Subversion Repositories ALCASAR

Rev

Rev 322 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 322 Rev 323
Line 1... Line 1...
1
# $Id: CHANGELOG 322 2010-11-16 21:52:10Z franck $
1
# $Id: CHANGELOG 323 2010-11-16 22:48:34Z richard $
2
 
2
 
3
************  CHANGELOG *********** 
3
************  CHANGELOG *********** 
4
16/11/2010 - Prise en compte du script "alcasar-iptables-local.sh" dans le cadre du ByPass
-
 
5
07/11/2010 - Prise en compte des catégories de la BL dans l'interface de gestion
-
 
6
26/10/2010 - prise en compte par le watchdog de la redirection usager si pannne eth0 ou panne default-gw
-
 
7
20/10/2010 - Simplification de la procédure de mise à jour
-
 
8
15/10/2010 - Intégration du filtrage de domaine via dnsmasq (DNS-blackhole)
-
 
9
15/09/2010 - suppression de named du script d'alcasar
-
 
10
13/09/2010 - Intégration des blacklists de dansguardian et formatage pour dnsmasq
-
 
11
05/09/2010 - Intégration de la migration du système de la Mandriva
-
 
12
30/08/2010 - Intégration de dnsmasq en lieu et place de named et dhcpd ( en mode normal) en bypass dhcpd et toujours présent ...
-
 
13
	   - Prise en charge du fichier alcasar-iptables-local.sh dans l'update
-
 
14
 
4
 
15
---- 1.9 ----
-
 
16
25/05/2010 - Adaptation de DHCPD dans les scripts de demarrage
5
- accès authentifié à la la page de garde du centre de gestion
17
20/05/2010 - Mise en place du DHCPD local en lieu et place de DHCP Chilli : "alcasar.sh"
-
 
18
12/05/2010 - Ajout de la gestion des quotas sur les usagers et groupe d'usagers.
-
 
19
	   - Interdiction de créer des usagers ou groupes avec un nom vide ou contenant des espaces
-
 
20
10/05/2010 - création RPM 32b et 64b d'havp. Adaptation des scripts.
-
 
21
15/04/2010 - intégration havp + clamav
-
 
22
14/04/2010 - remplacement de valeur DNS1 et DNS2 quand valeur= vide ; testé
-
 
23
05/04/2010 - Réécriture de la procédure d'installation des RPM (téléchargement et test avant install)
-
 
24
	   - protection du menu "grub"
-
 
25
	   - Fusion menus "services" et "réseau"
-
 
26
	   - "page de garde" : simplification + Info sur le filtrage + optimisation
-
 
27
05/04/2010 - "menu.php" : prise en compte version 'actuelle' et 'MAJ" dans la page de menu
6
- Prise en compte du script "alcasar-iptables-local.sh" dans le cadre du ByPass
28
31/03/2010 - prise en compte version 'stable' et 'devel" dans la page de garde
7
- Prise en compte des catégories de la BL dans l'interface de gestion
29
31/03/2010 - correction bug (adresse en 0.0.0.0 du menu activité)
-
 
30
29/03/2010 - mise en place des properties svn avec $Revision  $Date
-
 
31
27/03/2010 - mise en place des exceptions au filtrage (web + réseau). Correction bug utf8.
-
 
32
14/03/2010 - "alcasar.sh" : modif config carte eth0 (dns local et ifcfg-eth0.default) 
-
 
33
13/03/2010 - bascule du développement sur subversion
-
 
34
11/02/2010 - "alcasar.sh" : debug de la partie "mise à jour" + ajout de la zone reverse (localdomain.rev)
8
- prise en compte par le watchdog de la redirection usager si pannne eth0 ou panne default-gw
35
09/02/2010 - "alcasar.sh" : correction config coova (les DNS sont pré-renseignés dans la conf par défaut). Ajout de l'entrée "alcasar" dans la zone DNS "localdomain"
-
 
36
	   - "alcasar.CA" : renommage des "OU" et préparation d'un deuxième certificat serveur pour le CN "alcasar"
-
 
37
08/02/2010 - "alcasar.sh", "alcasar-conf.sh" : procedure externe pour créer l'archive des fichiers de conf
-
 
38
07/02/2010 - "alcasar.sh", "alcasar-uninstall.sh", "alcasar-CA.sh", "alcasar-conf.sh" : réécriture de la procédure de mise à jour
-
 
39
           - "alcasar-iptables.sh" : suppression DNS sur TCP (uniquement UDP)
-
 
40
           - "alcasar-urpmi.sh" : prise en compte de la "mirrorlist" centralisée chez Mandriva
-
 
41
03/02/2010 - "alcasar.sh" : suppression des daemons ifplugd associés à chaque carte réseau (mii_not_suported=yes)
-
 
42
	   -              : durcissement de l'entrée du nom d'organisme (pour les 2 mains gauches ;-)   )
-
 
43
	   - "service.php" : ajout du service "named"
9
- Simplification de la procédure de mise à jour
44
29/01/2010 - "alcasar-iptables.sh" : rajout des redirections et autorisations tcp domain dans parefeu 
-
 
45
	   - "alcasar.sh"		 : activation du DNS bind   [install uninstall(alcasar-uninstall.sh) et update]
10
- Intégration du filtrage de domaine via dnsmasq (DNS-blackhole)
46
27/01/2010 - "intercept.php" : intégration de la variable "userurl" dans les arguments de la demande d'authentification afin que la page demandée par l'usager soit prise en compte par le cache ARP de chilli (et donc affichée après l'authentification) ouf...  ;-)
11
- suppression de named du script d'alcasar
47
24/01/2010 - "intercept.php" : suppression caractères superflus ("\"). Ajout variable "urladmin" : permet de choisir la page chargée après authentification
-
 
48
	   - "alcasar.sh" : fonction 'chilli' -> creation du fichier d'exception par @mac (alcasar-macallowed)
-
 
49
	   - "menu.php", "auth.php", "filtering.php" : modification du menu
-
 
50
	   - "exception.php" : intégration php de la gestion des exceptions par @MAC + traduction
-
 
51
20/01/2010 - "alcasar-iptables-filter.sh" : correction bug sur le nom du chemin du fichier ligne 30 
-
 
