - 
 
68 
$section_autorize = false;	// indique si on est dans la section autorize
 - 
 
69 
$num_section_autorize = 0;	// indique si on se situe dans une sous section (pouvant avoir un parametre ldap ???)
 - 
 
70 
$nb_ldap = 0;				// indique si le paramtre ldap n'est pas saisie deux fois (y compris les commentaires)
 - 
 
71 
//variables de test pour la section authenticate
 - 
 
72 
$section_authenticate = false;					// indique si on est dans la section authenticate
 - 
 
73 
$section_authenticate_section_ldap = false;		// indique si on se situe dans la sous section Auth-Type LDAP
 - 
 
74 
$section_authenticate_section_ldap_1 = false;	// indique si Auth-Type LDAP  déjà configuré
 - 
 
75 
$section_authenticate_section_ldap_2 = false;	// indique si parametre ldap de Auth-Type LDAP  déjà configuré
 - 
 
76 
$section_authenticate_section_ldap_3 = false;	// indique si la fin de Auth-Type LDAP  déjà configuré
 - 
 
77 
$num_section_authenticate = 0;
 - 
 
78 
 
 - 
 
79 
/********************************************************************
 - 
 
80 
*					Fichier ALCASAR_RADIUS_SITE						*
 56 
*					Fichier ALCASAR_RADIUS_SITE						*
81 
*********************************************************************/
 57 
*********************************************************************/
82 
 
 - 
 
83 
//Lecture du fichier /etc/raddb/sites-available/alcasar et création d'une nouvelle version du fichier.
 - 
 
84 
$continue = true;
 58 
$site = new siteConfig();
85 
$ouvre=fopen(ALCASAR_RADIUS_SITE,"r");
 59 
$site->load(ALCASAR_RADIUS_SITE);
86 
	while (!feof ($ouvre))
 - 
 
87 
	{
 - 
 
88 
		$tampon = fgets($ouvre, 4096);
 - 
 
89 
		if ((!$section_autorize) && (preg_match('`^([\s]*authorize[\s]*{[\s]*)$`',$tampon))){	//test si on est dans la section authorize
 - 
 
90 
			$section_autorize = true;
 - 
 
91 
		}
 - 
 
92 
		if ((!$section_authenticate) && (preg_match('`^([\s]*authenticate[\s]*{[\s]*)$`',$tampon))){	//on est dans la section authenticate
 - 
 
93 
			$section_authenticate = true;
 - 
 
94 
		}
 - 
 
95 
		/********************************************************************
 - 
 
96 
		*						SECTION AUTHORIZE							*
 - 
 
97 
		*********************************************************************/
 - 
 
98 
		if ($section_autorize){ //on est dans la section authorize
 - 
 
99 
			if ((preg_match('`^([\s[:alnum:]-_]*{[\s]*)$`',$tampon)) && (!preg_match('`^([\s]*authorize[\s]*{[\s]*)$`',$tampon))){ //on trouve des sous sections non commentées
 - 
 
100 
				$num_section_autorize = $num_section_autorize + 1;
 - 
 
101 
				$fichier = $fichier.$tampon;
 - 
 
102 
			} elseif ((preg_match('`^([\s#]*ldap[\s]*)$`',$tampon))&&($num_section_autorize == 0)){ // conf du parametre ldap uniquement si l'on n'est pas dans une sous section!
 - 
 
103 
				//Récupération dans la section authorise de la ligne ldap
 - 
 
104 
				//valeur : ldap = authentification ldap authorisée
 - 
 
105 
				//valeur : #ldap = authentification ldap non authorisée
 - 
 
106 
				if (($auth_enable == "1") && ($nb_ldap ==0)){
 60 
if ($auth_enable == "1"){	//test $auth_enable
107 
					$fichier = $fichier."ldap\n";
 - 
 
108 
				}else{
 - 
 
109 
					$fichier = $fichier."# ldap\n";
 - 
 
110 
				}
 - 
 
111 
				$nb_ldap = $nb_ldap + 1;//calcule si le parametre ldap n'est pas présent plusieurs fois.
- 
 
112 
			} elseif (preg_match('`^([\s]*}[\s]*)$`',$tampon)){ //une section se termine
 - 
 
113 
				if ($num_section_autorize == 0){	// fin de la section authorize
 - 
 
114 
					$section_autorize = false;
 61 
	$site->authorize->ldap = 'ldap';
115 
				} else {	// on referme une sous section
 - 
 
