WebSVN – ALCASAR – Diff – /alcasar.sh


#!/bin/sh
 
# alcasar.sh
# by Franck BOUIJOUX, Pascal LEVANT and Richard REY
# This script is distributed under the Gnu General Public License (GPL)
 
# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)
# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)
 
# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :
# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :
# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, dhcpd, openssl bind and firewalleyes
 
# Options :
#       -install
#       -uninstall
 
# Funtions :
#	testing		: Tests de connectivité et de téléchargement avant installation
#	init		: Installation des RPM et des scripts
#	network		: Paramètrage du réseau
#	gestion		: Installation de l'interface de gestion
#	AC		: Initialisation de l'autorité de certification. Création des certificats
#	init_db		: Création de la base 'radius' sur le serveur MySql
#	param_radius	: Configuration du serveur d'authentification FreeRadius
#	param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)
#	param_chilli	: Configuration du daemon 'coova-chilli' et de la page d'authentification
#	param_squid	: Configuration du proxy squid en mode 'cache'
#	param_dansguardian : Configuration de l'analyseur de contenu DansGuardian
#	firewall	: Mise en place des règles du parefeu et de l'interface WEB FirewallEyes
#	param_awstats	: Configuration de l'interface des statistiques de consultation WEB
#	bind		: Configuration du serveur de noms
#	cron		: Mise en place des exports de logs (+ chiffrement)
 
 
VERSION="1.9a"
MDV_NEEDED="2010.0"
DATE=`date '+%d %B %Y - %Hh%M'`
DATE_SHORT=`date '+%d/%m/%Y'`
# ******* Files parameters - paramètres fichiers *********
DIR_INSTALL=`pwd`				# répertoire d'installation
DIR_GESTION="$DIR_INSTALL/gestion"		# répertoire d'installation contenant l'interface de gestion
DIR_CONF="$DIR_INSTALL/conf"			# répertoire d'installation contenant les fichiers de configuration
DIR_SCRIPTS="$DIR_INSTALL/scripts"		# répertoire d'installation contenant les scripts
DIR_SAVE="/var/Save"				# répertoire de sauvegarde (ISO, backup, etc.)
DIR_WEB="/var/www/html"				# répertoire du centre de gestion
DIR_DEST_BIN="/usr/local/bin"			# répertoire des scripts
DIR_DEST_SBIN="/usr/local/sbin"			# répertoire des scripts d'admin
DIR_DEST_ETC="/usr/local/etc"			# répertoire des fichiers de conf
FIC_PARAM="/root/ALCASAR-parameters.txt"	# fichier texte résumant les paramètres d'installation
FIC_PASSWD="/root/ALCASAR-passwords.txt"	# fichier texte contenant les mots de passe et secrets partagés 
# ******* DBMS parameters - paramètres SGBD ********
DB_RADIUS="radius"				# nom de la base de données utilisée par le serveur FreeRadius
DB_USER="radius"				# nom de l'utilisateur de la base de données
# ******* Network parameters - paramètres réseau *******
DOMAIN="localdomain"				# domaine local
EXTIF="eth0"					# ETH0 est l'interface connectée à Internet (Box FAI)
INTIF="eth1"					# ETH1 est l'interface connectée au réseau local de consultation
CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24"	# adresse du réseau de consultation proposée par défaut
SQUID_PORT="3128"				# Port d'écoute du proxy Squid
UAMPORT="3990"
# ****** Paths - chemin des commandes *******
SED="/bin/sed -i"
# ****** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ******
PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd dhcp-server openssh-server php-xml coova-chilli pam_ccreds rng-utils lsb-release bind"
# ****************** End of global parameters *********************
 
header_install ()
{
	clear
	echo "-----------------------------------------------------------------------------"
	echo "                     Installation d'ALCASAR V$VERSION"
	echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"
	echo "-----------------------------------------------------------------------------"
} # End of header_install ()
 
##################################################################
##			Fonction TESTING			##
## - Test de la connectivité Internet				##
## - Test la mise à jour système				##
## - Test l'installation des RPM additionnels			##
##################################################################
testing ()
{
	echo -n "Tests des paramètres réseau : "
# On teste l'état du lien des interfaces réseau
	for i in $EXTIF $INTIF
	do
		/sbin/ifconfig $i up
		sleep 2
		if [ "`/usr/sbin/ethtool $i|grep Link|cut -d' ' -f3`" != "yes" ]
			then
			echo "Échec"
			echo "Le lien réseau de la carte $i n'est pas actif."
			echo "Réglez ce problème avant de poursuivre l'installation d'ALCASAR."
			exit 0
		fi
	done
# On teste la présence d'un routeur par défaut (Box FAI)
	if [ `/sbin/route -n|grep -c ^0.0.0.0` -ne "1" ] ; then
		echo "Échec"
		echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."
		echo "Réglez ce problème avant de poursuivre."
		exit 0
	fi
# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certains BIOS et sur VirtualBox)
	if [ `/sbin/route -n|grep ^0.0.0.0|grep -c eth1` -eq "1" ] ; then
		echo "Échec. La configuration des cartes réseau va être corrigée."
		/etc/init.d/network stop
		mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0
		$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0
		/etc/init.d/network start
		echo 0 > /proc/sys/net/ipv4/conf/all/log_martians
		sleep 2
		echo "Configuration corrigée"
		sleep 2
		echo "Vous pouvez relancer ce script (sh alcasar.sh -install)."
		exit 0
	fi
# On teste la connectivité Internet
	rm -rf /tmp/con_ok.html
	/usr/bin/curl www.google.fr -# -o /tmp/con_ok.html
	if [ ! -e /tmp/con_ok.html ]
	then
		echo "La tentative de connexion vers Internet a échoué (google.fr)."
		echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."
		echo "Vérifiez la validité des adresses DNS."
		exit 0
	fi
	echo "Tests de connectivité Internet corrects"
	rm -rf /tmp/con_ok.html
# On configure les dépots et on les teste 
	echo "Configuration des dépots de paquetages Internet (repository)"
	chmod u+x $DIR_SCRIPTS/alcasar-urpmi.sh
	$DIR_SCRIPTS/alcasar-urpmi.sh >/dev/null
	if [ "$?" != "0" ]
	then
		echo
		echo "Une erreur s'est produite lors de la synchronisation avec les dépots Internet"
		echo "Relancez l'installationi ultérieurement."
	       echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"
		exit 0
	fi
# On test la mise à jour du système
	echo "Récupération des paquetages de mise à jour. Veullez patienter ..."
	urpmi --auto --auto-update --quiet --test
	if [ "$?" != "0" ]
	then
		echo
		echo "Une erreur  a été détectée lors de la récupération des paquetages de mise à jour"
		echo "Relancez l'installationi ultérieurement."
	       echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"
		exit 0
	fi
# On test l'installation des paquetages complémentaires
	echo "Récupération des paquetages complémentaires. Veullez patienter ..."
	urpmi --auto $PACKAGES --quiet --test
	if [ "$?" != "0" ]
	then
		echo
		echo "Une erreur  a été détectée lors de la récupération des paquetages complémentaires"
		echo "Relancez l'installationi ultérieurement."
	       echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"
		exit 0
	fi
} # end of testing
 
##################################################################
##			Fonction INIT				##
## - Création du fichier "/root/ALCASAR_parametres.txt"		##
## - Installation et modification des scripts du portail	##
## - Mise à jour système					##
## - Installation des paquetages complémentaires		##
##################################################################
init ()
{
	if [ ! "$mode" = "update" ]
	then
		header_install
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
# On affecte le nom d'organisme
		header_install
		ORGANISME=!
		PTN='^[a-zA-Z1-9-]*$'
		until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]
                do
			echo -n "Entrez le nom de votre organisme : "
                        read ORGANISME
                        if [ "$ORGANISME" = "" ]
                                then
                                ORGANISME=!
                        fi
                done
	fi
# On mets à jour le système
	urpmi --auto --auto-update 
# On installe les paquetages complémentaires
 
 
	urpmi --auto $PACKAGES 
 
 
 
 
 
 
 
# On supprime les paquetages et les services inutiles
	for rm_rpm in avahi mandi shorewall-common shorewall 
	do
		/usr/sbin/urpme --auto $rm_rpm
	done
	for svc in alsa sound dm atd memcached dc_server
	do
		/sbin/chkconfig --del $svc
	done
# On installe les mises à jour spécifiques
	urpmi --no-verify --auto $DIR_CONF/rpms-update/*.rpm
 
 
# On supprime les paquetages orphelins
	/usr/sbin/urpme --auto-orphans --auto
# On vide le répertoire temporaire
	urpmi --clean
# On crée aléatoirement les mots de passe et les secrets partagés
	rm -f $FIC_PASSWD
	mysqlpwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'administrateur Mysqld
	echo -n "compte et mot de passe de l'administrateur Mysqld : " > $FIC_PASSWD
	echo "root / $mysqlpwd" >> $FIC_PASSWD
	radiuspwd=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
	echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD
	echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD
	secretuam=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre intercept.php et coova-chilli
	echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD
	echo "$secretuam" >> $FIC_PASSWD
	secretradius=`cat /dev/urandom | tr -dc [:alnum:] | head -c8`	# secret partagé entre coova-chilli et FreeRadius
	echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD
	echo "$secretradius" >> $FIC_PASSWD
	chmod 640 $FIC_PASSWD
# On installe et on modifie les scripts d'Alcasar
	cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*
	cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*
	cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*
	$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh
	$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh
	$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
	$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh
# On génère le début du fichier récapitulatif
	cat <<EOF > $FIC_PARAM
########################################################
##                                                    ##
##   Fichier récapitulatif des paramètres d'ALCASAR   ##
##                                                    ##
########################################################
 
- Date d'installation : $DATE
- Version istallée : $VERSION
- Organisme : $ORGANISME
EOF
	chmod o-rwx $FIC_PARAM
} # End of init ()
 
##################################################################
##			Fonction network			##
## - Définition du plan d'adressage du réseau de consultation	##
##  (merci à Alexandre Trias pour le calcul de masque et RegEx) ##
## - Nommage DNS du système (portail + nom d'organisme)		##
## - Configuration de l'interface eth1 (réseau de consultation)	##
## - Modification du fichier /etc/hosts				##
## - Configuration du serveur de temps (NTP)			##
## - Renseignement des fichiers hosts.allow et hosts.deny	##
##################################################################
network ()
{
	header_install
	echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"
	response=0
	PTN='^[oOnN]$'
	until [[ $(expr $response : $PTN) -gt 0 ]]
		do
			echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "
			read response
		done
	if [ "$response" = "n" ] || [ "$response" = "N" ]
	then
		CUSTOM_PRIVATE_NETWORK_MASK="0"
		PTN='^\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\|2[0-4][[:digit:]]\|25[0-5]\)/[012]\?[[:digit:]]$'
		until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]
			do
				echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "
				read CUSTOM_PRIVATE_NETWORK_MASK
 
			done
	fi
# Récupération de la config réseau côté "LAN de consultation"
	HOSTNAME=alcasar-$ORGANISME
	hostname $HOSTNAME
	echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM
	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ réseau de consultation (ex.: 192.168.182.0)
	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK |cut -d"=" -f2`		# prefixe du réseau (ex. 24)
	PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix					# @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)
	classe=$((private_prefix/8));								# classe de réseau (ex.: 2=classe B, 3=classe C)
	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`.			# @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK | cut -d"=" -f2`			# masque réseau de consultation (ex.: 255.255.255.0)
	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK | cut -d"=" -f2`		# @ broadcast réseau de consultation (ex.: 192.168.182.255)
	TMP_MASK=`echo $PRIVATE_NETWORK_MASK|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1`	# masque du 1/2 réseau de consultation (ex.: 25)
	PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK						# plage des adresses statiques (ex.: 192.168.182.0/25)
	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses statiques (ex.: 255.255.255.128)
	classe_sup=`expr $classe + 1`
	classe_sup_sup=`expr $classe + 2`
	private_network_ending=`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup`
	private_broadcast_ending=`echo $PRIVATE_BROADCAST | cut -d"." -f$classe_sup`
	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
	private_half_plage=`expr $private_plage / 2`
	private_dyn=`expr $private_half_plage + $private_network_ending`
	private_dyn_ip_network=`echo $PRIVATE_NETWORK | cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK | cut -d"." -f$classe_sup_sup-5`
	PRIVATE_DYN_IP=`echo $private_dyn_ip_network | cut -d"." -f1-4`/$HALF_MASK		# plage des adresses dynamiques (ex.: 192.168.182.128/25)
	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK | cut -d"=" -f2`		# masque des adresses dynamiques (ex.: 255.255.255.128)
	private_dyn_ip_network=`echo $PRIVATE_DYN_IP | cut -d"/" -f1`				# plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)
	private_dyn_ip_end=`echo $private_dyn_ip_network | cut -d"." -f4`			# dernier octet de la plage des adresses dynamiques (ex.: 128)
	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network | cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1`	# 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
	private_broadcast_end=`echo $PRIVATE_BROADCAST | cut -d"." -f4`
	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST | cut -d"." -f1-3`"."`expr $private_broadcast_end - 1`	# dernière adresse de la plage dynamique (ex.: 192.168.182.254)
	PRIVATE_IP=`echo $PRIVATE_NETWORK | cut -d"." -f1-3`"."`expr $private_network_end + 1`	# @ip du portail (côté réseau de consultation)
# Récupération de la config réseau côté "Internet"
	[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] || cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF
	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip du portail (côté Internet)
	[ -e /etc/sysconfig/network.default ] || cp /etc/sysconfig/network /etc/sysconfig/network.default
	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 1er DNS
	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2` 	# @ip 2ème DNS
	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF|cut -d"=" -f2`
	echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM
	echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM
	echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM
# Configuration réseau
	cat <<EOF > /etc/sysconfig/network
NETWORKING=yes
HOSTNAME="$HOSTNAME"
FORWARD_IPV4=true
EOF
# On supprime les log_martians
	$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/security.conf
# Modif /etc/hosts
	[ -e /etc/hosts.default ] || cp /etc/hosts /etc/hosts.default
	cat <<EOF > /etc/hosts
127.0.0.1	$HOSTNAME localhost.localdomain localhost
$PRIVATE_IP	$HOSTNAME alcasar portail
EOF
	echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM
	echo "    - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM
	echo "    - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM
# Configuration de l'interface eth0 (Internet)
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF
DEVICE=$EXTIF
BOOTPROTO=static
IPADDR=$EXT_IP
NETMASK=$EXT_NETMASK
GATEWAY=$EXT_GATEWAY
DNS1=127.0.0.1
ONBOOT=yes
METRIC=10
NOZEROCONF=yes
MII_NOT_SUPPORTED=yes
IPV6INIT=no
IPV6TO4INIT=no
ACCOUNTING=no
USERCTL=no
EOF
# Configuration de l'interface eth1 (réseau de consultation)
	cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF
DEVICE=$INTIF
BOOTPROTO=static
IPADDR=$PRIVATE_IP
NETMASK=$PRIVATE_MASK
ONBOOT=yes
METRIC=10
NOZEROCONF=yes
MII_NOT_SUPPORTED=yes
IPV6INIT=no
IPV6TO4INIT=no
ACCOUNTING=no
USERCTL=no
EOF
# Configuration du serveur de temps
	echo "synchronisation horaire ..."
	[ -e /etc/ntp.conf.default ] || cp /etc/ntp.conf /etc/ntp.conf.default
	cat <<EOF > /etc/ntp.conf
server 0.fr.pool.ntp.org
server 1.fr.pool.ntp.org
server 2.fr.pool.ntp.org
restrict default nomodify notrap noquery
restrict $PRIVATE_NETWORK mask $PRIVATE_MASK
restrict 127.0.0.1
driftfile /etc/ntp/drift
logfile /var/log/ntp.log
EOF
	chown -R ntp:ntp /etc/ntp
ntpd -q -g &
# Configuration du serveur dhcpd de secours (mode bypass)
	[ -e /etc/dhcpd.conf.default ] || cp /etc/dhcpd.conf /etc/dhcpd.conf.default 2> /dev/null
	cat <<EOF > /etc/dhcpd.conf
ddns-update-style interim;
subnet $PRIVATE_NETWORK netmask $PRIVATE_MASK {
option routers $PRIVATE_IP;
option subnet-mask $PRIVATE_MASK;
option domain-name-servers $DNS1;
range dynamic-bootp $PRIVATE_DYN_LAST_IP $PRIVATE_DYN_FIRST_IP;
default-lease-time 21600;
max-lease-time 43200;
}
EOF
# écoute côté LAN seulement
	[ -e /etc/sysconfig/dhcpd.default ] || cp /etc/sysconfig/dhcpd /etc/sysconfig/dhcpd.default 2> /dev/null
	$SED "s?^#INTERFACES=.*?INTERFACES=\"$INTIF\"?g" /etc/sysconfig/dhcpd
	/sbin/chkconfig --level 345 dhcpd off
# Renseignement des fichiers hosts.allow et hosts.deny
	[ -e /etc/hosts.allow.default ]  || cp /etc/hosts.allow /etc/hosts.allow.default
	cat <<EOF > /etc/hosts.allow
ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP
sshd: $PRIVATE_NETWORK_SHORT
ntpd: $PRIVATE_NETWORK_SHORT
EOF
	[ -e /etc/host.deny.default ]  || cp /etc/hosts.deny /etc/hosts.deny.default
	cat <<EOF > /etc/hosts.deny
ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" | /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &
EOF
} # End of network ()
 