52
	   - "alcasar-iptables.sh" : intégration Bind ( mais non activé )
-
 
53
	   - "alcasar.sh" : + intégration de Bind ( mais non actif pour le moment )
12
- Intégration des blacklists de dansguardian et formatage pour dnsmasq
54
			+- Intégration de param_bind dans menu -install et -update
13
- Intégration de la migration du système de la Mandriva
55
			+- ln et modification de /etc/trusted_network_acl.conf ( LAN autorisé à query )
-
 
56
			+ radius et update RPM : --> suite aux problèmes d'update RPM ( à affiner si suppression de certains modules radius ( rlm_, etc...)
14
- Intégration de dnsmasq en lieu et place de named et dhcpd ( en mode normal) en bypass dhcpd et toujours présent ...
57
			+- rajout/modification de droits msec sur /etc/raddb 
-
 
58
			+- touch sur control-socket, default et inner-tunnel sous /etc/raddb/site-enabled (ln rajoutés par un update RPM de freeradius systématiquement ... et qui empêche le démarrage de radius)
-
 
59
19/01/2010 - "alcasar.sh" : mise à jour de l'install ntpd ("ntpdate" étant devenu obsolète)
-
 
60
	   - "alcasar-uninstall.sh" : suppression des spécificités de la V1.7
-
 
61
17/01/2010 - intercept.php : correction bug (compatibilité ie8).
-
 
62
	   - mise à jour du répertoire "conf/rpms-update" (rpm de "mindi" compatible ext4) 
15
- Prise en charge du fichier alcasar-iptables-local.sh dans l'update
63
	   - "alcasar-mondo.sh" : correction proposée par Michel GAUDET
-
 
64
15/01/2010 - ajout du processus "sshd" dans la page "système/services".
-
 
65
14/01/2010 - "alcasar-radius" : suppression des tags config- de l'ancien plugin ldap.
-
 
66
	   - "alcasar.sh" : augmentation de la taille des fichiers en "upload" par php (pour l'import de la base usager)
-
 
67
			: suppression des particularités issue d'une mise à jour 1.7 vers 1.8
-
 
68
			: le service sshd n'est plus lancé automatiquement au démarrage (activable via l'interface de gestion)
-
 
69
 
16
 
-
 
17
---- 1.9 ----
-
 
18
- Adaptation de DHCPD dans les scripts de demarrage
-
 
19
- Mise en place du DHCPD local en lieu et place de DHCP Chilli : "alcasar.sh"
-
 
20
- Ajout de la gestion des quotas sur les usagers et groupe d'usagers.
-
 
21
- Interdiction de créer des usagers ou groupes avec un nom vide ou contenant des espaces
-
 
22
- création RPM 32b et 64b d'havp. Adaptation des scripts.
-
 
23
- intégration havp + clamav
-
 
24
- remplacement de valeur DNS1 et DNS2 quand valeur= vide ; testé
-
 
25
- Réécriture de la procédure d'installation des RPM (téléchargement et test avant install)
-
 
26
- protection du menu "grub"
-
 
27
- Fusion menus "services" et "réseau"
-
 
28
- "page de garde" : simplification + Info sur le filtrage + optimisation
-
 
29
- "menu.php" : prise en compte version 'actuelle' et 'MAJ" dans la page de menu
-
 
30
- prise en compte version 'stable' et 'devel" dans la page de garde
-
 
31
- correction bug (adresse en 0.0.0.0 du menu activité)
-
 
32
- mise en place des properties svn avec $Revision  $Date
-
 
33
- mise en place des exceptions au filtrage (web + réseau). Correction bug utf8.
-
 
34
- "alcasar.sh" : modif config carte eth0 (dns local et ifcfg-eth0.default) 
-
 
35
- bascule du développement sur subversion
-
 
36
- "alcasar.sh" : debug de la partie "mise à jour" + ajout de la zone reverse (localdomain.rev)
-
 
37
- "alcasar.sh" : correction config coova (les DNS sont pré-renseignés dans la conf par défaut). Ajout de l'entrée "alcasar" dans la zone DNS "localdomain"
-
 
38
- "alcasar.CA" : renommage des "OU" et préparation d'un deuxième certificat serveur pour le CN "alcasar"
-
 
39
- "alcasar.sh", "alcasar-conf.sh" : procedure externe pour créer l'archive des fichiers de conf
-
 
40
- "alcasar.sh", "alcasar-uninstall.sh", "alcasar-CA.sh", "alcasar-conf.sh" : réécriture de la procédure de mise à jour
-
 
41
- "alcasar-iptables.sh" : suppression DNS sur TCP (uniquement UDP)
-
 
42
- "alcasar-urpmi.sh" : prise en compte de la "mirrorlist" centralisée chez Mandriva
-
 
43
- "alcasar.sh" : suppression des daemons ifplugd associés à chaque carte réseau (mii_not_suported=yes)
-
 
44
- durcissement de l'entrée du nom d'organisme (pour les 2 mains gauches ;-)   )
-
 
45
- "service.php" : ajout du service "named"
-
 
46
- "alcasar-iptables.sh" : rajout des redirections et autorisations tcp domain dans parefeu 
-
 
47
- "alcasar.sh"		 : activation du DNS bind   [install uninstall(alcasar-uninstall.sh) et update]
-
 
48
- "intercept.php" : intégration de la variable "userurl" dans les arguments de la demande d'authentification afin que la page demandée par l'usager soit prise en compte par le cache ARP de chilli (et donc affichée après l'authentification) ouf...  ;-)
-
 
49
- "intercept.php" : suppression caractères superflus ("\"). Ajout variable "urladmin" : permet de choisir la page chargée après authentification
-
 
50
- "alcasar.sh" : fonction 'chilli' -> creation du fichier d'exception par @mac (alcasar-macallowed)
-
 
51
- "menu.php", "auth.php", "filtering.php" : modification du menu
-
 
52
- "exception.php" : intégration php de la gestion des exceptions par @MAC + traduction
-
 
53
- "alcasar-iptables-filter.sh" : correction bug sur le nom du chemin du fichier ligne 30 
-
 