116 
					$num_section_autorize = $num_section_autorize - 1;
 - 
 
117 
				}
 - 
 
118 
				$fichier = $fichier.$tampon;
 62 
	$site->authenticate->ldap = 'ldap';
119 
			} else {
 63 
} else {
120 
				$fichier = $fichier.$tampon;
 - 
 
121 
			}
 - 
 
122 
		//fin de section authorize
 - 
 
123 
		} elseif (($section_authenticate)){ //on est dans la section authenticate
 - 
 
124 
		/********************************************************************
 - 
 
125 
		*						SECTION AUTHENTICATE						*
 - 
 
126 
		*********************************************************************/
 - 
 
127 
		// pas de test de sous-section!
 - 
 
128 
			//on recherhe la section ldap
 64 
	$site->authorize->ldap = false;
129 
				##	Auth-Type LDAP {
 - 
 
130 
				#		ldap
 - 
 
131 
				##	}
 - 
 
132 
			if (preg_match('`^([\s#]*Auth-Type[\s]*LDAP[\s]{[\s]*)$`',$tampon)) { // test si on est dans la sous section Auth-Type LDAP (commentée ou non !)
 - 
 
133 
				$section_authenticate_section_ldap = true;
 65 
	$site->authenticate->ldap = false;
134 
				if (($auth_enable == "1") && (!$section_authenticate_section_ldap_1)){
 - 
 
135 
					$fichier = $fichier."Auth-Type LDAP { \n";
 - 
 
136 
				} else {
 - 
 
137 
					$fichier = $fichier."# Auth-Type LDAP { \n";
 - 
 
138 
				}
 - 
 
139 
				$section_authenticate_section_ldap_1 = true;	// Auth-Type LDAP { est traité, les prochaines occurences trouvées seront tous mis en commentaire
 - 
 
140 
			} else {
 - 
 
141 
				if ($section_authenticate_section_ldap){ // on est dans la section Auth-Type LDAP
 - 
 
142 
					if (preg_match('`^([\s#]*ldap[\s]*)$`',$tampon)){ //parametre  ldap
 - 
 
143 
						if (($auth_enable == "1") && (!$section_authenticate_section_ldap_2)){
 - 
 
144 
							$fichier = $fichier."ldap\n";
 - 
 
145 
						} else {
 - 
 
146 
							$fichier = $fichier."# ldap\n";
 - 
 
147 
						}
 - 
 
148 
						$section_authenticate_section_ldap_2 = true;	// le parametre ldap est traité, les prochaines occurences trouvées seront tous mis en commentaire
 - 
 
149 
					} elseif (preg_match('`^([\s#]*}[\s]*)$`',$tampon)){	//fin de section Auth-Type LDAP (le premier #} ou } trouvé dans la section Auth-Type LDAP indique la fin de la section)
 - 
 
150 
						if (($auth_enable == "1") && (!$section_authenticate_section_ldap_3)){
 - 
 
151 
							$fichier = $fichier."}\n";
 - 
 
152 
						} else {
 - 
 
153 
							$fichier = $fichier."# }\n";
 - 
 
154 
						}
 - 
 
155 
						$section_authenticate_section_ldap_3 = true;	// } de fin de section Auth-Type LDAP est traité, les prochaines occurences trouvées seront tous mis en commentaire	//!inutile
 - 
 
156 
						$section_authenticate_section_ldap = false; //inutile de continuer de parcourir la section Auth-Type LDAP
 - 
 
157 
						$section_authenticate = false; //inutile de continuer de parcourir la section authenticate
 - 
 
158 
					} else {
 - 
 
159 
						$fichier = $fichier.$tampon; // on écrit tous les autres valeurs ou commentaires présents dans la section Auth-Type LDAP du fichier
 - 
 
160 
					}
 - 
 
161 
				} else {
 - 
 
162 
					$fichier = $fichier.$tampon; // on écrit tous les autres valeurs ou commentaires présents dans la section authenticate du fichier
 - 
 
163 
				}
 - 
 
164 
			}
 - 
 
165 
		//fin de section authenticate
 - 
 
166 
		} else { //on est ni dans la section authorize ni dans la section authenticate
 - 
 
167 
			$fichier = $fichier.$tampon;
 - 
 
168 
		}
 - 
 
169 
	}
 66 
}
170 
fclose($ouvre);
 - 
 
171 
 
 - 
 
172 
 
 - 
 
173 
//Sauvegarde du /etc/raddb/sites-available/alcasar
 67 
//Sauvegarde du /etc/raddb/sites-available/alcasar
174 
$ouvre=fopen(ALCASAR_RADIUS_SITE,"w+");
 68 
$site->save(ALCASAR_RADIUS_SITE);
175 
fwrite($ouvre, $fichier);
 - 
 