##################################################################
##			Fonction gestion			##
## - installation du centre de gestion				##
## - configuration du serveur web (Apache)			##
## - définition du 1er comptes de gestion 			##
## - sécurisation des accès					##
##################################################################
gestion()
{
# Suppression des CGI et des pages WEB installés par défaut
	rm -rf /var/www/cgi-bin/*
	[ -d $DIR_WEB ] && rm -rf $DIR_WEB
	mkdir $DIR_WEB
# Copie et configuration des fichiers du centre de gestion
	cp -rf $DIR_GESTION/* $DIR_WEB/
	echo "$VERSION du $DATE" > $DIR_WEB/VERSION
	$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_WEB/menu.php
	$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php
	$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php
	$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php
	chmod 640 $DIR_WEB/phpsysinfo/includes/xml/portail.php
	chown -R apache:apache $DIR_WEB/*
	for i in ISO base logs/firewall logs/httpd logs/squid ;
	do
		[ -d $DIR_SAVE/$i ] || mkdir -p $DIR_SAVE/$i
	done
	chown -R root:apache $DIR_SAVE
# Configuration php
	$SED "s?^upload_max_filesize.*?upload_max_filesize = 20M?g" /etc/php.ini
	$SED "s?^post_max_size.*?post_max_size = 20M?g" /etc/php.ini
# Configuration Apache
	[ -e /etc/httpd/conf/httpd.conf.default ] || cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.default
	$SED "s?^#ServerName.*?ServerName $PRIVATE_IP?g" /etc/httpd/conf/httpd.conf
	$SED "s?^Listen.*?#Listen 127.0.0.1:80?g" /etc/httpd/conf/httpd.conf
	$SED "s?^ServerTokens.*?ServerTokens Prod?g" /etc/httpd/conf/httpd.conf
	$SED "s?^ServerSignature.*?ServerSignature Off?g" /etc/httpd/conf/httpd.conf
	$SED "s?^#ErrorDocument 404 /missing.html.*?ErrorDocument 404 /index.html?g" /etc/httpd/conf/httpd.conf
	FIC_MOD_SSL=`find /etc/httpd/modules.d/ -type f -name *mod_ssl.conf`
	$SED "s?^Listen.*?Listen $PRIVATE_IP:443?g" $FIC_MOD_SSL # On écoute en SSL que sur INTIF
	$SED "s?background-color.*?background-color: #EFEFEF; }?g" /var/www/error/include/top.html
	[ -e /var/www/error/include/bottom.html.default ] || mv /var/www/error/include/bottom.html /var/www/error/include/bottom.html.default
	cat <<EOF > /var/www/error/include/bottom.html
</body>
</html>
EOF
	echo "- URL d'accès au centre de gestion : https://$PRIVATE_IP" >> $FIC_PARAM
# Définition du premier compte lié au profil 'admin'
	if [ "$mode" = "install" ]
	then
		header_install
		echo "Pour administrer Alcasar via le centre de gestion WEB, trois profils de comptes ont été définis :"
		echo " - le profil 'admin' capable de réaliser toutes les opérations"
		echo " - le profil 'backup' lié uniquement aux fonctions d'archivage"
		echo " - le profil 'manager' lié uniquement aux fonctions de gestion des usagers"
		echo ""
		echo "Définissez le premier compte du profil 'admin' :"
		echo
		echo -n "Nom : "
		read admin_portail
		echo "- Nom du premier compte lié au profil 'admin' : $admin_portail" >> $FIC_PARAM
# Création du fichier de clés de ce compte dans le profil "admin"
		[ -d $DIR_WEB/digest ] && rm -rf $DIR_WEB/digest
		mkdir -p $DIR_WEB/digest
		chmod 755 $DIR_WEB/digest
		until [ -s $DIR_WEB/digest/key_admin ]
			do
				/usr/sbin/htdigest -c $DIR_WEB/digest/key_admin $HOSTNAME $admin_portail
			done
# Création des fichiers de clés des deux autres profils (backup + manager) contenant ce compte
		$DIR_DEST_SBIN/alcasar-profil.sh -list
	fi
# Sécurisation du centre
	rm -f /etc/httpd/conf/webapps.d/*
	cat <<EOF > /etc/httpd/conf/webapps.d/alcasar.conf
<Directory $DIR_WEB/digest>
	AllowOverride none
	Order deny,allow
	Deny from all
</Directory>
<Directory $DIR_WEB/admin>
	SSLRequireSSL
	AllowOverride None
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
	AuthUserFile $DIR_WEB/digest/key_admin
	ErrorDocument 404 https://$PRIVATE_IP/
</Directory>
<Directory $DIR_WEB/manager/htdocs>
	SSLRequireSSL
	AllowOverride None
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
	AuthUserFile $DIR_WEB/digest/key_manager
	ErrorDocument 404 https://$PRIVATE_IP/
</Directory>
<Directory $DIR_WEB/manager/html>
	SSLRequireSSL
	AllowOverride None
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
	AuthUserFile $DIR_WEB/digest/key_manager
	ErrorDocument 404 https://$PRIVATE_IP/
</Directory>
<Directory $DIR_WEB/backup>
	SSLRequireSSL
	AllowOverride None
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
	AuthUserFile $DIR_WEB/digest/key_backup
	ErrorDocument 404 https://$PRIVATE_IP/
</Directory>
Alias /save/ "$DIR_SAVE/"
<Directory $DIR_SAVE>
	SSLRequireSSL
	Options Indexes
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	AuthUserFile $DIR_WEB/digest/key_backup
	ErrorDocument 404 https://$PRIVATE_IP/
	ReadmeName	/readmeSave.html
</Directory>
EOF
} # End of gestion ()
 
##########################################################################################
##				Fonction AC()						##
## - Création d'une Autorité de Certification et du certificat serveur pour apache 	##
##########################################################################################
AC ()
{
	$SED "s?ifcfg-eth.?ifcfg-$INTIF?g" $DIR_DEST_BIN/alcasar-CA.sh
	$DIR_DEST_BIN/alcasar-CA.sh $mode
	MOD_SSL=`find /etc/httpd/conf -type f -name *default_ssl*`
	$SED "s?localhost.crt?alcasar.crt?g" $MOD_SSL
	$SED "s?localhost.key?alcasar.key?g" $MOD_SSL
	chown -R root:apache /etc/pki
	chmod -R 750 /etc/pki
} # End AC ()
 
##########################################################################################
##			Fonction init_db()						##
## - Initialisation de la base Mysql							##
## - Affectation du mot de passe de l'administrateur (root)				##
## - Suppression des bases et des utilisateurs superflus				##
## - Création de la base 'radius'							##
## - Installation du schéma de cette base						##
## - Import des tables de comptabilité (mtotacct, totacct) et info_usagers (userinfo)	##
##       ces table proviennent de 'dialupadmin' (paquetage freeradius-web)		##
##########################################################################################
init_db ()
{
	mkdir -p /var/lib/mysql/.tmp
	chown mysql:mysql /var/lib/mysql/.tmp
	[ -e /etc/my.cnf.default ] || cp /etc/my.cnf /etc/my.cnf.default
	$SED "s?^#bind-address.*?bind-address=127.0.0.1?g" /etc/my.cnf
	/etc/init.d/mysqld start
	sleep 4
	mysqladmin -u root password $mysqlpwd
	MYSQL="/usr/bin/mysql -uroot -p$mysqlpwd --exec"
# On supprime les tables d'exemple
	$MYSQL="DROP DATABASE IF EXISTS test;DROP DATABASE IF EXISTS tmp;CONNECT mysql;DELETE from user where user='';FLUSH PRIVILEGES;" 
	# On crée la base 'radius'
	$MYSQL="CREATE DATABASE IF NOT EXISTS $DB_RADIUS;GRANT ALL ON $DB_RADIUS.* TO $DB_USER@localhost IDENTIFIED BY '$radiuspwd';FLUSH PRIVILEGES"
	FICSQL_LIBFREERADIUS=`find /etc/raddb/sql/mysql -type f -name schema.sql`
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $FICSQL_LIBFREERADIUS
	$MYSQL="connect $DB_RADIUS;ALTER table radpostauth DROP column pass;" 
# Ajout des tables de comptabilité journalière et mensuelle (accounting)
	DIRSQL_FREERADIUS=`find /usr/share/doc/freeradius-web* -type d -name mysql`
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIRSQL_FREERADIUS/mtotacct.sql
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIRSQL_FREERADIUS/totacct.sql
# correction d'un bug sur la table 'userinfo' avant import
	$SED "s?^  id int(10).*?  id int(10) NOT NULL auto_increment,?g" $DIRSQL_FREERADIUS/userinfo.sql
	mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIRSQL_FREERADIUS/userinfo.sql
# correction d'un bug sur la table 'badusers' avant import (elle reste inutilisée par Alcasar pour l'instant)
	#$SED "s?^  id int(10).*?  id int(10) NOT NULL auto_increment,?g" $DIRSQL_FREERADIUS/badusers.sql
	#mysql -u$DB_USER -p$radiuspwd $DB_RADIUS < $DIRSQL_FREERADIUS/badusers.sql
} # End init_db ()
 
##########################################################################
##			Fonction param_radius				##
## - Paramètrage des fichiers de configuration FreeRadius		##
## - Affectation du secret partagé entre coova-chilli et freeradius	##
## - Modification de fichier de conf pour l'accès à Mysql		##
##########################################################################
param_radius ()
{
	cp -f $DIR_CONF/radiusd-db-vierge.sql /etc/raddb/
	chown -R radius:radius /etc/raddb
	[ -e /etc/raddb/radiusd.conf.default ] || cp /etc/raddb/radiusd.conf /etc/raddb/radiusd.conf.default
# paramètrage radius.conf
	$SED "s?^[\t ]*#[\t ]*user =.*?user = radius?g" /etc/raddb/radiusd.conf
	$SED "s?^[\t ]*#[\t ]*group =.*?group = radius?g" /etc/raddb/radiusd.conf
	$SED "s?^[\t ]*status_server =.*?status_server = no?g" /etc/raddb/radiusd.conf
# suppression de la fonction proxy
	$SED "s?^[\t ]*proxy_requests.*?proxy_requests = no?g" /etc/raddb/radiusd.conf
	$SED "s?^[\t ]*\$INCLUDE proxy.conf.*?#\$INCLUDE proxy.conf?g" /etc/raddb/radiusd.conf
# écoute sur loopback uniquement (à modifier plus tard pour l'EAP)
	$SED "s?^[\t ]*ipaddr =.*?ipaddr = 127.0.0.1?g" /etc/raddb/radiusd.conf
# prise en compte du module SQL et des compteurs SQL
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql.conf.*?\$INCLUDE sql.conf?g" /etc/raddb/radiusd.conf
	$SED "s?^[\t ]*#[\t ]*\$INCLUDE sql/mysql/counter.conf?\$INCLUDE sql/mysql/counter.conf?g" /etc/raddb/radiusd.conf
	$SED "s?^[\t ]*\$INCLUDE policy.conf?#\$INCLUDE policy.conf?g" /etc/raddb/radiusd.conf
# purge du répertoire des serveurs virtuels et copie du fichier de configuration d'Alcasar
	rm -f /etc/raddb/sites-enabled/*
       	cp $DIR_CONF/alcasar-radius /etc/raddb/sites-available/alcasar
	chown radius:apache /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap # droits rw pour apache (module ldap)
	chmod 660 /etc/raddb/sites-available/alcasar /etc/raddb/modules/ldap
	chgrp apache /etc/raddb /etc/raddb/sites-available /etc/raddb/modules
	ln -s /etc/raddb/sites-available/alcasar /etc/raddb/sites-enabled/alcasar
	# Inutile dans notre fonctionnement mais les liens sont recrés par un update de radius ... donc là forcé en tant que fichier
	touch /etc/raddb/sites-enabled/{inner-tunnel,control-socket,default}
# configuration du fichier client.conf (127.0.0.1 suffit mais on laisse le deuxième client pour la future gestion de l'EAP)
	[ -e /etc/raddb/clients.conf.default ] || cp -f /etc/raddb/clients.conf /etc/raddb/clients.conf.default
	cat << EOF > /etc/raddb/clients.conf
client 127.0.0.1 {
	secret = $secretradius
	shortname = localhost
}
client $PRIVATE_NETWORK_MASK {
	secret = $secretradius
	shortname = localhost
}
EOF
# modif sql.conf
	[ -e /etc/raddb/sql.conf.default ] || cp /etc/raddb/sql.conf /etc/raddb/sql.conf.default
	$SED "s?^[\t ]*login =.*?login = \"$DB_USER\"?g" /etc/raddb/sql.conf
	$SED "s?^[\t ]*password =.*?password = \"$radiuspwd\"?g" /etc/raddb/sql.conf
	$SED "s?^[\t ]*radius_db =.*?radius_db = \"$DB_RADIUS\"?g" /etc/raddb/sql.conf
	$SED "s?^[\t ]*sqltrace =.*?sqltrace = no?g" /etc/raddb/sql.conf
# modif dialup.conf
	[ -e /etc/raddb/sql/mysql/dialup.conf.default ] || cp /etc/raddb/sql/mysql/dialup.conf /etc/raddb/sql/mysql/dialup.conf.default
	cp -f $DIR_CONF/dialup.conf /etc/raddb/sql/mysql/dialup.conf
} # End param_radius ()
 