54
- "alcasar-iptables.sh" : intégration Bind ( mais non activé )
-
 
55
- "alcasar.sh" : + intégration de Bind ( mais non actif pour le moment )
-
 
56
- Intégration de param_bind dans menu -install et -update
-
 
57
- ln et modification de /etc/trusted_network_acl.conf ( LAN autorisé à query )
-
 
58
- radius et update RPM : --> suite aux problèmes d'update RPM ( à affiner si suppression de certains modules radius ( rlm_, etc...)
-
 
59
- rajout/modification de droits msec sur /etc/raddb 
-
 
60
- touch sur control-socket, default et inner-tunnel sous /etc/raddb/site-enabled (ln rajoutés par un update RPM de freeradius systématiquement ... et qui empêche le démarrage de radius)
-
 
61
- "alcasar.sh" : mise à jour de l'install ntpd ("ntpdate" étant devenu obsolète)
-
 
62
- "alcasar-uninstall.sh" : suppression des spécificités de la V1.7
-
 
63
- intercept.php : correction bug (compatibilité ie8).
-
 
64
- mise à jour du répertoire "conf/rpms-update" (rpm de "mindi" compatible ext4) 
-
 
65
- "alcasar-mondo.sh" : correction proposée par Michel GAUDET
-
 
66
- ajout du processus "sshd" dans la page "système/services".
-
 
67
- "alcasar-radius" : suppression des tags config- de l'ancien plugin ldap.
-
 
68
- "alcasar.sh" : augmentation de la taille des fichiers en "upload" par php (pour l'import de la base usager)
-
 
69
- le service sshd n'est plus lancé automatiquement au démarrage (activable via l'interface de gestion)
70
06/01/2010 - "alcasar-iptables-filter.sh : a voir avec richard pour les conntrack modules pour ftp ...
70
- "alcasar-iptables-filter.sh : a voir avec richard pour les conntrack modules pour ftp ...
71
12/01/2009 - "menu.php, filtering.php, activity.php" : prise en compte des @mac autorisée dans la fenêtre "activité" (+ corrections)
71
- "menu.php, filtering.php, activity.php" : prise en compte des @mac autorisée dans la fenêtre "activité" (+ corrections)
72
 
72
 
73
---- 1.8 ----
73
---- 1.8 ----
74
21/12/2009 - "alcasar-bypass.sh" : amélioration du script
74
- "alcasar-bypass.sh" : amélioration du script
75
	   - création des 2 scripts d'initialisation des daemons "chilli" et "dansguardian"
75
- création des 2 scripts d'initialisation des daemons "chilli" et "dansguardian"
76
	   - "alcasar.sh" et "alcasar-uninstall.sh" : création de la fonction "dansguardian"
76
- "alcasar.sh" et "alcasar-uninstall.sh" : création de la fonction "dansguardian"
77
20/12/2009 - "alcasar.sh" : intégration du RPM "coova-chilli" réalisé par Mandriva.
77
- "alcasar.sh" : intégration du RPM "coova-chilli" réalisé par Mandriva.
78
	   - mise à jour des docs
78
- mise à jour des docs
79
	   - "alcasar-iptable-bypass.sh" : adaptation à la dernière version de netfilter.
79
- "alcasar-iptable-bypass.sh" : adaptation à la dernière version de netfilter.
80
15/12/2009 - "alcasar-iptable-filter.sh" : traitement du filtrage ICMP
80
- "alcasar-iptable-filter.sh" : traitement du filtrage ICMP
81
14/12/2009 - "alcasar.sh" : désactivation par défaut du filtrage WEB et du filtrage réseau
81
- "alcasar.sh" : désactivation par défaut du filtrage WEB et du filtrage réseau
82
	   - "alcasar-iptables.sh" + "alcasar-iptables-filter.sh" : optimisation des règles de filtrage. 
82
- "alcasar-iptables.sh" + "alcasar-iptables-filter.sh" : optimisation des règles de filtrage. 
83
09/12/2009 - ajout du charset (utf-8) dans intercept.php
83
- ajout du charset (utf-8) dans intercept.php
84
08/12/2009 - adaptation de phpsysinfo : (portail.php, index.php, fr.php et en.php)
84
- adaptation de phpsysinfo : (portail.php, index.php, fr.php et en.php)
85
		 - test internet sur page accueil,
-
 
86
		 - modif fichier de langue et limitation à 'en' et 'fr' pour éviter les variables non définies sur les langues connues par phpsysinfo mais non traduites pour alcasar
-
 
87
	   - "alcasar-CA.sh" : suppression des caractères superflus lors de la génération du certificat de l'A.C.
85
- "alcasar-CA.sh" : suppression des caractères superflus lors de la génération du certificat de l'A.C.
88
	   - "service.php" : mise en conformité graphique
86
- "service.php" : mise en conformité graphique
89
07/12/2009 - mises à jour network.php (internationnalisation et suppression des erreurs php)
87
- mises à jour network.php (internationnalisation et suppression des erreurs php)
90
02/12/2009 - alcasar-urpmi.sh et alcasar.sh : adaptation de la procédure de mises à jour pour les architectures 64b
88
- alcasar-urpmi.sh et alcasar.sh : adaptation de la procédure de mises à jour pour les architectures 64b
91
19/11/2009 - mises à jour des fichiers de la partie "système" du centre de gestion (internationalisation, utf8... partie à finaliser...)
89
- mises à jour des fichiers de la partie "système" du centre de gestion (internationalisation, utf8... partie à finaliser...)
92
15/11/2009 - intégration de la page activité dans "système/réseau" et adaptation du menu
90
- intégration de la page activité dans "système/réseau" et adaptation du menu
93
	   - ajout du fichier ldap.css pour un meilleur affichage de la gestion LDAP
-
 