176 
fclose($ouvre);
 - 
 
177 
 
 69 
 
178 
/********************************************************************
 70 
/********************************************************************
179 
*					Fichier ALCASAR_RADIUS_MODULE_LDAP				*
 71 
*					Fichier ALCASAR_RADIUS_MODULE_LDAP				*
180 
*********************************************************************/
 72 
*********************************************************************/
181 
 
 - 
 
182 
//	TO DO : faire le controle des doublons comme sur le fichiers précédent !
 - 
 
183 
 
 - 
 
184 
 
 - 
 
185 
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
 73 
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
186 
if ($auth_enable == "1"){	//test $auth_enable
 74 
if ($auth_enable == "1"){	//test $auth_enable
187 
 
 - 
 
188 
//Ré-Initialisation de $fichier
 75 
	// chargement de la configuration courante
189 
$fichier = "";
 76 
	$ldap = new ldapConfig();
190 
 
 - 
 
191 
//Lecture du fichier /etc/raddb/modules/ldap et création d'une nouvelle version du fichier.
 - 
 
192 
$ouvre=fopen(ALCASAR_RADIUS_MODULE_LDAP,"r");
 77 
	$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
193 
	while (!feof ($ouvre))
 - 
 
194 
	{
 - 
 
195 
		$tampon = fgets($ouvre, 4096);
 - 
 
196
- 
 
197 
		if (preg_match('`^([\s#]*server(\s*)=)`',$tampon)){
 - 
 
198 
			//Mise a jour du paramettre ldap server
 78 
	// mise à jours des données
199 
			$fichier = $fichier."server = \"".$ldap_server."\"\n";
 79 
	$ldap->server = $ldap_server;
200 
		} elseif (preg_match('`^([\s#]*identity(\s*)=)`',$tampon)){
 - 
 
201 
			//Mise a jour du paramettre ldap identity
 80 
	$ldap->identity = $ldap_identity;
202 
			$fichier = $fichier."identity = \"".$ldap_user."\"\n";
 - 
 
203 
		} elseif (preg_match('`^([\s#]*password(\s*)=)`',$tampon)){
 - 
 
204 
			//Mise a jour du paramettre ldap password
 - 
 
205 
			$fichier = $fichier."password = ".$ldap_password."\n";
 81 
	$ldap->password = $ldap_password;
206 
		} elseif (preg_match('`^([\s#]*basedn(\s*)=)`',$tampon)){
 - 
 
207 
			//Mise a jour du paramettre ldap basedn
 - 
 
208 
			$fichier = $fichier."basedn = \"".$ldap_base_dn."\"\n";
 82 
	$ldap->basedn = $ldap_basedn;
209 
		} elseif (preg_match('`^([\s#]*filter(\s*)=)`',$tampon)){
 - 
 
210 
			//Mise a jour du paramettre ldap filter
 83 
	$ldap->filter = $ldap_filter;
211 
			$fichier = $fichier."filter = \"(".$ldap_filter."=%{Stripped-User-Name:-%{User-Name}})\"\n";
 - 
 
212 
		} elseif (preg_match('`^([\s#]*base_filter(\s*)=)`',$tampon)){
 - 
 
213 
			//Mise a jour du paramettre ldap base_filter
 - 
 
214 
			$fichier = $fichier."base_filter = \"".$ldap_base_filter."\"\n";
 84 
	$ldap->base_filter = $ldap_base_filter;
215 
		} else {
 - 
 
216 
			//On ne fait rien
 - 
 
217 
			$fichier = $fichier.$tampon;
 - 
 
218 
		}
 - 
 
219 
	}
 - 
 
220 
fclose($ouvre);
 - 
 
221 
 
 - 
 
222 
//sauvegarde du fichier /etc/raddb/modules/ldap
 85 
	//sauvegarde du fichier /etc/raddb/modules/ldap
223 
$ouvre=fopen(ALCASAR_RADIUS_MODULE_LDAP,"w+");
 86 
	$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);
224 
fwrite($ouvre, $fichier);
 - 
 
225 
fclose($ouvre);
 - 
 
226 
 
 - 
 
227 
}	//test $auth_enable
 87 
}	//test $auth_enable
228 
 
 88 
 
229 
/****************************************************************
 89 
/****************************************************************
230 
*		Redémarage des service				*
 90 
*		Redémarage des service				*
231 
*****************************************************************/
 91 
*****************************************************************/