##########################################################################
##			Fonction param_web_radius			##
## - Import, modification et paramètrage de l'interface "dialupadmin"	##
## - Création du lien vers la page de changement de mot de passe        ##
##########################################################################
param_web_radius ()
{
# copie de l'interface d'origine dans la structure Alcasar
	# mdv 2009.0 et 2009.1
	if [ -d /var/www/freeradius-web ]
		then
		cp -rf /var/www/freeradius-web/* $DIR_WEB/manager/
		chmod a-x /var/www/freeradius-web
	else # mdv 2010.0
	[ -d /usr/share/freeradius-web ] && cp -rf /usr/share/freeradius-web/* $DIR_WEB/manager/
	fi
# copie des fichiers modifiés et suppression des fichiers inutiles
	cp -rf $DIR_GESTION/manager/* $DIR_WEB/manager/
	rm -f $DIR_WEB/manager/index.html $DIR_WEB/manager/readme 
	rm -f $DIR_WEB/manager/htdocs/about.html $DIR_WEB/manager/htdocs/index.html $DIR_WEB/manager/htdocs/content.html
	chown -R apache:apache $DIR_WEB/manager/
# Modification du fichier de configuration
	[ -e /etc/freeradius-web/admin.conf.default ] || cp /etc/freeradius-web/admin.conf /etc/freeradius-web/admin.conf.default
	$SED "s?^general_domain:.*?general_domain: $ORGANISME.$DOMAIN?g" /etc/freeradius-web/admin.conf
	$SED "s?^sql_username:.*?sql_username: $DB_USER?g" /etc/freeradius-web/admin.conf
	$SED "s?^sql_password:.*?sql_password: $radiuspwd?g" /etc/freeradius-web/admin.conf
	$SED "s?^sql_debug:.*?sql_debug: false?g" /etc/freeradius-web/admin.conf
	$SED "s?^sql_usergroup_table: .*?sql_usergroup_table: radusergroup?g" /etc/freeradius-web/admin.conf
	$SED "s?^sql_password_attribute:.*?sql_password_attribute: Crypt-Password?g" /etc/freeradius-web/admin.conf
	$SED "s?^general_finger_type.*?# general_finger_type: snmp?g" /etc/freeradius-web/admin.conf
	$SED "s?^general_stats_use_totacct.*?general_stats_use_totacct: yes?g" /etc/freeradius-web/admin.conf
	cat <<EOF > /etc/freeradius-web/naslist.conf
nas1_name: alcasar.%{general_domain}
nas1_model: Portail captif
nas1_ip: $PRIVATE_IP
nas1_port_num: 0
nas1_community: public
EOF
# Modification des attributs visibles lors de la création d'un usager ou d'un groupe
	[ -e /etc/freeradius-web/user_edit.attrs.default ] || mv /etc/freeradius-web/user_edit.attrs /etc/freeradius-web/user_edit.attrs.default
	cp -f $DIR_CONF/user_edit.attrs /etc/freeradius-web/user_edit.attrs
# Modification des attributs visibles sur les pages des statistiques (suppression NAS_IP et NAS_port)
	[ -e /etc/freeradius-web/sql.attrs.default ] || cp /etc/freeradius-web/sql.attrs /etc/freeradius-web/user_edit.attrs.default
	$SED "s?^NASIPAddress.*?NASIPAddress\tNas IP Address\tno?g" /etc/freeradius-web/sql.attrs
	$SED "s?^NASPortId.*?NASPortId\tNas Port\tno?g" /etc/freeradius-web/sql.attrs
	chown -R apache:apache /etc/freeradius-web
# Ajout de l'alias vers la page de "changement de mot de passe usager"
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
Alias /pass/ "$DIR_WEB/manager/pass/"
<Directory $DIR_WEB/manager/pass>
	SSLRequireSSL
	AllowOverride None
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	ErrorDocument 404 https://$PRIVATE_IP
</Directory>
EOF
	echo "- URL pour le changement du mot de passe usager : https://$PRIVATE_IP/pass/" >> $FIC_PARAM
} # End of param_web_radius ()
 
##########################################################################
##			Fonction param_chilli				##
## - Paramètrage du fichier de configuration de coova-chilli		##
## - Paramètrage de la page d'authentification (intercept.php)		##
##########################################################################
param_chilli ()
{
# modification du générateur du fichier de conf 
	[ -e /etc/chilli/functions.default ] || cp /etc/chilli/functions /etc/chilli/functions.default
# suppression du domaine "coova.org" dans la primitive uamallowed
	$SED "s?www.coova.org,??g" /etc/chilli/functions
# suppression de la primitive "WISPR" (inutilisée par Alcasar)
	$SED "s?^HS_WISPRLOGIN=.*??g" /etc/chilli/functions
# suppression de la primitive "uamanydns" (les clients ne peuvent utiliser que les serveurs DNS d'Alcasar)
	$SED "s?uamanydns??g" /etc/chilli/functions
# modification du fichier d'initialisation (suppression du cron et correction de la procédure d'arret)
	[ -e /etc/init.d/chilli.default ] || cp /etc/init.d/chilli /etc/init.d/chilli.default
	cp -f $DIR_CONF/chilli-init /etc/init.d/chilli
# création du fichier de conf
	cp /etc/chilli/defaults /etc/chilli/config
	$SED "s?^# HS_WANIF=.*?HF_WANIF=$EXTIF?g" /etc/chilli/config
	$SED "s?^HS_LANIF=.*?HS_LANIF=$INTIF?g" /etc/chilli/config
	$SED "s?^HS_NETWORK=.*?HS_NETWORK=$PRIVATE_NETWORK?g" /etc/chilli/config
	$SED "s?^HS_NETMASK=.*?HS_NETMASK=$PRIVATE_MASK?g" /etc/chilli/config
	$SED "s?^HS_UAMLISTEN=.*?HS_UAMLISTEN=$PRIVATE_IP?g" /etc/chilli/config
	$SED "s?^HS_UAMPORT=.*?HS_UAMPORT=$UAMPORT?g" /etc/chilli/config
	$SED "s?^# HS_DYNIP=.*?HS_DYNIP=$PRIVATE_DYN_IP?g" /etc/chilli/config
	$SED "s?^# HS_DYNIP_MASK=.*?HS_DYNIP_MASK=$PRIVATE_DYN_MASK?g" /etc/chilli/config
	$SED "s?^# HS_STATIP=.*?HS_STATIP=$PRIVATE_STAT_IP?g" /etc/chilli/config
	$SED "s?^# HS_STATIP_MASK.*?HS_STATIP_MASK=$PRIVATE_STAT_MASK?g" /etc/chilli/config
	$SED "s?^# HS_DNS_DOMAIN=.*?HS_DNS_DOMAIN=$DOMAIN?g" /etc/chilli/config
	$SED "s?^HS_DNS1=.*?HS_DNS1=$PRIVATE_IP?g" /etc/chilli/config
	$SED "s?^HS_DNS2=.*?HS_DNS2=$PRIVATE_IP?g" /etc/chilli/config
	$SED "s?^HS_UAMSECRET=.*?HS_UAMSECRET=$secretuam?g" /etc/chilli/config
	$SED "s?^HS_RADIUS=.*?HS_RADIUS=127.0.0.1?g" /etc/chilli/config
	$SED "s?^HS_RADIUS2=.*?HS_RADIUS2=127.0.0.1?g" /etc/chilli/config
	$SED "s?^HS_RADSECRET=.*?HS_RADSECRET=$secretradius?g" /etc/chilli/config
	$SED "s?^HS_UAMALLOW=.*?# HS_UAMALLOW?g" /etc/chilli/config
	$SED "s?^HS_UAMSERVER=.*?HS_UAMSERVER=$PRIVATE_IP?g" /etc/chilli/config
	$SED "s?^HS_UAMFORMAT=.*?HS_UAMFORMAT=https://\$HS_UAMSERVER/intercept.php?g" /etc/chilli/config
	$SED "s?^HS_UAMHOMEPAGE=.*?HS_UAMHOMEPAGE=?g" /etc/chilli/config
	$SED "s?^HS_UAMSERVICE=.*?# HS_UAMSERVICE?g" /etc/chilli/config
	$SED "s?^# HS_ANYIP=.*?HS_ANYIP=on?g" /etc/chilli/config
	$SED "s?^# HS_DNSPARANOIA=.*?HS_DNSPARANOIA=on?g" /etc/chilli/config
	$SED "s?^HS_LOC_NAME=.*?HS_LOC_NAME=\"$HOSTNAME\"?g" /etc/chilli/config
	$SED "s?^HS_WWWDIR.*?# HS_WWWDIR?g" /etc/chilli/config
	$SED "s?^HS_WWWBIN.*?# HS_WWWBIN?g" /etc/chilli/config
	$SED "s?^HS_PROVIDER_LINK.*?HS_PROVIDER_LINK=https://\$HS_UAMSERVER/?g" /etc/chilli/config
	echo "HS_COAPORT=3799" >> /etc/chilli/config
# création des fichiers de sites, d'urls et d'adresses MAC de confiance
	echo -e "HS_UAMALLOW=\"\"" > /etc/chilli/alcasar-uamallowed
	echo -e "HS_UAMDOMAINS=\"\"" > /etc/chilli/alcasar-uamdomain
	$SED "s?^# HS_MACAUTHMODE=.*?HS_MACAUTHMODE=local?g" /etc/chilli/config
	echo -e "HS_MACALLOW=\"\"" >> /etc/chilli/alcasar-macallowed
	chown root:apache /etc/chilli/alcasar-*
	chmod 660 /etc/chilli/alcasar-*
	echo ". /etc/chilli/alcasar-uamallowed" >> /etc/chilli/config
	echo ". /etc/chilli/alcasar-uamdomain" >> /etc/chilli/config
	echo ". /etc/chilli/alcasar-macallowed" >> /etc/chilli/config
	echo "- URL de deconnexion du portail : http://$PRIVATE_IP:$UAMPORT/logoff" >> $FIC_PARAM
# Définition du secret partagé entre coova-chilli et la page d'authentification (intercept.php)
	$SED "s?^\$uamsecret =.*?\$uamsecret = \"$secretuam\";?g" $DIR_WEB/intercept.php
	$SED "s?^\$userpassword=1.*?\$userpassword=1;?g" $DIR_WEB/intercept.php
	$SED "s?^\$organisme = .*?\$organisme = \"$ORGANISME\";?g" $DIR_WEB/intercept.php
# Suppression des modifications "iptables" effectuées lors du lancement du daemon coova
	$SED "s?^    iptables \$opt \$\*?#   iptables \$opt \$\*?g" /etc/chilli/up.sh
}  # End of param_chilli ()
 
##########################################################
##			Fonction param_squid		##
## - Paramètrage du proxy 'squid' en mode 'cache'	##
## - Initialisation de la base de données  		##
##########################################################
param_squid ()
{
# paramètrage de Squid (connecté en série derrière Dansguardian)
	[ -e /etc/squid/squid.conf.default  ] || cp /etc/squid/squid.conf /etc/squid/squid.conf.default
# suppression des références 'localnet', 'icp', 'htcp' et 'always_direct'
	$SED "/^acl localnet/d" /etc/squid/squid.conf
	$SED "/^icp_access allow localnet/d" /etc/squid/squid.conf
	$SED "/^icp_port 3130/d" /etc/squid/squid.conf
	$SED "/^http_access allow localnet/d" /etc/squid/squid.conf
	$SED "/^htcp_access allow localnet/d" /etc/squid/squid.conf
	$SED "/^always_direct allow localnet/d" /etc/squid/squid.conf
# mode 'proxy transparent local'
	$SED "s?^http_port.*?http_port 127.0.0.1:$SQUID_PORT transparent?g" /etc/squid/squid.conf
# compatibilité des logs avec awstats
	$SED "s?^# emulate_httpd_log.*?emulate_httpd_log on?g" /etc/squid/squid.conf
	$SED "s?^access_log.*?access_log /var/log/squid/access.log?g" /etc/squid/squid.conf
# Initialisation du cache de Squid
	/usr/sbin/squid -z
}  # End of param_squid ()
	