94
14/11/2009 - adaptation du code aux évolutions php5 (fonction "split" dépréciée, fonction "new" retourne directement une valeur, variables _get et _post interdites de visibilité globale)
91
- adaptation du code aux évolutions php5 (fonction "split" dépréciée, fonction "new" retourne directement une valeur, variables _get et _post interdites de visibilité globale)
95
	   - fichiers modifiés : intercept.php, uam.php, net-filter.php, bl.php, bl2.php, sauvegarde.php, 15 fichiers de phpsysinfo, to be continued ...
92
- fichiers modifiés : intercept.php, uam.php, net-filter.php, bl.php, bl2.php, sauvegarde.php, 15 fichiers de phpsysinfo, to be continued ...
96
12/11/2009 - "alcasar.sh" : adaptation pour le module 'ldap') :
93
- "alcasar.sh" : adaptation pour le module 'ldap') :
97
09/11/2009 - "alcasar.sh" : adaptation à MdV-2010, corrections : log_martians, lancement des fonctions, rpm orphelins 
94
- "alcasar.sh" : adaptation à MdV-2010, corrections : log_martians, lancement des fonctions, rpm orphelins 
98
03/11/2009 - tri des services, amélioration des fonctions php d'ouverture de fichiers (bl + wl)
95
- tri des services, amélioration des fonctions php d'ouverture de fichiers (bl + wl)
99
01/11/2009 - prise en compte d'une whitelist par protocole autorisé (création du fichier /usr/local/etc/alcasar-services)
96
- prise en compte d'une whitelist par protocole autorisé (création du fichier /usr/local/etc/alcasar-services)
100
25/10/2009 - "alcasar.sh" : suppression de l'écoute sur le port 80. Suppression du filtrage ultrasurf. Evolution de la gestion du filtrage (alcasar-nf.sh + modules php)
97
- "alcasar.sh" : suppression de l'écoute sur le port 80. Suppression du filtrage ultrasurf. Evolution de la gestion du filtrage (alcasar-nf.sh + modules php)
101
22/10/2009 - "alcasar.sh conf/logrotate.d/dansguardian" - adaptation de dansguardian dans la rotation des logs et modif du script alcasar.sh
98
- "alcasar.sh conf/logrotate.d/dansguardian" - adaptation de dansguardian dans la rotation des logs et modif du script alcasar.sh
102
21/10/2009 - "alcasar.sh" : suppression du filtrage des fichiers téléchargés, mise à jour système automatique, modif page d'erreur apache "401", limitation de l'écoute d'apache sur le port 443 (eth1)
99
- "alcasar.sh" : suppression du filtrage des fichiers téléchargés, mise à jour système automatique, modif page d'erreur apache "401", limitation de l'écoute d'apache sur le port 443 (eth1)
103
	   - "alcasar-unistall.sh : mise à jour
100
- "alcasar-unistall.sh : mise à jour
104
20/10/2009 - Modification du menu de centre de gestion : ajout menu systeme(services/réseau/ldap)
101
- Modification du menu de centre de gestion : ajout menu systeme(services/réseau/ldap)
105
	   - Ajout des pages de configuration des Services, Réseau et LDAP.
102
- Ajout des pages de configuration des Services, Réseau et LDAP.
106
19/10/2009 - "alcasar.sh" : modification des msec local (perm.local) --> prise en compte de l'interface ldap --> a confirmer
103
- "alcasar.sh" : modification des msec local (perm.local) --> prise en compte de l'interface ldap --> a confirmer
107
19/10/2009 - "alcasar.sh" : adaptation des délais pour anacron 
104
- "alcasar.sh" : adaptation des délais pour anacron 
108
16/10/2009 - "alcasar-iptables-filter.sh" : debug de la ligne de récupération des @IP ultrasurf
105
- "alcasar-iptables-filter.sh" : debug de la ligne de récupération des @IP ultrasurf
109
15/10/2009 - "alcasar-iptables.sh" : adaptation des règles à la nouvelle norme d'écriture (le "!" placé avant)
106
- "alcasar-iptables.sh" : adaptation des règles à la nouvelle norme d'écriture (le "!" placé avant)
110
	   - "alcasar.sh" : adaptation du module "radius" pour mandriva 2009.0 & 2009.1
107
- "alcasar.sh" : adaptation du module "radius" pour mandriva 2009.0 & 2009.1
111
14/10/2009 - "alcasar.sh" : suppression du filtrage d'URL via les expressions régulières (REGEX) pour dansguardian
108
- "alcasar.sh" : suppression du filtrage d'URL via les expressions régulières (REGEX) pour dansguardian
112
	   - prémices de l'interface de filtrage réseau (alcasar-nf.sh + modules php)
109
- prémices de l'interface de filtrage réseau (alcasar-nf.sh + modules php)
113
10/10/2009 - "alcasar.sh" : génération de mot de passe aléatoire au sein des briques Alcasar même après une mise à jour.
110
- "alcasar.sh" : génération de mot de passe aléatoire au sein des briques Alcasar même après une mise à jour.
114
07/10/2009 - mise à jour de "mondoarchive" et "mindi" dans l'archive des RPM (alcasar-1.8-rpms.tar.gz)
111
- mise à jour de "mondoarchive" et "mindi" dans l'archive des RPM (alcasar-1.8-rpms.tar.gz)
115
06/10/2009 - "alcasar.sh" : modif de la conf dansguardian (afin de préparer l'interfaçage graphique)
112
- "alcasar.sh" : modif de la conf dansguardian (afin de préparer l'interfaçage graphique)
116
	 - 'alcasar-uninstall.sh" : mise à jour et désinstallation complète de mysql
113
- 'alcasar-uninstall.sh" : mise à jour et désinstallation complète de mysql
117
05/10/2009 - "alcasar.sh" : pour Dansguardian, on désactive le contrôle dans l'URL, on bloque les URL avec @IP, on bloque le https par le port 80
114
- "alcasar.sh" : pour Dansguardian, on désactive le contrôle dans l'URL, on bloque les URL avec @IP, on bloque le https par le port 80
118
	   - "sauvegarde.php" : suppression de l'affichage des journaux du proxy
115
- "sauvegarde.php" : suppression de l'affichage des journaux du proxy
119
	   - ajout de 3 RPMs liés au "backportage" de "mondo-mindi"
116
- ajout de 3 RPMs liés au "backportage" de "mondo-mindi"
120
02/10/2009 - "alcasar.sh" : ajout des cron.d/export et clean pour une prise en compte en cas d'arrêt du serveur pendant l'exécution
117
- "alcasar.sh" : ajout des cron.d/export et clean pour une prise en compte en cas d'arrêt du serveur pendant l'exécution
121
30/09/2009 - "alcasar.sh" : suppression des # dans le plugin_ldap ( ne prend pas en compte le lancement multiple ...
118
- "alcasar.sh" : suppression des # dans le plugin_ldap ( ne prend pas en compte le lancement multiple ...
122
29/09/2009 - "alcasar-log-export.sh, alcasar-log-clean.sh, conf/logrotate.d/dansguardian" : prise en compte des logs de dansGuardian ... dans les exports de logs et le nettoyage # a voir si on garde ?
119
- "alcasar-log-export.sh, alcasar-log-clean.sh, conf/logrotate.d/dansguardian" : prise en compte des logs de dansGuardian ... dans les exports de logs et le nettoyage # a voir si on garde ?
123
	   - "alcasar.sh" : prise en compte de la tabulation avant et derrière le # dans radiusd.conf
120
- "alcasar.sh" : prise en compte de la tabulation avant et derrière le # dans radiusd.conf
124
	   - "alcasar-mondo.sh" : suppression du paramètre -F qui crash sur la Mandriva 2009.1
121
- "alcasar-mondo.sh" : suppression du paramètre -F qui crash sur la Mandriva 2009.1
125
21/09/2009 - "alcasar-bl.sh" : mise à jour des liens internes liés au téléchargement de la BL Toulouse 
122
- "alcasar-bl.sh" : mise à jour des liens internes liés au téléchargement de la BL Toulouse 
126
20/09/2009 - "phpsysinfo" : activation de la barre de charge (load-bar) dans la page d'accueil
123
- "phpsysinfo" : activation de la barre de charge (load-bar) dans la page d'accueil
127
	   - correction bug : affichage des exceptions (bl.php) et sauvegarde du fichier "/etc/dansguardian/exceptioniplist" en cas de mise à jour 
124
- correction bug : affichage des exceptions (bl.php) et sauvegarde du fichier "/etc/dansguardian/exceptioniplist" en cas de mise à jour 
128
 