##################################################################
##		Fonction param_dansguardian			##
## - Paramètrage du gestionnaire de contenu Dansguardian	##
## - Copie de la blacklist de toulouse  			##
##################################################################
param_dansguardian ()
{
# modification du fichier d'initialisation (correction de la procédure d'arret)
	[ -e /etc/init.d/dansguardian.default ] || cp /etc/init.d/dansguardian /etc/init.d/dansguardian.default
	cp -f $DIR_CONF/dansguardian-init /etc/init.d/dansguardian
	mkdir /var/dansguardian
	chown dansguardian /var/dansguardian
	[ -e /etc/dansguardian/dansguardian.conf.default ] || cp /etc/dansguardian/dansguardian.conf /etc/dansguardian/dansguardian.conf.default
# par défaut, le filtrage WEB est désactivé
	$SED "s/^reportinglevel =.*/reportinglevel = -1/g" /etc/dansguardian/dansguardian.conf
# la page d'interception est en français
	$SED "s?^language =.*?language = french?g" /etc/dansguardian/dansguardian.conf
# on limite l'écoute de Dansguardian côté LAN
	$SED "s?^filterip =.*?filterip = $PRIVATE_IP?g" /etc/dansguardian/dansguardian.conf
# on remplace la page d'interception (template)
	cp -f $DIR_CONF/template.html /usr/share/dansguardian/languages/ukenglish/
	cp -f $DIR_CONF/template-fr.html /usr/share/dansguardian/languages/french/template.html
# on ne loggue que les deny (pour le reste, on a squid)
	$SED "s?^loglevel =.*?loglevel = 1?g" /etc/dansguardian/dansguardian.conf
# on désactive par défaut le controle de contenu des pages html
	$SED "s?^weightedphrasemode =.*?weightedphrasemode = 0?g" /etc/dansguardian/dansguardian.conf
	cp /etc/dansguardian/lists/bannedphraselist /etc/dansguardian/lists/bannedphraselist.default
	$SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedphraselist # (on commente ce qui ne l'est pas)
# on désactive par défaut le contrôle d'URL par expressions régulières
	cp /etc/dansguardian/lists/bannedregexpurllist /etc/dansguardian/lists/bannedregexpurllist.default
	$SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedregexpurllist # (on commente ce qui ne l'est pas)
# on désactive par défaut le contrôle de téléchargement de fichiers
	[ -e /etc/dansguardian/dansguardianf1.conf.default ] || cp /etc/dansguardian/dansguardianf1.conf /etc/dansguardian/dansguardianf1.conf.default
	$SED "s?^blockdownloads =.*?blockdownloads = off?g" /etc/dansguardian/dansguardianf1.conf
	[ -e /etc/dansguardian/lists/bannedextensionlist.default ] || mv /etc/dansguardian/lists/bannedextensionlist /etc/dansguardian/lists/bannedextensionlist.default
	[ -e /etc/dansguardian/lists/bannedmimetypelist.default ] || mv /etc/dansguardian/lists/bannedmimetypelist /etc/dansguardian/lists/bannedmimetypelist.default
	touch /etc/dansguardian/lists/bannedextensionlist
	touch /etc/dansguardian/lists/bannedmimetypelist
# on vide la liste des @IP du Lan ne subissant pas le filtrage WEB
	[ -e /etc/dansguardian/lists/exceptioniplist.default ] || mv /etc/dansguardian/lists/exceptioniplist /etc/dansguardian/lists/exceptioniplist.default
	touch /etc/dansguardian/lists/exceptioniplist
# on copie les fichiers de la BL de toulouse
	[ -d /etc/dansguardian/lists/blacklists ] && mv /etc/dansguardian/lists/blacklists /etc/dansguardian/lists/blacklists.default
	tar zxvf $DIR_CONF/blacklists.tar.gz --directory=/etc/dansguardian/lists/ 2>&1 >/dev/null
	cp -f $DIR_CONF/VERSION-BL $DIR_WEB/
	chown apache:apache $DIR_WEB/VERSION-BL
# on crée la BL secondaire
	mkdir /etc/dansguardian/lists/blacklists/ossi
	touch /etc/dansguardian/lists/blacklists/ossi/domains
	touch /etc/dansguardian/lists/blacklists/ossi/urls
# On crée une WhiteList vide
	[ -e /etc/dansguardian/lists/exceptionsitelist.default ] || mv /etc/dansguardian/lists/exceptionsitelist  /etc/dansguardian/lists/exceptionsitelist.default
	[ -e /etc/dansguardian/lists/exceptionurllist.default ] || mv /etc/dansguardian/lists/exceptionurllist  /etc/dansguardian/lists/exceptionurllist.default
	touch /etc/dansguardian/lists/exceptionsitelist
	touch /etc/dansguardian/lists/exceptionurllist
# on configure le filtrage de site
	[ -e /etc/dansguardian/lists/bannedsitelist.default ] || cp /etc/dansguardian/lists/bannedsitelist /etc/dansguardian/lists/bannedsitelist.default
	$SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedsitelist # (on commente ce qui ne l'est pas)
# on bloque les sites ne possédant pas de nom de domaine (ex: http://12.13.14.15)
	$SED "s?^#\*ip?\*ip?g" /etc/dansguardian/lists/bannedsitelist
# on bloque le ssl sur port 80
	$SED "s?^#\*\*s?\*\*s?g" /etc/dansguardian/lists/bannedsitelist
# on configure la BL de toulouse
	cat $DIR_CONF/bannedsitelist >> /etc/dansguardian/lists/bannedsitelist
[ -e /etc/dansguardian/lists/bannedurllist.default ] || cp /etc/dansguardian/lists/bannedurllist /etc/dansguardian/lists/bannedurllist.default
	$SED "s?^[^#]?#&?g" /etc/dansguardian/lists/bannedurllist # (on commente ce qui ne l'est pas)
	cat $DIR_CONF/bannedurllist >> /etc/dansguardian/lists/bannedurllist
	chown -R dansguardian:apache /etc/dansguardian/
	chmod -R g+rw /etc/dansguardian
} # End of param_dansguardian ()
 
##################################################################################
##				Fonction firewall				##
## - adaptation des scripts du parefeu						##
## - mise en place des règles et sauvegarde pour un lancement automatique	##
## - configuration Ulogd							##
##################################################################################
firewall ()
{
	$SED "s?^EXTIF=.*?EXTIF=\"$EXTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
	$SED "s?^INTIF=.*?INTIF=\"$INTIF\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
	$SED "s?^PRIVATE_NETWORK_MASK=.*?PRIVATE_NETWORK_MASK=\"$PRIVATE_NETWORK_MASK\"?g" $DIR_DEST_BIN/alcasar-iptables.sh  $DIR_DEST_BIN/alcasar-iptables-bypass.sh
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-iptables.sh $DIR_DEST_BIN/alcasar-iptables-bypass.sh
	chmod o+r $DIR_DEST_BIN/alcasar-iptables.sh #lecture possible pour apache (interface php du filtrage réseau)
	[ -d /var/log/firewall ] || mkdir -p /var/log/firewall
	[ -e /var/log/firewall/firewall.log ] || touch /var/log/firewall/firewall.log
	chown -R root:apache /var/log/firewall
	chmod 750 /var/log/firewall
	chmod 640 /var/log/firewall/firewall.log
 	$SED "s?^file=\"/var/log/ulogd.syslogemu\"?file=\"/var/log/firewall/firewall.log\"?g" /etc/ulogd.conf
	sh $DIR_DEST_BIN/alcasar-iptables.sh
}  # End of firewall ()
 
##################################################################################
##				Fonction param_awstats				##
## - configuration de l'interface des logs de consultation WEB (AWSTAT)		##
##################################################################################
param_awstats()
{
	ln -s /var/www/awstats $DIR_WEB/awstats
	cp /etc/awstats/awstats.conf /etc/awstats/awstats.conf.default
	$SED "s?^LogFile=.*?LogFile=\"/var/log/squid/access.log\"?g" /etc/awstats/awstats.conf
	$SED "s?^LogFormat=.*?LogFormat=4?g" /etc/awstats/awstats.conf
	$SED "s?^SiteDomain=.*?SiteDomain=\"$HOSTNAME\"?g" /etc/awstats/awstats.conf
	$SED "s?^HostAliases=.*?HostAliases=\"$PRIVATE_IP\"?g" /etc/awstats/awstats.conf
	$SED "s?^DNSLookup=.*?DNSLookup=0?g" /etc/awstats/awstats.conf
	$SED "s?^DirData=.*?DirData=\"/var/lib/awstats\"?g" /etc/awstats/awstats.conf	# corrige le fichier de config awstats natif ...
	$SED "s?^StyleSheet=.*?StyleSheet=\"/css/style.css\"?g" /etc/awstats/awstats.conf
	$SED "s?^BuildReportFormat=.*?BuildReportFormat=xhtml?g" /etc/awstats/awstats.conf
	cat <<EOF >> /etc/httpd/conf/webapps.d/alcasar.conf
<Directory $DIR_WEB/awstats>
	SSLRequireSSL
	Options ExecCGI
	AddHandler cgi-script .pl
	DirectoryIndex awstats.pl
	Order deny,allow
	Deny from all
	Allow from 127.0.0.1
	Allow from $PRIVATE_NETWORK_MASK
	require valid-user
	AuthType digest
	AuthName $HOSTNAME
	BrowserMatch "MSIE" AuthDigestEnableQueryStringHack=On
	AuthUserFile $DIR_WEB/digest/key_admin
	ErrorDocument 404 https://$PRIVATE_IP/
</Directory>
SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
EOF
} # End of param_awstats ()
 
##########################################################
##		Fonction bind				##
## - Mise en place des différents fichiers de bind	##
##########################################################
param_bind ()
{
	ln -sf /var/lib/named/etc/trusted_networks_acl.conf /etc/
	ln -sf /var/lib/named/etc/named.conf /etc/
	ln -sf /var/lib/named/var/named /var/
	ln -sf /var/lib/named/var/log/ /var/log/named
	[ -e /var/lib/named/etc/trusted_networks_acl.conf.default  ] || cp /var/lib/named/etc/trusted_networks_acl.conf /var/lib/named/etc/trusted_networks_acl.conf.default
	[ -e /var/lib/named/etc/named.conf.default  ] || cp /var/lib/named/etc/named.conf /var/lib/named/etc/named.conf.default
	[ -e /var/lib/named/var/named/master/localdomain.zone.default  ] || cp /var/lib/named/var/named/master/localdomain.zone /var/lib/named/var/named/master/localdomain.zone.default
	$SED "s?127.0.0.1;.*?127.0.0.1; $CUSTOM_PRIVATE_NETWORK_MASK;?g" /var/lib/named/etc/trusted_networks_acl.conf
	$SED "s?listen-on.*?listen-on port 53 \{ 127.0.0.1; $PRIVATE_IP; \};?g" /var/lib/named/etc/named.conf
	$SED "s?^\/\/[ ]*forwarders.*?    forwarders { $DNS1; $DNS2; };?g" /var/lib/named/etc/named.conf
#	$SED "s?^\/\/ include \"\/etc\/bogon_acl.conf\";.*?include \"\/etc\/bogon_acl.conf\";?g" /var/lib/named/etc/named.conf
# On crée l'entrée pour le reverse
	for i in $(seq $classe -1 1)
	do
		echo -n `echo $PRIVATE_NETWORK|cut -d"." -f$i`. >> /tmp/rev.txt
	done
	echo "in-addr.arpa" >> /tmp/rev.txt
	reverse_addr=`cat /tmp/rev.txt`
	rm -f /tmp/rev.txt
cat << EOF >> /var/lib/named/etc/named.conf
zone "$reverse_addr" IN {
	type master;
	file "reverse/localdomain.rev";
	allow-update { none; };
};
EOF
	cp -f $DIR_CONF/localdomain.zone /var/lib/named/var/named/master/localdomain.zone
	echo "$HOSTNAME	IN A $PRIVATE_IP" >> /var/lib/named/var/named/master/localdomain.zone
	echo "alcasar	IN CNAME $HOSTNAME" >> /var/lib/named/var/named/master/localdomain.zone
	cp -f $DIR_CONF/localdomain.rev /var/lib/named/var/named/reverse/localdomain.rev
	echo "1 	IN PTR alcasar." >> /var/lib/named/var/named/reverse/localdomain.rev
# fichier de blacklistage de named dans  ... a venir
}
 
##########################################################
##		Fonction cron				##
## - Mise en place des différents fichiers de cron	##
##########################################################
cron ()
{
# Modif du fichier 'crontab' pour passer les cron à minuit au lieu de 04h00
	[ -e /etc/crontab.default ] || cp /etc/crontab /etc/crontab.default
	cat <<EOF > /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
 
# run-parts
01 * * * * root nice -n 19 run-parts --report /etc/cron.hourly
02 0 * * * root nice -n 19 run-parts --report /etc/cron.daily
22 0 * * 0 root nice -n 19 run-parts --report /etc/cron.weekly
42 0 1 * * root nice -n 19 run-parts --report /etc/cron.monthly
EOF
	[ -e /etc/anacrontab.default ] || cp /etc/anacrontab /etc/anacrontab.default
	cat <<EOF >> /etc/anacrontab
7       10      cron.logExport          nice /etc/cron.d/export_log
7       15      cron.logClean           nice /etc/cron.d/clean_log
EOF
# suppression des fichiers de logs de plus d'un an (tous les lundi à 4h30)
	cat <<EOF > /etc/cron.d/clean_log
30 4 * * 1 root $DIR_DEST_BIN/alcasar-log-clean.sh
EOF
# export de la base des usagers (tous les lundi à 4h45)
	cat <<EOF > /etc/cron.d/mysql
45 4 * * 1 root $DIR_DEST_SBIN/alcasar-mysql.sh -dump
EOF
# export des log squid, firewall et apache (tous les lundi à 5h00)
	cat <<EOF > /etc/cron.d/export_log
#!/bin/sh
00 5 * * 1 root $DIR_DEST_BIN/alcasar-log-export.sh
EOF
# mise à jour des stats de consultation WEB toutes les 30'  ## existe en double pour le daily sans l'@IP
# sans mèl ( > /dev/null 2>&1)
	cat << EOF > /etc/cron.d/awstats
*/30 * * * * root /var/www/awstats/awstats.pl -config=localhost -update >/dev/null 2>&1
EOF
# mise à jour des stats de connexion (accounting). Scripts provenant de "dialupadmin" (rpm freeradius-web) (cf. wiki.freeradius.org/Dialup_admin).
# on écrase le crontab d'origine installé par le RPM "freeradius-web" (bug remonté à qa.mandriva.com : 46739).
# 'tot_stats' (tout les jours à 01h01) : aggrégat des connexions journalières par usager (renseigne la table 'totacct') 
# 'monthly_tot_stat' (tous les jours à 01h05) : aggrégat des connexions mensuelles par usager (renseigne la table 'mtotacct')
# 'truncate_raddact' (tous les 1er du mois à 01h10) : supprime les entrées journalisées plus vieilles que '$back_days' jours (défini ci-après)
# 'clean_radacct' (tous les 1er du mois à 01h15) : ferme les session ouvertes de plus de '$back_days' jours (défini ci-après)
	$SED "s?^\$back_days.*?\$back_days = 365;?g" /usr/bin/truncate_radacct
	$SED "s?^\$back_days.*?\$back_days = 30;?g" /usr/bin/clean_radacct
	rm -f /etc/cron.daily/freeradius-web
	rm -f /etc/cron.monthly/freeradius-web
	cat << EOF > /etc/cron.d/freeradius-web
1 1 * * * root /usr/bin/tot_stats > /dev/null 2>&1
5 1 * * * root /usr/bin/monthly_tot_stats > /dev/null 2>&1
10 1 1 * * root /usr/bin/truncate_radacct > /dev/null 2>&1
15 1 1 * * root /usr/bin/clean_radacct > /dev/null 2>&1
EOF
# réécriture du fichier cron de coova-chilli pour être cohérent avec l'architecture Alcasar (/etc/crond au lieu de /var/spool/cron/root).
# sans mèl ( > /dev/null 2>&1)
	rm -f /var/spool/cron/root
	cat << EOF > /etc/cron.d/coova
*/60 * * * * root /etc/init.d/chilli radconfig > /dev/null 2>&1
*/10 * * * * root /etc/init.d/chilli checkrunning > /dev/null 2>&1
EOF
# activation du "chien de garde" (watchdog) toutes les 3' afin de déconnecter les usagers authentifiés dont la station est usurpée ou ne répond plus
	cat << EOF > /etc/cron.d/watchdog
*/3 * * * * root $DIR_DEST_BIN/alcasar-watchdog.sh > /dev/null 2>&1
EOF
} # End cron
 
##################################################################
##			Fonction post_install			##
## - Modification des bannières (locales et ssh) et des prompts ##
## - Installation de la structure de chiffrement pour root	##
## - Mise en place du sudoers et de la sécurité sur les fichiers##
## - Mise en place du la rotation des logs			##
## - Configuration dans le cas d'une mise à jour		##
##################################################################
post_install()
{
# adaptation du script "chien de garde" (watchdog)
	$SED "s?^PRIVATE_IP=.*?PRIVATE_IP=\"$PRIVATE_IP\"?g" $DIR_DEST_BIN/alcasar-watchdog.sh
# création de la bannière locale
	[ -e /etc/mandriva-release.default ]  || cp /etc/mandriva-release /etc/mandriva-release.default
cat <<EOF > /etc/mandriva-release
 Bienvenue sur $HOSTNAME
 
EOF
# création de la bannière SSH
	cp /etc/mandriva-release /etc/ssh/alcasar-banner-ssh
	chmod 644 /etc/ssh/alcasar-banner-ssh ; chown root:root /etc/ssh/alcasar-banner-ssh
	[ -e /etc/ssh/sshd_config.default ] || cp /etc/ssh/sshd_config /etc/ssh/sshd_config.default
	$SED "s?^Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
	$SED "s?^#Banner.*?Banner /etc/ssh/alcasar-banner-ssh?g" /etc/ssh/sshd_config
# sshd écoute côté LAN
	$SED "s?^#ListenAddress 0\.0\.0\.0?ListenAddress $PRIVATE_IP?g" /etc/ssh/sshd_config
# sshd n'est pas lancé automatiquement au démarrage
	/sbin/chkconfig --del sshd
# Coloration des prompts
	[ -e /etc/bashrc.default ]  || cp /etc/bashrc /etc/bashrc.default
	cp -f $DIR_CONF/bashrc /etc/. ; chmod 644 /etc/bashrc ; chown root:root /etc/bashrc
# Droits d'exécution pour utilisateur apache et sysadmin
	[ -e /etc/sudoers.default ]  || cp /etc/sudoers /etc/sudoers.default
	cp -f $DIR_CONF/sudoers /etc/. ; chmod 440 /etc/sudoers ; chown root:root /etc/sudoers
	$SED "s?^Host_Alias.*?Host_Alias	LAN_ORG=$PRIVATE_NETWORK_MASK,localhost		#réseau de l'organisme?g" /etc/sudoers
# prise en compte de la rotation des logs sur 1 an (concerne mysql, htttpd, dansguardian, squid, radiusd, ulogd)
	cp -f $DIR_CONF/logrotate.d/* /etc/logrotate.d/
	chmod 644 /etc/logrotate.d/*
# processus lancés par défaut au démarrage
	for i in netfs ntpd iptables ulogd squid chilli httpd radiusd mysqld dansguardian named
	do
		/sbin/chkconfig --add $i
	done
# On mets en place la sécurité sur les fichiers
# des modif par rapport à radius update
	cat <<EOF > /etc/security/msec/perm.local
/var/log/firewall/			root.apache	750
/var/log/firewall/*			root.apache	640
/etc/security/msec/perm.local		root.root	640
/etc/security/msec/level.local		root.root	640
/etc/freeradius-web			root.apache	750
/etc/freeradius-web/admin.conf		root.apache	640
/etc/freeradius-web/config.php		root.apache	640
/etc/raddb/dictionnary			root.radius	640
/etc/raddb/ldap.attrmap			root.radius	640
/etc/raddb/hints			root.radius	640
/etc/raddb/huntgroups			root.radius	640
/etc/raddb/attrs.access_reject		root.radius	640
/etc/raddb/attrs.accounting_response	root.radius	640
/etc/raddb/acct_users			root.radius	640
/etc/raddb/preproxy_users		root.radius	640
/etc/raddb/modules/ldap			radius.apache	660
/etc/raddb/sites-available/alcasar	radius.apache	660
/etc/pki/*				root.apache	750
EOF
	/usr/sbin/msec
if [ "$mode" = "update" ]
# on charge la conf d'un version précédente
then
	$DIR_DEST_BIN/alcasar-conf.sh -load
fi
	cd $DIR_INSTALL
	echo ""
	echo "#############################################################################"
	echo "#                        Fin d'installation d'ALCASAR                       #"
	echo "#                                                                           #"
	echo "#         Application Libre pour le Contrôle Authentifié et Sécurisé        #"
	echo "#                     des Accès au Réseau ( ALCASAR )                       #"
	echo "#                                                                           #"
	echo "#############################################################################"
	echo
	echo "- ALCASAR sera fonctionnel après redémarrage du système"
	echo
	echo "- Lisez attentivement la documentation d'exploitation"
	echo
	echo "- L'interface de gestion est consultable à partir de n'importe quel poste"
	echo "	situé sur le réseau de consultation à l'URL https://$PRIVATE_IP "
	echo
	echo "                   Appuyez sur 'Entrée' pour continuer"
	read a
	clear
	reboot
} # End post_install ()
 
#################################
#  Boucle principale du script  #
#################################
usage="Usage: alcasar.sh -install | -uninstall"
nb_args=$#
args=$1
if [ $nb_args -eq 0 ]
then
	nb_args=1
	args="-h"
fi
case $args in
	-\? | -h* | --h*)
		echo "$usage"
		exit 0
		;;
	-install)
		header_install
 
 
 
 
 
 
 
 
 
 
 
 
 
 
		testing
 
 
 
 
# On teste la présence d'une version déjà installée
		header_install
		if [ -e $DIR_WEB/VERSION ]
		then
			echo -n "La version "; echo -n `cat $DIR_WEB/VERSION`; echo " d'ALCASAR est déjà installée";
			response=0
			PTN='^[oOnN]$'
			until [[ $(expr $response : $PTN) -gt 0 ]]
			do
				echo -n "Voulez-vous effectuer une mise à jour (O/n)? ";
				read response
			done
			if [ "$response" = "o" ] || [ "$response" = "O" ]
			then
# On crée le fichier de conf de la version actuelle
				chmod u+x $DIR_SCRIPTS/alcasar-conf.sh
				$DIR_SCRIPTS/alcasar-conf.sh -create
			fi
# On désinstalle la version actuelle
		$DIR_DEST_SBIN/alcasar-uninstall.sh
		fi
# On teste la version du système
		fic=`cat /etc/product.id`
		old="$IFS"
		IFS=","
		set $fic
		for i in $*
		do
			if [ "`echo $i|grep version|cut -d'=' -f1`" == "version" ]
			then 
				version=`echo $i|cut -d"=" -f2`
			fi
		done
		IFS="$old"
		if [ ! "$version" = "$MDV_NEEDED" ]
		then
			echo "Vous devez installer une des versions suivantes de Linux Mandriva ($MDV_NEEDED)"
			echo "'/tmp'alcasar-conf.tar.gz' est le fichier de configuration de la version actuelle d'ALCASAR. Récupérez ce fichier et recopiez-le dans le répertoire '/tmp' après installation du nouveau système"
			exit 0
		fi
		if [ -e /tmp/alcasar-conf.tar.gz ]
		then
		echo "#### Installation avec mise à jour ####"
# On récupère le nom d'organisme à partir de fichier de conf
			tar -xvf /tmp/alcasar-conf.tar.gz conf/hostname 
			ORGANISME=`cat $DIR_CONF/hostname|cut -b 9-`
			hostname `cat $DIR_CONF/hostname`
			mode="update"
		else
			mode="install"
		fi
		for func in init network gestion AC init_db param_radius param_web_radius param_chilli param_squid param_dansguardian firewall param_awstats param_bind cron post_install
		do
			$func
# echo "*** 'debug' : end of function $func ***"; read a
		done
		;;
	-uninstall)
		if [ ! -e $DIR_DEST_SBIN/alcasar-uninstall.sh ]
		then
			echo "Aucune version d'ALCASAR n'a été trouvée.";
			exit 0
		fi
		response=0
		PTN='^[oOnN]$'
		until [[ $(expr $response : $PTN) -gt 0 ]]
		do
			echo -n "Voulez-vous créer le fichier de conf de la version actuelle (0/n)? "
			read response
		done
		if [ "$reponse" = "o" ] || [ "$reponse" = "O" ]
		then
			$DIR_SCRIPT/alcasar-conf.sh -create
		fi
# On désinstalle la version actuelle
		$DIR_DEST_SBIN/alcasar-uninstall.sh
		;;
	*)
		echo "Argument inconnu :$1";
		echo "$usage"
		exit 1
		;;
esac
# end of script
 
 
Generated by GNU Enscript 1.6.6.
 
 
 