125
 
129
--- 1.8a ---
126
--- 1.8a ---
130
09/09/2009 - modif du système de comptage des usagers en ligne de la page d'accueil (chilli_query au lieu de radwho)
127
- modif du système de comptage des usagers en ligne de la page d'accueil (chilli_query au lieu de radwho)
131
	   - amélioration de la fonction de mise à jour
128
- amélioration de la fonction de mise à jour
132
07/09/2009 - définition aléatoire des mots de passe inter-processus (alcasar.sh)
129
- définition aléatoire des mots de passe inter-processus (alcasar.sh)
133
	   - réécriture des règles iptables pour prévenir l'impossibilité future de filtrer sur la table NAT (alcasat-iptables.sh)
130
- réécriture des règles iptables pour prévenir l'impossibilité future de filtrer sur la table NAT (alcasat-iptables.sh)
134
08/09/2009	 - possibilité de garder l'ancien certificat serveur lors de la mise à jour
131
- possibilité de garder l'ancien certificat serveur lors de la mise à jour
135
	   - installation de dialupadmin + conforme (uniquement les fichiers modifiés)
132
- installation de dialupadmin + conforme (uniquement les fichiers modifiés)
136
	   - réarchitecture des pages du centre et homogénéisation graphique.
133
- réarchitecture des pages du centre et homogénéisation graphique.
137
	   - correction javascript dans la page d'interception
134
- correction javascript dans la page d'interception
138
	   - possibilité de supprimer les usagers à la suppression de leur groupe
135
- possibilité de supprimer les usagers à la suppression de leur groupe
139
	   - correction faille de conf apache (suppression de la directive "method")
136
- correction faille de conf apache (suppression de la directive "method")
140
	   - gestion des profils d'administration en 3 groupes (admin, manager, backup)
137
- gestion des profils d'administration en 3 groupes (admin, manager, backup)
141
	   - correction de la "double redirection" lors de l'interception par coova
138
- correction de la "double redirection" lors de l'interception par coova
142
21/06/2009 - suppression de la fonction "OnBlur" de intercept.php
139
- suppression de la fonction "OnBlur" de intercept.php
143
	   - amélioration de la conf de squid (suite au remplacement de squidGurad par Dansguardian)
140
- amélioration de la conf de squid (suite au remplacement de squidGurad par Dansguardian)
144
	   - amélioration de la rubrique "activité réseau" (affichage trié et déconnexion d'un usager (même si plusieurs sessions simultanées)
141
- amélioration de la rubrique "activité réseau" (affichage trié et déconnexion d'un usager (même si plusieurs sessions simultanées)
145
16/06/2009 - modification des menus de l'interface
142
- modification des menus de l'interface
146
	   - correction d'un bug et "durcissement" de la conf de coova-chilli à l'install (alcasar.sh)
143
- correction d'un bug et "durcissement" de la conf de coova-chilli à l'install (alcasar.sh)
147
14/06/2009 - remplacement "hotspotlogin.cgi" par "intercept.php". Traduction en 5 langues. Prise en compte des réponses Radius.
144
- remplacement "hotspotlogin.cgi" par "intercept.php". Traduction en 5 langues. Prise en compte des réponses Radius.
148
	   - simplification des scripts de modification du mot de passe usager (+ traduction 5 langues)
145
- simplification des scripts de modification du mot de passe usager (+ traduction 5 langues)
149
	   - affichage du nom d'organisme sur la page d'interception
146
- affichage du nom d'organisme sur la page d'interception
150
11/06/2009 - correction de bug dans "alcasar.sh" : appel de 'htdigest' par son chemin complet, amélioration des calculs pour les réseaux de classe A et B, procédure de mise à jour (option -update)
147
- correction de bug dans "alcasar.sh" : appel de 'htdigest' par son chemin complet, amélioration des calculs pour les réseaux de classe A et B, procédure de mise à jour (option -update)
151
01/06/2009 - correction du fichier "dhcpd.conf" (ajout de l'entrée "ddns-update-style interim")
148
- correction du fichier "dhcpd.conf" (ajout de l'entrée "ddns-update-style interim")
152
	   - correction et agrégation des 2 scripts "alcasar-bypass-on / off"
149
- correction et agrégation des 2 scripts "alcasar-bypass-on / off"
153
 