Rev 14	Rev 29
1	`#!/bin/sh`	1	`#!/bin/sh`
2		2
3	`# alcasar.sh`	3	`# alcasar.sh`
4	`# by Franck BOUIJOUX, Pascal LEVANT and Richard REY`	4	`# by Franck BOUIJOUX, Pascal LEVANT and Richard REY`
5	`# This script is distributed under the Gnu General Public License (GPL)`	5	`# This script is distributed under the Gnu General Public License (GPL)`
6		6
7	`# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)`	7	`# Install script for ALCASAR (a secured and authenticated Internet access control captive portal)`
8	`# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)`	8	`# Script d'installation d'ALCASAR (Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau)`
9		9
10	`# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :`	10	`# ALCASAR is based on a stripped Mandriva (LSB) with the following open source softwares :`
11	`# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :`	11	`# ALCASAR est architecturé autour d'une distribution Linux Mandriva minimaliste et les logiciels libres suivants :`
12	`# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, dhcpd, openssl bind and firewalleyes`	12	`# Coovachilli (a fork of chillispot), freeradius, mysql, apache, netfilter, squid, dansguardian, mondo, mindi, dialupadmin, awstat, ntpd, dhcpd, openssl bind and firewalleyes`
13		13
14	`# Options :`	14	`# Options :`
15	`# -install`	15	`# -install`
16	`# -uninstall`	16	`# -uninstall`
17		17
18	`# Funtions :`	18	`# Funtions :`
-		19	`# testing : Tests de connectivité et de téléchargement avant installation`
19	`# init : Installation des RPM et des scripts`	20	`# init : Installation des RPM et des scripts`
20	`# network : Paramètrage du réseau`	21	`# network : Paramètrage du réseau`
21	`# gestion : Installation de l'interface de gestion`	22	`# gestion : Installation de l'interface de gestion`
22	`# AC : Initialisation de l'autorité de certification. Création des certificats`	23	`# AC : Initialisation de l'autorité de certification. Création des certificats`
23	`# init_db : Création de la base 'radius' sur le serveur MySql`	24	`# init_db : Création de la base 'radius' sur le serveur MySql`
24	`# param_radius : Configuration du serveur d'authentification FreeRadius`	25	`# param_radius : Configuration du serveur d'authentification FreeRadius`
25	`# param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)`	26	`# param_web_radius: Configuration de l'interface de gestion de FreeRadius (dialupadmin)`
26	`# param_chilli : Configuration du daemon 'coova-chilli' et de la page d'authentification`	27	`# param_chilli : Configuration du daemon 'coova-chilli' et de la page d'authentification`
27	`# param_squid : Configuration du proxy squid en mode 'cache'`	28	`# param_squid : Configuration du proxy squid en mode 'cache'`
28	`# param_dansguardian : Configuration de l'analyseur de contenu DansGuardian`	29	`# param_dansguardian : Configuration de l'analyseur de contenu DansGuardian`
29	`# firewall : Mise en place des règles du parefeu et de l'interface WEB FirewallEyes`	30	`# firewall : Mise en place des règles du parefeu et de l'interface WEB FirewallEyes`
30	`# param_awstats : Configuration de l'interface des statistiques de consultation WEB`	31	`# param_awstats : Configuration de l'interface des statistiques de consultation WEB`
31	`# bind : Configuration du serveur de noms`	32	`# bind : Configuration du serveur de noms`
32	`# cron : Mise en place des exports de logs (+ chiffrement)`	33	`# cron : Mise en place des exports de logs (+ chiffrement)`
33		34
34		35
35	`VERSION="1.9a"`	36	`VERSION="1.9a"`
36	`MDV_NEEDED="2010.0"`	37	`MDV_NEEDED="2010.0"`
37	DATE=`date '+%d %B %Y - %Hh%M'`	38	DATE=`date '+%d %B %Y - %Hh%M'`
38	DATE_SHORT=`date '+%d/%m/%Y'`	39	DATE_SHORT=`date '+%d/%m/%Y'`
39	`# ***** Files parameters - paramètres fichiers *******`	40	`# ***** Files parameters - paramètres fichiers *******`
40	DIR_INSTALL=`pwd` # répertoire d'installation	41	DIR_INSTALL=`pwd` # répertoire d'installation
41	`DIR_GESTION="$DIR_INSTALL/gestion" # répertoire d'installation contenant l'interface de gestion`	42	`DIR_GESTION="$DIR_INSTALL/gestion" # répertoire d'installation contenant l'interface de gestion`
42	`DIR_CONF="$DIR_INSTALL/conf" # répertoire d'installation contenant les fichiers de configuration`	43	`DIR_CONF="$DIR_INSTALL/conf" # répertoire d'installation contenant les fichiers de configuration`
43	`DIR_SCRIPTS="$DIR_INSTALL/scripts" # répertoire d'installation contenant les scripts`	44	`DIR_SCRIPTS="$DIR_INSTALL/scripts" # répertoire d'installation contenant les scripts`
44	`DIR_SAVE="/var/Save" # répertoire de sauvegarde (ISO, backup, etc.)`	45	`DIR_SAVE="/var/Save" # répertoire de sauvegarde (ISO, backup, etc.)`
45	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`	46	`DIR_WEB="/var/www/html" # répertoire du centre de gestion`
46	`DIR_DEST_BIN="/usr/local/bin" # répertoire des scripts`	47	`DIR_DEST_BIN="/usr/local/bin" # répertoire des scripts`
47	`DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`	48	`DIR_DEST_SBIN="/usr/local/sbin" # répertoire des scripts d'admin`
48	`DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf`	49	`DIR_DEST_ETC="/usr/local/etc" # répertoire des fichiers de conf`
49	`FIC_PARAM="/root/ALCASAR-parameters.txt" # fichier texte résumant les paramètres d'installation`	50	`FIC_PARAM="/root/ALCASAR-parameters.txt" # fichier texte résumant les paramètres d'installation`
50	`FIC_PASSWD="/root/ALCASAR-passwords.txt" # fichier texte contenant les mots de passe et secrets partagés`	51	`FIC_PASSWD="/root/ALCASAR-passwords.txt" # fichier texte contenant les mots de passe et secrets partagés`
51	`# ***** DBMS parameters - paramètres SGBD ******`	52	`# ***** DBMS parameters - paramètres SGBD ******`
52	`DB_RADIUS="radius" # nom de la base de données utilisée par le serveur FreeRadius`	53	`DB_RADIUS="radius" # nom de la base de données utilisée par le serveur FreeRadius`
53	`DB_USER="radius" # nom de l'utilisateur de la base de données`	54	`DB_USER="radius" # nom de l'utilisateur de la base de données`
54	`# ***** Network parameters - paramètres réseau *****`	55	`# ***** Network parameters - paramètres réseau *****`
55	`DOMAIN="localdomain" # domaine local`	56	`DOMAIN="localdomain" # domaine local`
56	`EXTIF="eth0" # ETH0 est l'interface connectée à Internet (Box FAI)`	57	`EXTIF="eth0" # ETH0 est l'interface connectée à Internet (Box FAI)`
57	`INTIF="eth1" # ETH1 est l'interface connectée au réseau local de consultation`	58	`INTIF="eth1" # ETH1 est l'interface connectée au réseau local de consultation`
58	`CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24" # adresse du réseau de consultation proposée par défaut`	59	`CUSTOM_PRIVATE_NETWORK_MASK="192.168.182.0/24" # adresse du réseau de consultation proposée par défaut`
59	`SQUID_PORT="3128" # Port d'écoute du proxy Squid`	60	`SQUID_PORT="3128" # Port d'écoute du proxy Squid`
60	`UAMPORT="3990"`	61	`UAMPORT="3990"`
61	`# **** Paths - chemin des commandes *****`	62	`# **** Paths - chemin des commandes *****`
62	`SED="/bin/sed -i"`	63	`SED="/bin/sed -i"`
63	`# **** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ****`	64	`# **** Alcasar needed RPMS - paquetages nécessaires au fonctionnement d'Alcasar ****`
64	`PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd dhcp-server openssh-server php-xml coova-chilli pam_ccreds rng-utils lsb-release bind"`	65	`PACKAGES="freeradius freeradius-mysql freeradius-ldap freeradius-web apache-mpm-prefork apache-mod_ssl apache-mod_php squid dansguardian postfix MySQL logwatch ntp awstats mondo cdrecord buffer vim-enhanced bind-utils wget arpscan ulogd dhcp-server openssh-server php-xml coova-chilli pam_ccreds rng-utils lsb-release bind"`
65	`# **************** End of global parameters *******************`	66	`# **************** End of global parameters *******************`
66		67
67	`header_install ()`	68	`header_install ()`
68	`{`	69	`{`
69	`clear`	70	`clear`
70	`echo "-----------------------------------------------------------------------------"`	71	`echo "-----------------------------------------------------------------------------"`
71	`echo " Installation d'ALCASAR V$VERSION"`	72	`echo " Installation d'ALCASAR V$VERSION"`
72	`echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"`	73	`echo "Application Libre pour le Contrôle d'Accès Sécurisé et Authentifié au Réseau"`
73	`echo "-----------------------------------------------------------------------------"`	74	`echo "-----------------------------------------------------------------------------"`
74	`} # End of header_install ()`	75	`} # End of header_install ()`
75		76
76	`##################################################################`	77	`##################################################################`
77	`## Fonction INIT ##`	78	`## Fonction TESTING ##`
78	`## - Test de la connectivité Internet ##`	79	`## - Test de la connectivité Internet ##`
-		80	`## - Test la mise à jour système ##`
-		81	`## - Test l'installation des RPM additionnels ##`
-		82	`##################################################################`
-		83	`testing ()`
-		84	`{`
-		85	`echo -n "Tests des paramètres réseau : "`
-		86	`# On teste l'état du lien des interfaces réseau`
-		87	`for i in $EXTIF $INTIF`
-		88	`do`
-		89	`/sbin/ifconfig $i up`
-		90	`sleep 2`
-		91	if [ "`/usr/sbin/ethtool $i\|grep Link\|cut -d' ' -f3`" != "yes" ]
-		92	`then`
-		93	`echo "Échec"`
-		94	`echo "Le lien réseau de la carte $i n'est pas actif."`
-		95	`echo "Réglez ce problème avant de poursuivre l'installation d'ALCASAR."`
-		96	`exit 0`
-		97	`fi`
-		98	`done`
-		99	`# On teste la présence d'un routeur par défaut (Box FAI)`
-		100	if [ `/sbin/route -n\|grep -c ^0.0.0.0` -ne "1" ] ; then
-		101	`echo "Échec"`
-		102	`echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."`
-		103	`echo "Réglez ce problème avant de poursuivre."`
-		104	`exit 0`
-		105	`fi`
-		106	`# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certains BIOS et sur VirtualBox)`
-		107	if [ `/sbin/route -n\|grep ^0.0.0.0\|grep -c eth1` -eq "1" ] ; then
-		108	`echo "Échec. La configuration des cartes réseau va être corrigée."`
-		109	`/etc/init.d/network stop`
-		110	`mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0`
-		111	`$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0`
-		112	`/etc/init.d/network start`
-		113	`echo 0 > /proc/sys/net/ipv4/conf/all/log_martians`
-		114	`sleep 2`
-		115	`echo "Configuration corrigée"`
-		116	`sleep 2`
-		117	`echo "Vous pouvez relancer ce script (sh alcasar.sh -install)."`
-		118	`exit 0`
-		119	`fi`
-		120	`# On teste la connectivité Internet`
-		121	`rm -rf /tmp/con_ok.html`
-		122	`/usr/bin/curl www.google.fr -# -o /tmp/con_ok.html`
-		123	`if [ ! -e /tmp/con_ok.html ]`
-		124	`then`
-		125	`echo "La tentative de connexion vers Internet a échoué (google.fr)."`
-		126	`echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."`
-		127	`echo "Vérifiez la validité des adresses DNS."`
-		128	`exit 0`
-		129	`fi`
-		130	`echo "Tests de connectivité Internet corrects"`
-		131	`rm -rf /tmp/con_ok.html`
-		132	`# On configure les dépots et on les teste`
-		133	`echo "Configuration des dépots de paquetages Internet (repository)"`
-		134	`chmod u+x $DIR_SCRIPTS/alcasar-urpmi.sh`
-		135	`$DIR_SCRIPTS/alcasar-urpmi.sh >/dev/null`
-		136	`if [ "$?" != "0" ]`
-		137	`then`
-		138	`echo`
-		139	`echo "Une erreur s'est produite lors de la synchronisation avec les dépots Internet"`
-		140	`echo "Relancez l'installationi ultérieurement."`
-		141	`echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"`
-		142	`exit 0`
-		143	`fi`
-		144	`# On test la mise à jour du système`
-		145	`echo "Récupération des paquetages de mise à jour. Veullez patienter ..."`
-		146	`urpmi --auto --auto-update --quiet --test`
-		147	`if [ "$?" != "0" ]`
-		148	`then`
-		149	`echo`
-		150	`echo "Une erreur a été détectée lors de la récupération des paquetages de mise à jour"`
-		151	`echo "Relancez l'installationi ultérieurement."`
-		152	`echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"`
-		153	`exit 0`
-		154	`fi`
-		155	`# On test l'installation des paquetages complémentaires`
-		156	`echo "Récupération des paquetages complémentaires. Veullez patienter ..."`
-		157	`urpmi --auto $PACKAGES --quiet --test`
-		158	`if [ "$?" != "0" ]`
-		159	`then`
-		160	`echo`
-		161	`echo "Une erreur a été détectée lors de la récupération des paquetages complémentaires"`
-		162	`echo "Relancez l'installationi ultérieurement."`
-		163	`echo "Si vous rencontrez de nouveau ce problème, changez de dépot en modifiant le fichier 'scripts/alcasar-urpmi.sh'"`
-		164	`exit 0`
-		165	`fi`
-		166	`} # end of testing`
-		167
-		168	`##################################################################`
-		169	`## Fonction INIT ##`
79	`## - Création du fichier "/root/ALCASAR_parametres.txt" ##`	170	`## - Création du fichier "/root/ALCASAR_parametres.txt" ##`
80	`## - Installation et modification des scripts du portail ##`	171	`## - Installation et modification des scripts du portail ##`
-		172	`## - Mise à jour système ##`
81	`## - Installation des paquetages complémentaires ##`	173	`## - Installation des paquetages complémentaires ##`
82	`##################################################################`	174	`##################################################################`
83	`init ()`	175	`init ()`
84	`{`	176	`{`
85	`if [ ! "$mode" = "update" ]`	177	`if [ ! "$mode" = "update" ]`
86	`then`	178	`then`
87	`header_install`	179	`header_install`
88	`echo -n "Tests des paramètres réseau : "`	-
89	`# On teste l'état du lien des interfaces réseau`	-
90	`for i in $EXTIF $INTIF`	-
91	`do`	-
92	`/sbin/ifconfig $i up`	-
93	`sleep 2`	-
94	if [ "`/usr/sbin/ethtool $i\|grep Link\|cut -d' ' -f3`" != "yes" ]	-
95	`then`	-
96	`echo "Échec"`	-
97	`echo "Le lien réseau de la carte $i n'est pas actif."`	-
98	`echo "Réglez ce problème avant de poursuivre l'installation d'ALCASAR."`	-
99	`exit 0`	-
100	`fi`	-
101	`done`	-
102	`# On teste la présence d'un routeur par défaut (Box FAI)`	-
103	if [ `/sbin/route -n\|grep -c ^0.0.0.0` -ne "1" ] ; then	-
104	`echo "Échec"`	-
105	`echo "Vous n'avez pas configuré l'accès à Internet ou le câble réseau n'est pas sur la bonne carte."`	-