150
 
154
--- 1.7 ---
151
--- 1.7 ---
155
09/05/2009 - intégration du module de filtrage applicatif
152
- intégration du module de filtrage applicatif
156
	   - traitement des vpn https "ultrasurf" (contournement du filtrage d'URL)
153
- traitement des vpn https "ultrasurf" (contournement du filtrage d'URL)
157
	   - mise en conformité de l'interface des sites de confiances ("uamallow" et "uamdomain")
154
- mise en conformité de l'interface des sites de confiances ("uamallow" et "uamdomain")
158
	   - mise à jour de la doc
155
- mise à jour de la doc
159
30/04/2009 - module graphique de visualisation de l'activité du réseau de consultation (équipements et usagers)
156
- module graphique de visualisation de l'activité du réseau de consultation (équipements et usagers)
160
26/04/2009 - correction bug "sauvegarde.php"
157
- correction bug "sauvegarde.php"
161
	   - correction bug freeradius-web/lib/sql/drivers/mysql/functions.php (merci M.G.)
158
- correction bug freeradius-web/lib/sql/drivers/mysql/functions.php (merci M.G.)
162
	   - adaptation cron de chilli à notre logique (/etc.cron.d au lieu de /var/spool/cron/root)
159
- adaptation cron de chilli à notre logique (/etc.cron.d au lieu de /var/spool/cron/root)
163
	   - suppression des mails pour les cron journaliers (awstat, chilli, etc.)
160
- suppression des mails pour les cron journaliers (awstat, chilli, etc.)
164
	   - modification radius (écriture dans sradutmp et radutmp) --> récupération de la fonction "radwho"
161
- modification radius (écriture dans sradutmp et radutmp) --> récupération de la fonction "radwho"
165
	   - relooking type Alcasar de "accounting.php" et suppression d'affichage des champs "NAS*"
162
- relooking type Alcasar de "accounting.php" et suppression d'affichage des champs "NAS*"
166
 
163
 
167
--- 1.7-rc4 ---
164
--- 1.7-rc4 ---
168
19/04/2009 - recodage UTF8 alcasar.sh, alcasar-iptables, etc.
165
- recodage UTF8 alcasar.sh, alcasar-iptables, etc.
169
	 - modif alcasar-iptables (le "/etc/init.d/iptable save" est réalisé ici) et alcasar-iptables-filter (ancien alcasar-iptables-local) en vue d'intégrer le filtrage applicatif.
166
- modif alcasar-iptables (le "/etc/init.d/iptable save" est réalisé ici) et alcasar-iptables-filter (ancien alcasar-iptables-local) en vue d'intégrer le filtrage applicatif.
170
	 - agrégat uam.php + uam2.php (suppression uamallow.php et alcasar-uamallow.sh)
167
- agrégat uam.php + uam2.php (suppression uamallow.php et alcasar-uamallow.sh)
171
	 - sécurisation /etc/pki
168
- sécurisation /etc/pki
172
17/04/2009 - modification et intégration du fichier de conf "radiusd.conf" + conforme
169
- modification et intégration du fichier de conf "radiusd.conf" + conforme
173
		--> gestion de la casse pour les noms d'usager
170
--> gestion de la casse pour les noms d'usager
174
		--> suppression des méthodes d'authentif inusitées
171
--> suppression des méthodes d'authentif inusitées
175
		--> activation des compteurs SQL (module rlm_sqlcounter.so)
172
--> activation des compteurs SQL (module rlm_sqlcounter.so)
176
	 - remplacement "ssmtp" par "postfix" afin de préparer l'avenir ;-)  et d'éviter les erreurs de "crond"
173
- remplacement "ssmtp" par "postfix" afin de préparer l'avenir ;-)  et d'éviter les erreurs de "crond"
177
	 - création et mise en ligne de l'archive des RPMs additionnels pour les installation "faible débit"
174
- création et mise en ligne de l'archive des RPMs additionnels pour les installation "faible débit"
178
14/04/2009 - phpsysinfo : nom de la distribution de nouveau disponible (phpsysinfo/distro.ini <-- Mandrivalinux au lieu de Mandriva)
175
- phpsysinfo : nom de la distribution de nouveau disponible (phpsysinfo/distro.ini <-- Mandrivalinux au lieu de Mandriva)
179
12/04/2009 - adaptation de admin/uam.php ( et uam2.php) pour génération web des urls et domaines de confiance
176
- adaptation de admin/uam.php ( et uam2.php) pour génération web des urls et domaines de confiance
180
10/04/2009 - suppression de shorewall-common et pas uniquement shorewall
177
- suppression de shorewall-common et pas uniquement shorewall
181
	 - intégration dans /etc/chilli/config de alcasar-uamallowed et alcasar-uamdomain (fichiers de sites et de domaines de confiance)
178
- intégration dans /etc/chilli/config de alcasar-uamallowed et alcasar-uamdomain (fichiers de sites et de domaines de confiance)
182
27/03/2009 - modif de alcasar-iptables.sh pour permettre l'icmp sur INTIF et pas seulement sur TUNIF
179
- modif de alcasar-iptables.sh pour permettre l'icmp sur INTIF et pas seulement sur TUNIF
183
	 - modif alcasar-uamallowed.sh pour intégrer un fichier alcasar-uamdomain ( domaines sans restriction)
180
- modif alcasar-uamallowed.sh pour intégrer un fichier alcasar-uamdomain ( domaines sans restriction)
184
	 	--> adaptation de alcasar.sh pour adapter les droits du fichier créé (par défaut vide) avec les bons droits
-
 
185
23/03/2009 - modif "sauvegarde.php" pour ordonner la liste des sauvegardes (base, firewall, système)
181
- modif "sauvegarde.php" pour ordonner la liste des sauvegardes (base, firewall, système)
186
	 - modif "hotspotlogin" pour intégrer un traitement à la fermeture du popup de déconnexion
182
- modif "hotspotlogin" pour intégrer un traitement à la fermeture du popup de déconnexion
187
20/03/2009 - modif /etc/alcasar-bypass.sh en /usr/local/bin/alcasar-iptables.bypass.sh
183
- modif /etc/alcasar-bypass.sh en /usr/local/bin/alcasar-iptables.bypass.sh
188
	 - modif alcasar-bypass-local.sh pour intégrer des filtres applicatifs + déplacement dans alcasar-iptables.sh
184
- modif alcasar-bypass-local.sh pour intégrer des filtres applicatifs + déplacement dans alcasar-iptables.sh
189
13/03/2009 - intégration coova "+ conforme" (modif du fichier de conf par défaut)
185
- intégration coova "+ conforme" (modif du fichier de conf par défaut)
190
	 - suppression des modifs iptables effectuées par coova (/etc/chilli/up.sh)
186
- suppression des modifs iptables effectuées par coova (/etc/chilli/up.sh)
191
	 - ajout du contrôle des flux DNS (pour éviter les tunnels DNS)
187
- ajout du contrôle des flux DNS (pour éviter les tunnels DNS)
192
	 - remplacement de la page d'interception de dansguardian
188
- remplacement de la page d'interception de dansguardian
193
10/03/2009 - intégration du module LDAP dans /etc/raddb et alcasar.sh
189
- intégration du module LDAP dans /etc/raddb et alcasar.sh
194
 