106	`echo "Réglez ce problème avant de poursuivre."`	-
107	`exit 0`	-
108	`fi`	-
109	`# On traite le cas où l'interface configurée lors de l'installation est "eth1" au lieu de "eth0" (mystère sur certains BIOS et sur VirtualBox)`	-
110	if [ `/sbin/route -n\|grep ^0.0.0.0\|grep -c eth1` -eq "1" ] ; then	-
111	`echo "Échec. La configuration des cartes réseau va être corrigée."`	-
112	`/etc/init.d/network stop`	-
113	`mv -f /etc/sysconfig/network-scripts/ifcfg-eth1 /etc/sysconfig/network-scripts/ifcfg-eth0`	-
114	`$SED "s?eth1?eth0?g" /etc/sysconfig/network-scripts/ifcfg-eth0`	-
115	`/etc/init.d/network start`	-
116	`echo 0 > /proc/sys/net/ipv4/conf/all/log_martians`	-
117	`sleep 2`	-
118	`echo "Configuration corrigée"`	-
119	`sleep 2`	-
120	`echo "Vous pouvez relancer ce script (sh alcasar.sh -install)."`	-
121	`exit 0`	-
122	`fi`	-
123	`# On teste la connectivité Internet`	-
124	`rm -rf /tmp/con_ok.html`	-
125	`/usr/bin/curl www.google.fr -# -o /tmp/con_ok.html`	-
126	`if [ ! -e /tmp/con_ok.html ]`	-
127	`then`	-
128	`echo "La tentative de connexion vers Internet a échoué (google.fr)."`	-
129	`echo "Vérifiez que la carte $EXTIF est bien connectée au routeur du FAI."`	-
130	`echo "Vérifiez la validité des adresses DNS."`	-
131	`exit 0`	-
132	`fi`	-
133	`echo "Tests de connectivité Internet corrects"`	-
134	`rm -rf /tmp/con_ok.html`	-
135	`# On affecte le nom d'organisme`	180	`# On affecte le nom d'organisme`
136	`header_install`	181	`header_install`
137	`ORGANISME=!`	182	`ORGANISME=!`
138	`PTN='^[a-zA-Z1-9-]*$'`	183	`PTN='^[a-zA-Z1-9-]*$'`
139	`until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]`	184	`until [[ $(expr $ORGANISME : $PTN) -gt 0 ]]`
140	`do`	185	`do`
141	`echo -n "Entrez le nom de votre organisme : "`	186	`echo -n "Entrez le nom de votre organisme : "`
142	`read ORGANISME`	187	`read ORGANISME`
143	`if [ "$ORGANISME" = "" ]`	188	`if [ "$ORGANISME" = "" ]`
144	`then`	189	`then`
145	`ORGANISME=!`	190	`ORGANISME=!`
146	`fi`	191	`fi`
147	`done`	192	`done`
148	`fi`	193	`fi`
149	`# On installe les paquetage complémentaires`	194	`# On mets à jour le système`
-		195	`urpmi --auto --auto-update`
150	`echo "Installation des paquetages complémentaires"`	196	`# On installe les paquetages complémentaires`
151	`chmod u+x $DIR_SCRIPTS/alcasar-urpmi.sh`	-
152	`$DIR_SCRIPTS/alcasar-urpmi.sh`	-
153	`urpmi --auto $PACKAGES`	197	`urpmi --auto $PACKAGES`
154	`# On teste l'installation d'au moins un paquetage complémentaire (fichier "/usr/sbin/htdigest" du rpm "apache-base")`	-
155	`if [ ! -e /usr/sbin/htdigest ]`	-
156	`then`	-
157	`echo "L'installation des paquetages complémentaires a échouée"`	-
158	`echo "Vérifiez la connectivité vers les dépots de RPM"`	-
159	`exit 0`	-
160	`fi`	-
161	`# On supprime les paquetages et les services inutiles`	198	`# On supprime les paquetages et les services inutiles`
162	`for rm_rpm in avahi mandi shorewall-common shorewall`	199	`for rm_rpm in avahi mandi shorewall-common shorewall`
163	`do`	200	`do`
164	`/usr/sbin/urpme --auto $rm_rpm`	201	`/usr/sbin/urpme --auto $rm_rpm`
165	`done`	202	`done`
166	`for svc in alsa sound dm atd memcached dc_server`	203	`for svc in alsa sound dm atd memcached dc_server`
167	`do`	204	`do`
168	`/sbin/chkconfig --del $svc`	205	`/sbin/chkconfig --del $svc`
169	`done`	206	`done`
170	`# on installe les mises à jour spécifiques`	207	`# On installe les mises à jour spécifiques`
171	`urpmi --no-verify --auto $DIR_CONF/rpms-update/*.rpm`	208	`urpmi --no-verify --auto $DIR_CONF/rpms-update/*.rpm`
172	`# On met à jour le système`	-
173	`urpmi --auto --auto-update`	-
174	`# On supprime les paquetages orphelins`	209	`# On supprime les paquetages orphelins`
175	`/usr/sbin/urpme --auto-orphans --auto`	210	`/usr/sbin/urpme --auto-orphans --auto`
-		211	`# On vide le répertoire temporaire`
-		212	`urpmi --clean`
176	`# On crée aléatoirement les mots de passe et les secrets partagés`	213	`# On crée aléatoirement les mots de passe et les secrets partagés`
177	`rm -f $FIC_PASSWD`	214	`rm -f $FIC_PASSWD`
178	mysqlpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'administrateur Mysqld	215	mysqlpwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'administrateur Mysqld
179	`echo -n "compte et mot de passe de l'administrateur Mysqld : " > $FIC_PASSWD`	216	`echo -n "compte et mot de passe de l'administrateur Mysqld : " > $FIC_PASSWD`
180	`echo "root / $mysqlpwd" >> $FIC_PASSWD`	217	`echo "root / $mysqlpwd" >> $FIC_PASSWD`
181	radiuspwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'utilisateur Mysqld (utilisé par freeradius)	218	radiuspwd=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # mot de passe de l'utilisateur Mysqld (utilisé par freeradius)
182	`echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD`	219	`echo -n "compte et mot de passe de l'utilisateur Mysqld : " >> $FIC_PASSWD`
183	`echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD`	220	`echo "$DB_USER / $radiuspwd" >> $FIC_PASSWD`
184	secretuam=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre intercept.php et coova-chilli	221	secretuam=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre intercept.php et coova-chilli
185	`echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD`	222	`echo -n "secret partagé entre le script 'intercept.php' et coova-chilli : " >> $FIC_PASSWD`
186	`echo "$secretuam" >> $FIC_PASSWD`	223	`echo "$secretuam" >> $FIC_PASSWD`
187	secretradius=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre coova-chilli et FreeRadius	224	secretradius=`cat /dev/urandom \| tr -dc [:alnum:] \| head -c8` # secret partagé entre coova-chilli et FreeRadius
188	`echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD`	225	`echo -n "secret partagé entre coova-chilli et FreeRadius : " >> $FIC_PASSWD`
189	`echo "$secretradius" >> $FIC_PASSWD`	226	`echo "$secretradius" >> $FIC_PASSWD`
190	`chmod 640 $FIC_PASSWD`	227	`chmod 640 $FIC_PASSWD`
191	`# On installe et on modifie les scripts d'Alcasar`	228	`# On installe et on modifie les scripts d'Alcasar`
192	`cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*`	229	`cp -f $DIR_SCRIPTS/alcasar* $DIR_DEST_BIN/. ; chown root:root $DIR_DEST_BIN/alcasar* ; chmod 740 $DIR_DEST_BIN/alcasar*`
193	`cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*`	230	`cp -f $DIR_SCRIPTS/sbin/alcasar* $DIR_DEST_SBIN/. ; chown root:root $DIR_DEST_SBIN/alcasar* ; chmod 740 $DIR_DEST_SBIN/alcasar*`
194	`cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*`	231	`cp -f $DIR_SCRIPTS/etc/alcasar* $DIR_DEST_ETC/. ; chown root:apache $DIR_DEST_ETC/alcasar* ; chmod 660 $DIR_DEST_ETC/alcasar*`
195	`$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh`	232	`$SED "s?^radiussecret.*?radiussecret=\"$secretradius\"?g" $DIR_DEST_SBIN/alcasar-logout.sh`
196	`$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh`	233	`$SED "s?^DB_RADIUS=.*?DB_RADIUS=\"$DB_RADIUS\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh`
197	`$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh`	234	`$SED "s?^DB_USER=.*?DB_USER=\"$DB_USER\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh`
198	`$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh`	235	`$SED "s?^radiuspwd=.*?radiuspwd=\"$radiuspwd\"?g" $DIR_DEST_SBIN/alcasar-mysql.sh $DIR_DEST_BIN/alcasar-conf.sh`
199	`# On génère le début du fichier récapitulatif`	236	`# On génère le début du fichier récapitulatif`
200	`cat <<EOF > $FIC_PARAM`	237	`cat <<EOF > $FIC_PARAM`
201	`########################################################`	238	`########################################################`
202	`## ##`	239	`## ##`
203	`## Fichier récapitulatif des paramètres d'ALCASAR ##`	240	`## Fichier récapitulatif des paramètres d'ALCASAR ##`
204	`## ##`	241	`## ##`
205	`########################################################`	242	`########################################################`
206		243
207	`- Date d'installation : $DATE`	244	`- Date d'installation : $DATE`
208	`- Version istallée : $VERSION`	245	`- Version istallée : $VERSION`
209	`- Organisme : $ORGANISME`	246	`- Organisme : $ORGANISME`
210	`EOF`	247	`EOF`
211	`chmod o-rwx $FIC_PARAM`	248	`chmod o-rwx $FIC_PARAM`
212	`} # End of init ()`	249	`} # End of init ()`
213		250
214	`##################################################################`	251	`##################################################################`
215	`## Fonction network ##`	252	`## Fonction network ##`
216	`## - Définition du plan d'adressage du réseau de consultation ##`	253	`## - Définition du plan d'adressage du réseau de consultation ##`
217	`## (merci à Alexandre Trias pour le calcul de masque et RegEx) ##`	254	`## (merci à Alexandre Trias pour le calcul de masque et RegEx) ##`
218	`## - Nommage DNS du système (portail + nom d'organisme) ##`	255	`## - Nommage DNS du système (portail + nom d'organisme) ##`
219	`## - Configuration de l'interface eth1 (réseau de consultation) ##`	256	`## - Configuration de l'interface eth1 (réseau de consultation) ##`
220	`## - Modification du fichier /etc/hosts ##`	257	`## - Modification du fichier /etc/hosts ##`
221	`## - Configuration du serveur de temps (NTP) ##`	258	`## - Configuration du serveur de temps (NTP) ##`
222	`## - Renseignement des fichiers hosts.allow et hosts.deny ##`	259	`## - Renseignement des fichiers hosts.allow et hosts.deny ##`
223	`##################################################################`	260	`##################################################################`
224	`network ()`	261	`network ()`
225	`{`	262	`{`
226	`header_install`	263	`header_install`
227	`echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"`	264	`echo "Par défaut, le plan d'adressage du réseau de consultation est : $CUSTOM_PRIVATE_NETWORK_MASK"`
228	`response=0`	265	`response=0`
229	`PTN='^[oOnN]$'`	266	`PTN='^[oOnN]$'`
230	`until [[ $(expr $response : $PTN) -gt 0 ]]`	267	`until [[ $(expr $response : $PTN) -gt 0 ]]`
231	`do`	268	`do`
232	`echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "`	269	`echo -n "Voulez-vous utiliser ce plan d'adressage (recommandé) (O/n)? : "`
233	`read response`	270	`read response`
234	`done`	271	`done`
235	`if [ "$response" = "n" ] \|\| [ "$response" = "N" ]`	272	`if [ "$response" = "n" ] \|\| [ "$response" = "N" ]`
236	`then`	273	`then`
237	`CUSTOM_PRIVATE_NETWORK_MASK="0"`	274	`CUSTOM_PRIVATE_NETWORK_MASK="0"`
238	`PTN='^\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\)/[012]\?[[:digit:]]$'`	275	`PTN='^\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\).\([01]\?[[:digit:]][[:digit:]]\?\\|2[0-4][[:digit:]]\\|25[0-5]\)/[012]\?[[:digit:]]$'`
239	`until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]`	276	`until [[ $(expr $CUSTOM_PRIVATE_NETWORK_MASK : $PTN) -gt 0 ]]`
240	`do`	277	`do`
241	`echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "`	278	`echo -n "Entrez un plan d'adressage au format CIDR (a.b.c.d/xx) : "`
242	`read CUSTOM_PRIVATE_NETWORK_MASK`	279	`read CUSTOM_PRIVATE_NETWORK_MASK`
243		280
244	`done`	281	`done`
245	`fi`	282	`fi`
246	`# Récupération de la config réseau côté "LAN de consultation"`	283	`# Récupération de la config réseau côté "LAN de consultation"`
247	`HOSTNAME=alcasar-$ORGANISME`	284	`HOSTNAME=alcasar-$ORGANISME`
248	`hostname $HOSTNAME`	285	`hostname $HOSTNAME`
249	`echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM`	286	`echo "- Nom du système : $HOSTNAME" >> $FIC_PARAM`
250	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ réseau de consultation (ex.: 192.168.182.0)	287	PRIVATE_NETWORK=`/bin/ipcalc -n $CUSTOM_PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ réseau de consultation (ex.: 192.168.182.0)
251	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)	288	private_prefix=`/bin/ipcalc -p $CUSTOM_PRIVATE_NETWORK_MASK \|cut -d"=" -f2` # prefixe du réseau (ex. 24)
252	`PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix # @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)`	289	`PRIVATE_NETWORK_MASK=$PRIVATE_NETWORK/$private_prefix # @ réseau + masque (x.0.0.0/8 ou x.y.0.0/16 ou x.y.z.0/24)`
253	`classe=$((private_prefix/8)); # classe de réseau (ex.: 2=classe B, 3=classe C)`	290	`classe=$((private_prefix/8)); # classe de réseau (ex.: 2=classe B, 3=classe C)`
254	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`. # @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)	291	PRIVATE_NETWORK_SHORT=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`. # @ compatible hosts.allow et hosts.deny (ex.: 192.168.182.)
255	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # masque réseau de consultation (ex.: 255.255.255.0)	292	PRIVATE_MASK=`/bin/ipcalc -m $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # masque réseau de consultation (ex.: 255.255.255.0)
256	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ broadcast réseau de consultation (ex.: 192.168.182.255)	293	PRIVATE_BROADCAST=`/bin/ipcalc -b $PRIVATE_NETWORK_MASK \| cut -d"=" -f2` # @ broadcast réseau de consultation (ex.: 192.168.182.255)
257	TMP_MASK=`echo $PRIVATE_NETWORK_MASK\|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1` # masque du 1/2 réseau de consultation (ex.: 25)	294	TMP_MASK=`echo $PRIVATE_NETWORK_MASK\|cut -d"/" -f2`; HALF_MASK=`expr $TMP_MASK + 1` # masque du 1/2 réseau de consultation (ex.: 25)
258	`PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK # plage des adresses statiques (ex.: 192.168.182.0/25)`	295	`PRIVATE_STAT_IP=$PRIVATE_NETWORK/$HALF_MASK # plage des adresses statiques (ex.: 192.168.182.0/25)`
259	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses statiques (ex.: 255.255.255.128)	296	PRIVATE_STAT_MASK=`/bin/ipcalc -m $PRIVATE_STAT_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses statiques (ex.: 255.255.255.128)
260	classe_sup=`expr $classe + 1`	297	classe_sup=`expr $classe + 1`
261	classe_sup_sup=`expr $classe + 2`	298	classe_sup_sup=`expr $classe + 2`
262	private_network_ending=`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup`	299	private_network_ending=`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup`
263	private_broadcast_ending=`echo $PRIVATE_BROADCAST \| cut -d"." -f$classe_sup`	300	private_broadcast_ending=`echo $PRIVATE_BROADCAST \| cut -d"." -f$classe_sup`