190
 
195
--- 1.7-rc3 ---
191
--- 1.7-rc3 ---
196
02/03/2009 - Correction bugs dans "alcasar-log-export"
192
- Correction bugs dans "alcasar-log-export"
197
	 - Suppression des broadcast sur EXTIF
193
- Suppression des broadcast sur EXTIF
198
	 - Suppressions des envois de mail pour cron (générait une erreur en absence de MTA)
194
- Suppressions des envois de mail pour cron (générait une erreur en absence de MTA)
199
01/03/2009 - correction config awstat et intégration graphique
195
- correction config awstat et intégration graphique
200
         - intégration Squid "+ conforme" (modif du fichier de conf par défaut)
196
- intégration Squid "+ conforme" (modif du fichier de conf par défaut)
201
24/02/2009 - suppression du snmp_finger inutile dans "/etc/freeradius-web/admin.conf"
197
- suppression du snmp_finger inutile dans "/etc/freeradius-web/admin.conf"
202
	 - correction du bug mktime() de la page "stat journalière"
198
- correction du bug mktime() de la page "stat journalière"
203
	 - modif menu pour les pages "stats journalières" et "stat usagers"
199
- modif menu pour les pages "stats journalières" et "stat usagers"
204
22/02/2009 - correction bug de la page des connexions actives ("sradutmp" dans "/etc/raddb/site-available/alcasar" et @IP réelle du NAS (et non loopback))
200
- correction bug de la page des connexions actives ("sradutmp" dans "/etc/raddb/site-available/alcasar" et @IP réelle du NAS (et non loopback))
205
07/02/2009 - intégration du plugin ldap : les scripts php ne sont pas retenus (mais conservés).
201
- intégration du plugin ldap : les scripts php ne sont pas retenus (mais conservés).
206
	 - implémentation et adaptation pour authentification seule (pas de récupération des attributs Radius dans ldap )
202
- implémentation et adaptation pour authentification seule (pas de récupération des attributs Radius dans ldap )
207
	 - ajout de la commande service dans sudoers ; pourra ètre utile pour insérer l'état des services utiles (status et restart) dans phpsysinfo
203
- ajout de la commande service dans sudoers ; pourra ètre utile pour insérer l'état des services utiles (status et restart) dans phpsysinfo
208
	 - ajout des fichiers modifiés ldap.attrmap et ldap (sera modifié par le script plus tard :-) issus de freeradius-ldap
204
- ajout des fichiers modifiés ldap.attrmap et ldap (sera modifié par le script plus tard :-) issus de freeradius-ldap
209
	 - modification du fichier d'installation alcasar.sh pour rajouter une option -ldap indépendante de l'install/update et uninstall
205
- modification du fichier d'installation alcasar.sh pour rajouter une option -ldap indépendante de l'install/update et uninstall
210
 
206
 
211
--- 1.7-rc2 ---
207
--- 1.7-rc2 ---
212
06/02/2009 - correction de code php afin de supprimer les warnings dans /var/log/http/ssl_error
208
- correction de code php afin de supprimer les warnings dans /var/log/http/ssl_error
213
05/02/2009 - correction de quelques coquilles ( logo
209
- correction de quelques coquilles
214
02/02/2009 - intégration de la gestion des sessions simultanées
210
- intégration de la gestion des sessions simultanées
215
27/01/2009 - correction bug dans la page d'info usager - rubrique "password-check" (freeradius-web/lib/sql/password_check.php)
211
- correction bug dans la page d'info usager - rubrique "password-check" (freeradius-web/lib/sql/password_check.php)
216
	 - intégration du travail de P.Romero (générateur de mots de passe aléatoires dans htdocs/user_new.php et htdocs/user_edit.php)
212
- intégration du travail de P.Romero (générateur de mots de passe aléatoires dans htdocs/user_new.php et htdocs/user_edit.php)
217
26/01/2009 - suppression des log_martian via msec -> fichier /etc/security/msec/level.local (alcasar.sh)
213
- suppression des log_martian via msec -> fichier /etc/security/msec/level.local (alcasar.sh)
218
21/01/2009 - ajout des RegEx de saisie d'adresse IP (alcasar.sh)
214
- ajout des RegEx de saisie d'adresse IP (alcasar.sh)
219
18/01/2009 - création du script de gestion des profils "alcasar-profil.sh", adaptation d'alcasar.sh
215
- création du script de gestion des profils "alcasar-profil.sh", adaptation d'alcasar.sh
220
17/01/2009 - correction bug sauvegarde.php : répertoire "/var/Save/log/proxy" au lieu de "/var/Save/log/squid",
216
- correction bug sauvegarde.php : répertoire "/var/Save/log/proxy" au lieu de "/var/Save/log/squid",
221
14/01/2009 - correction d'un bug dans le fichier de conf d'awstat
217
- correction d'un bug dans le fichier de conf d'awstat
222
10/01/2009 - ajout de la possibilité de changer le plan d'addressage à l'install, correction bugs date d'installation + install via archive RPM
218
- ajout de la possibilité de changer le plan d'addressage à l'install, correction bugs date d'installation + install via archive RPM
223
 