264	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`	301	private_plage=`expr $private_broadcast_ending - $private_network_ending + 1`
265	private_half_plage=`expr $private_plage / 2`	302	private_half_plage=`expr $private_plage / 2`
266	private_dyn=`expr $private_half_plage + $private_network_ending`	303	private_dyn=`expr $private_half_plage + $private_network_ending`
267	private_dyn_ip_network=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup_sup-5`	304	private_dyn_ip_network=`echo $PRIVATE_NETWORK \| cut -d"." -f1-$classe`"."$private_dyn"."`echo $PRIVATE_NETWORK \| cut -d"." -f$classe_sup_sup-5`
268	PRIVATE_DYN_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-4`/$HALF_MASK # plage des adresses dynamiques (ex.: 192.168.182.128/25)	305	PRIVATE_DYN_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-4`/$HALF_MASK # plage des adresses dynamiques (ex.: 192.168.182.128/25)
269	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses dynamiques (ex.: 255.255.255.128)	306	PRIVATE_DYN_MASK=`/bin/ipcalc -m $PRIVATE_DYN_IP/$HALF_MASK \| cut -d"=" -f2` # masque des adresses dynamiques (ex.: 255.255.255.128)
270	private_dyn_ip_network=`echo $PRIVATE_DYN_IP \| cut -d"/" -f1` # plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)	307	private_dyn_ip_network=`echo $PRIVATE_DYN_IP \| cut -d"/" -f1` # plage des adresses dynamiques sans le masque (ex.: 192.168.182.0)
271	private_dyn_ip_end=`echo $private_dyn_ip_network \| cut -d"." -f4` # dernier octet de la plage des adresses dynamiques (ex.: 128)	308	private_dyn_ip_end=`echo $private_dyn_ip_network \| cut -d"." -f4` # dernier octet de la plage des adresses dynamiques (ex.: 128)
272	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1` # 1ère adresse de la plage dynamique (ex.: 192.168.182.129)	309	PRIVATE_DYN_FIRST_IP=`echo $private_dyn_ip_network \| cut -d"." -f1-3`"."`expr $private_dyn_ip_end + 1` # 1ère adresse de la plage dynamique (ex.: 192.168.182.129)
273	private_broadcast_end=`echo $PRIVATE_BROADCAST \| cut -d"." -f4`	310	private_broadcast_end=`echo $PRIVATE_BROADCAST \| cut -d"." -f4`
274	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST \| cut -d"." -f1-3`"."`expr $private_broadcast_end - 1` # dernière adresse de la plage dynamique (ex.: 192.168.182.254)	311	PRIVATE_DYN_LAST_IP=`echo $PRIVATE_BROADCAST \| cut -d"." -f1-3`"."`expr $private_broadcast_end - 1` # dernière adresse de la plage dynamique (ex.: 192.168.182.254)
275	PRIVATE_IP=`echo $PRIVATE_NETWORK \| cut -d"." -f1-3`"."`expr $private_network_end + 1` # @ip du portail (côté réseau de consultation)	312	PRIVATE_IP=`echo $PRIVATE_NETWORK \| cut -d"." -f1-3`"."`expr $private_network_end + 1` # @ip du portail (côté réseau de consultation)
276	`# Récupération de la config réseau côté "Internet"`	313	`# Récupération de la config réseau côté "Internet"`
277	`[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] \|\| cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF`	314	`[ -e /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF ] \|\| cp /etc/sysconfig/network-scripts/ifcfg-$EXTIF /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF`
278	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip du portail (côté Internet)	315	EXT_IP=`grep IPADDR /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip du portail (côté Internet)
279	`[ -e /etc/sysconfig/network.default ] \|\| cp /etc/sysconfig/network /etc/sysconfig/network.default`	316	`[ -e /etc/sysconfig/network.default ] \|\| cp /etc/sysconfig/network /etc/sysconfig/network.default`
280	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 1er DNS	317	DNS1=`grep DNS1 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 1er DNS
281	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 2ème DNS	318	DNS2=`grep DNS2 /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2` # @ip 2ème DNS
282	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`	319	EXT_NETMASK=`grep NETMASK /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
283	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`	320	EXT_GATEWAY=`grep GATEWAY /etc/sysconfig/network-scripts/default-ifcfg-$EXTIF\|cut -d"=" -f2`
284	`echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM`	321	`echo "- Adresse IP 'côté Internet' ($EXTIF) : $EXT_IP / $EXT_NETMASK" >> $FIC_PARAM`
285	`echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM`	322	`echo "- Serveurs DNS renseignés : $DNS1 et $DNS2" >> $FIC_PARAM`
286	`echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM`	323	`echo "- Routeur de sortie : $EXT_GATEWAY" >> $FIC_PARAM`
287	`# Configuration réseau`	324	`# Configuration réseau`
288	`cat <<EOF > /etc/sysconfig/network`	325	`cat <<EOF > /etc/sysconfig/network`
289	`NETWORKING=yes`	326	`NETWORKING=yes`
290	`HOSTNAME="$HOSTNAME"`	327	`HOSTNAME="$HOSTNAME"`
291	`FORWARD_IPV4=true`	328	`FORWARD_IPV4=true`
292	`EOF`	329	`EOF`
293	`# On supprime les log_martians`	330	`# On supprime les log_martians`
294	`$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/security.conf`	331	`$SED "s?^ENABLE_LOG_STRANGE_PACKETS=.*?ENABLE_LOG_STRANGE_PACKETS=no?g" /etc/security/msec/security.conf`
295	`# Modif /etc/hosts`	332	`# Modif /etc/hosts`
296	`[ -e /etc/hosts.default ] \|\| cp /etc/hosts /etc/hosts.default`	333	`[ -e /etc/hosts.default ] \|\| cp /etc/hosts /etc/hosts.default`
297	`cat <<EOF > /etc/hosts`	334	`cat <<EOF > /etc/hosts`
298	`127.0.0.1 $HOSTNAME localhost.localdomain localhost`	335	`127.0.0.1 $HOSTNAME localhost.localdomain localhost`
299	`$PRIVATE_IP $HOSTNAME alcasar portail`	336	`$PRIVATE_IP $HOSTNAME alcasar portail`
300	`EOF`	337	`EOF`
301	`echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM`	338	`echo "- Adresse IP 'côté réseau de consultation' ($INTIF) : $PRIVATE_IP / $PRIVATE_NETWORK_MASK" >> $FIC_PARAM`
302	`echo " - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM`	339	`echo " - plage d'adresses statiques : $PRIVATE_STAT_IP" >> $FIC_PARAM`
303	`echo " - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM`	340	`echo " - plage d'adresses dynamiques (via DHCP) : $PRIVATE_DYN_IP" >> $FIC_PARAM`
304	`# Configuration de l'interface eth0 (Internet)`	341	`# Configuration de l'interface eth0 (Internet)`
305	`cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF`	342	`cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$EXTIF`
306	`DEVICE=$EXTIF`	343	`DEVICE=$EXTIF`
307	`BOOTPROTO=static`	344	`BOOTPROTO=static`
308	`IPADDR=$EXT_IP`	345	`IPADDR=$EXT_IP`
309	`NETMASK=$EXT_NETMASK`	346	`NETMASK=$EXT_NETMASK`
310	`GATEWAY=$EXT_GATEWAY`	347	`GATEWAY=$EXT_GATEWAY`
311	`DNS1=127.0.0.1`	348	`DNS1=127.0.0.1`
312	`ONBOOT=yes`	349	`ONBOOT=yes`
313	`METRIC=10`	350	`METRIC=10`
314	`NOZEROCONF=yes`	351	`NOZEROCONF=yes`
315	`MII_NOT_SUPPORTED=yes`	352	`MII_NOT_SUPPORTED=yes`
316	`IPV6INIT=no`	353	`IPV6INIT=no`
317	`IPV6TO4INIT=no`	354	`IPV6TO4INIT=no`
318	`ACCOUNTING=no`	355	`ACCOUNTING=no`
319	`USERCTL=no`	356	`USERCTL=no`
320	`EOF`	357	`EOF`
321	`# Configuration de l'interface eth1 (réseau de consultation)`	358	`# Configuration de l'interface eth1 (réseau de consultation)`
322	`cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF`	359	`cat <<EOF > /etc/sysconfig/network-scripts/ifcfg-$INTIF`
323	`DEVICE=$INTIF`	360	`DEVICE=$INTIF`
324	`BOOTPROTO=static`	361	`BOOTPROTO=static`
325	`IPADDR=$PRIVATE_IP`	362	`IPADDR=$PRIVATE_IP`
326	`NETMASK=$PRIVATE_MASK`	363	`NETMASK=$PRIVATE_MASK`
327	`ONBOOT=yes`	364	`ONBOOT=yes`
328	`METRIC=10`	365	`METRIC=10`
329	`NOZEROCONF=yes`	366	`NOZEROCONF=yes`
330	`MII_NOT_SUPPORTED=yes`	367	`MII_NOT_SUPPORTED=yes`
331	`IPV6INIT=no`	368	`IPV6INIT=no`
332	`IPV6TO4INIT=no`	369	`IPV6TO4INIT=no`
333	`ACCOUNTING=no`	370	`ACCOUNTING=no`
334	`USERCTL=no`	371	`USERCTL=no`
335	`EOF`	372	`EOF`
336	`# Configuration du serveur de temps`	373	`# Configuration du serveur de temps`
337	`echo "synchronisation horaire ..."`	374	`echo "synchronisation horaire ..."`
338	`[ -e /etc/ntp.conf.default ] \|\| cp /etc/ntp.conf /etc/ntp.conf.default`	375	`[ -e /etc/ntp.conf.default ] \|\| cp /etc/ntp.conf /etc/ntp.conf.default`
339	`cat <<EOF > /etc/ntp.conf`	376	`cat <<EOF > /etc/ntp.conf`
340	`server 0.fr.pool.ntp.org`	377	`server 0.fr.pool.ntp.org`
341	`server 1.fr.pool.ntp.org`	378	`server 1.fr.pool.ntp.org`
342	`server 2.fr.pool.ntp.org`	379	`server 2.fr.pool.ntp.org`
343	`restrict default nomodify notrap noquery`	380	`restrict default nomodify notrap noquery`
344	`restrict $PRIVATE_NETWORK mask $PRIVATE_MASK`	381	`restrict $PRIVATE_NETWORK mask $PRIVATE_MASK`
345	`restrict 127.0.0.1`	382	`restrict 127.0.0.1`
346	`driftfile /etc/ntp/drift`	383	`driftfile /etc/ntp/drift`
347	`logfile /var/log/ntp.log`	384	`logfile /var/log/ntp.log`
348	`EOF`	385	`EOF`
349	`chown -R ntp:ntp /etc/ntp`	386	`chown -R ntp:ntp /etc/ntp`
350	`ntpd -q -g`	387	`ntpd -q -g &`
351	`# Configuration du serveur dhcpd de secours (mode bypass)`	388	`# Configuration du serveur dhcpd de secours (mode bypass)`
352	`[ -e /etc/dhcpd.conf.default ] \|\| cp /etc/dhcpd.conf /etc/dhcpd.conf.default 2> /dev/null`	389	`[ -e /etc/dhcpd.conf.default ] \|\| cp /etc/dhcpd.conf /etc/dhcpd.conf.default 2> /dev/null`
353	`cat <<EOF > /etc/dhcpd.conf`	390	`cat <<EOF > /etc/dhcpd.conf`
354	`ddns-update-style interim;`	391	`ddns-update-style interim;`
355	`subnet $PRIVATE_NETWORK netmask $PRIVATE_MASK {`	392	`subnet $PRIVATE_NETWORK netmask $PRIVATE_MASK {`
356	`option routers $PRIVATE_IP;`	393	`option routers $PRIVATE_IP;`
357	`option subnet-mask $PRIVATE_MASK;`	394	`option subnet-mask $PRIVATE_MASK;`
358	`option domain-name-servers $DNS1;`	395	`option domain-name-servers $DNS1;`
359	`range dynamic-bootp $PRIVATE_DYN_LAST_IP $PRIVATE_DYN_FIRST_IP;`	396	`range dynamic-bootp $PRIVATE_DYN_LAST_IP $PRIVATE_DYN_FIRST_IP;`
360	`default-lease-time 21600;`	397	`default-lease-time 21600;`
361	`max-lease-time 43200;`	398	`max-lease-time 43200;`
362	`}`	399	`}`
363	`EOF`	400	`EOF`
364	`# écoute côté LAN seulement`	401	`# écoute côté LAN seulement`
365	`[ -e /etc/sysconfig/dhcpd.default ] \|\| cp /etc/sysconfig/dhcpd /etc/sysconfig/dhcpd.default 2> /dev/null`	402	`[ -e /etc/sysconfig/dhcpd.default ] \|\| cp /etc/sysconfig/dhcpd /etc/sysconfig/dhcpd.default 2> /dev/null`
366	`$SED "s?^#INTERFACES=.*?INTERFACES=\"$INTIF\"?g" /etc/sysconfig/dhcpd`	403	`$SED "s?^#INTERFACES=.*?INTERFACES=\"$INTIF\"?g" /etc/sysconfig/dhcpd`
367	`/sbin/chkconfig --level 345 dhcpd off`	404	`/sbin/chkconfig --level 345 dhcpd off`
368	`# Renseignement des fichiers hosts.allow et hosts.deny`	405	`# Renseignement des fichiers hosts.allow et hosts.deny`
369	`[ -e /etc/hosts.allow.default ] \|\| cp /etc/hosts.allow /etc/hosts.allow.default`	406	`[ -e /etc/hosts.allow.default ] \|\| cp /etc/hosts.allow /etc/hosts.allow.default`
370	`cat <<EOF > /etc/hosts.allow`	407	`cat <<EOF > /etc/hosts.allow`
371	`ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP`	408	`ALL: LOCAL, 127.0.0.1, localhost, $PRIVATE_IP`
372	`sshd: $PRIVATE_NETWORK_SHORT`	409	`sshd: $PRIVATE_NETWORK_SHORT`
373	`ntpd: $PRIVATE_NETWORK_SHORT`	410	`ntpd: $PRIVATE_NETWORK_SHORT`
374	`EOF`	411	`EOF`
375	`[ -e /etc/host.deny.default ] \|\| cp /etc/hosts.deny /etc/hosts.deny.default`	412	`[ -e /etc/host.deny.default ] \|\| cp /etc/hosts.deny /etc/hosts.deny.default`
376	`cat <<EOF > /etc/hosts.deny`	413	`cat <<EOF > /etc/hosts.deny`
377	`ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" \| /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &`	414	`ALL: ALL: spawn ( /bin/echo "service %d demandé par %c" \| /bin/mail -s "Tentative d'accès au service %d par %c REFUSE !!!" security ) &`
378	`EOF`	415	`EOF`
379	`} # End of network ()`	416	`} # End of network ()`
380		417
381	`##################################################################`	418	`##################################################################`
382	`## Fonction gestion ##`	419	`## Fonction gestion ##`
383	`## - installation du centre de gestion ##`	420	`## - installation du centre de gestion ##`
384	`## - configuration du serveur web (Apache) ##`	421	`## - configuration du serveur web (Apache) ##`
385	`## - définition du 1er comptes de gestion ##`	422	`## - définition du 1er comptes de gestion ##`
386	`## - sécurisation des accès ##`	423	`## - sécurisation des accès ##`
387	`##################################################################`	424	`##################################################################`
388	`gestion()`	425	`gestion()`
389	`{`	426	`{`
390	`# Suppression des CGI et des pages WEB installés par défaut`	427	`# Suppression des CGI et des pages WEB installés par défaut`
391	`rm -rf /var/www/cgi-bin/*`	428	`rm -rf /var/www/cgi-bin/*`
392	`[ -d $DIR_WEB ] && rm -rf $DIR_WEB`	429	`[ -d $DIR_WEB ] && rm -rf $DIR_WEB`
393	`mkdir $DIR_WEB`	430	`mkdir $DIR_WEB`
394	`# Copie et configuration des fichiers du centre de gestion`	431	`# Copie et configuration des fichiers du centre de gestion`
395	`cp -rf $DIR_GESTION/* $DIR_WEB/`	432	`cp -rf $DIR_GESTION/* $DIR_WEB/`
396	`echo "$VERSION du $DATE" > $DIR_WEB/VERSION`	433	`echo "$VERSION du $DATE" > $DIR_WEB/VERSION`
397	`$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_WEB/menu.php`	434	`$SED "s?99/99/9999?$DATE_SHORT?g" $DIR_WEB/menu.php`
398	`$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`	435	`$SED "s?\$DB_RADIUS = .*?\$DB_RADIUS = \"$DB_RADIUS\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`
399	`$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`	436	`$SED "s?\$DB_USER = .*?\$DB_USER = \"$DB_USER\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`
400	`$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`	437	`$SED "s?\$radiuspwd = .*?\$radiuspwd = \"$radiuspwd\"\;?g" $DIR_WEB/phpsysinfo/includes/xml/portail.php`
401	`chmod 640 $DIR_WEB/phpsysinfo/includes/xml/portail.php`	438	`chmod 640 $DIR_WEB/phpsysinfo/includes/xml/portail.php`
402	`chown -R apache:apache $DIR_WEB/*`	439	`chown -R apache:apache $DIR_WEB/*`
403	`for i in ISO base logs/firewall logs/httpd logs/squid ;`	440	`for i in ISO base logs/firewall logs/httpd logs/squid ;`
404	`do`	441	`do`
405	`[ -d $DIR_SAVE/$i ] \|\| mkdir -p $DIR_SAVE/$i`	442	`[ -d $DIR_SAVE/$i ] \|\| mkdir -p $DIR_SAVE/$i`

Subversion Repositories ALCASAR

(root)/alcasar.sh @ 2888 – Rev 14 → 29