219
 
224
--- 1.7-rc1 ---
220
--- 1.7-rc1 ---
225
31/12/2008 - intégration page uamallowed, modification du menu, lien symbolique /etc/radius/radutmp sur /etc/radius/sradutmp (pour radwho --> à revoir), vérif mdp chiffré dans mysql --> ok.
221
- intégration page uamallowed, modification du menu, lien symbolique /etc/radius/radutmp sur /etc/radius/sradutmp (pour radwho --> à revoir), vérif mdp chiffré dans mysql --> ok.
226
30/12/2008 - correction bug dhcp.conf. Mise à jour alcasar-bypass-on, alcasar-bypass-off alcasar-uninstall, /etc/sudoers.
-
 
227
20/12/2008 - Intégration dansguardian (reste la page de choix des domaines)
-
 
228
07/12/2008 - modif archive RPMS, iptables, squid.conf (pour ce dernier, on devrait pouvoir partir du fichier de conf de base)
222
- modif archive RPMS, iptables, squid.conf (pour ce dernier, on devrait pouvoir partir du fichier de conf de base)
229
03/12/2008 - suppression des paquetage avahi, mandi, shorewall, drakxtool-curses et les orphelins créés (à la fin de l'install)
223
- suppression des paquetage avahi, mandi, shorewall, drakxtool-curses et les orphelins créés (à la fin de l'install)
230
	 - création de l'archive rpm optionnel "alcasar-rpms.tar.gz" (nécessaire quand on a pas Internet (dans le train par exemple ;-)  ))
224
- création de l'archive rpm optionnel "alcasar-rpms.tar.gz" (nécessaire quand on a pas Internet (dans le train par exemple ;-)  ))
231
01/12/2008 - déplacement de /etc/chilli/defaults en /etc/chilli/defaults.old pour éviter les uamallowed insérés automatiquement par coova
225
- déplacement de /etc/chilli/defaults en /etc/chilli/defaults.old pour éviter les uamallowed insérés automatiquement par coova
232
	 - modif import-user.php, déplacement dans freeradius-web/htdocs (en import_user.php) et modif page d'appel (usager.php)
226
- modif import-user.php, déplacement dans freeradius-web/htdocs (en import_user.php) et modif page d'appel (usager.php)
233
	 - correction des requetes SQL sur la table "usergroup" au lieu de "radusergroup" (import_user.php et portail.php). Correction du MCD.
227
- correction des requetes SQL sur la table "usergroup" au lieu de "radusergroup" (import_user.php et portail.php). Correction du MCD.
234
22/11/2008 - suppression de l'affichage du logo "coova" (/etc/chilli/config)
228
- suppression de l'affichage du logo "coova" (/etc/chilli/config)
235
	 - suppression des log parefeu https, ssh et dhcp (les logs des daemon httpd, sshd et coova suffisent)
229
- suppression des log parefeu https, ssh et dhcp (les logs des daemon httpd, sshd et coova suffisent)
236
	 - suppression de la modif du fichier syslog.conf à l'install
230
- suppression de la modif du fichier syslog.conf à l'install
237
	 - mise à jour de la page d'interception (hotspotlogin)
231
- mise à jour de la page d'interception (hotspotlogin)
238
15/11/2008 - mise à jour alcasar-uninstall, config ssh, alcasar-bypass-iptables
232
- mise à jour alcasar-uninstall, config ssh, alcasar-bypass-iptables
239
11/11/2008 - affectation dynamique du role des cartes RSO (alcasar.sh)
233
- affectation dynamique du role des cartes RSO (alcasar.sh)
240
	 - correction de bugs (alcasar-iptables.sh + alcasar.sh)
234
- correction de bugs (alcasar-iptables.sh + alcasar.sh)
241
	 - généralisation de l'utilisation des variables "intif" et "extif" dans le script d'install
235
- généralisation de l'utilisation des variables "intif" et "extif" dans le script d'install
242
7/11/08	 - prise en compte des nouvelles structure des RPM repository (alcasar-urpmi.sh)
236
- prise en compte des nouvelles structure des RPM repository (alcasar-urpmi.sh)
243
21/2010/2008 - adaptation du script d'install en mandriva 2009
237
- adaptation du script d'install en mandriva 2009
244
	 - intégration native de coova-chilli
238
- intégration native de coova-chilli
245
 
239
 
246
--- 1.7 ---
240
--- 1.7 ---
247
27/06/2008 - Suppression de l'enregistrement du mot de passe dans la table "radpostauth"
241
- Suppression de l'enregistrement du mot de passe dans la table "radpostauth"
248
15/06/2008 - intégration dans alcasar.sh à l'installation-update
242
- intégration dans alcasar.sh à l'installation-update
249
	 - intégration structure ossi-bl et ossi-wl dans squidGard.conf et alcasar.sh --> reste dans script web
243
- intégration structure ossi-bl et ossi-wl dans squidGard.conf et alcasar.sh --> reste dans script web
250
14/06/2008 - intégration de coova-chilli en substitution à chillispot ;  reste à intégrer dans alcasar.sh à l'installation-update
244
- intégration de coova-chilli en substitution à chillispot ;  reste à intégrer dans alcasar.sh à l'installation-update
251
10/06/2008 - modif import_user.php :
245
- modif import_user.php :
252
		- remontée de import_user.php à la racine du centre de gestion ; modification dans les différentes interfaces dont les menus
246
- remontée de import_user.php à la racine du centre de gestion ; modification dans les différentes interfaces dont les menus
253
		- sortie sur un fichier unique  ; reste à récupérer par le biais de l'interface
247
- sortie sur un fichier unique  ; reste à récupérer par le biais de l'interface
254
01/05/2008 - modif chilli.conf : interval=0 (évite le relancement de chilli toute les heures)
248
- modif chilli.conf : interval=0 (évite le relancement de chilli toute les heures)
255
 
249
 
256
--- 1.6 ---
250
--- 1.6 ---
257
- Durcissement du parefeu (fermeture de ports) et adaptation des règles à l'interface "firewalleyes"
251
- Durcissement du parefeu (fermeture de ports) et adaptation des règles à l'interface "firewalleyes"
258
- Simplification de la structure des fichiers de sauvegardes (/var/Save)
252
- Simplification de la structure des fichiers de sauvegardes (/var/Save)
259
- Mise à jour du fichier de configuration squidGuard (intégration de tous les domaines de la BL de Toulouse)
253
- Mise à jour du fichier de configuration squidGuard (intégration de tous les domaines de la BL de Toulouse)