WebSVN – ALCASAR – Diff – /scripts/alcasar-watchdog.sh


#!/bin/sh
# $Id: alcasar-watchdog.sh 316 2010-11-14 22:25:53Z richard $
# by rexy
# Ce script prévient les usagers de l'indisponibilité de l'accès Internet
# il déconnecte les usagers dont
# - les équipementis réseau ne répondent plus
# - les adresses MAC sont usurpées
# This script tells users that Internet access is down
# it logs out users whose 
# - PCs are quiet
# - MAC address are in used by other systems (usurped)
 
EXTIF="eth0"
INTIF="eth1"
PRIVATE_IP="192.168.182.1"
tmp_file="/tmp/watchdog.txt"
DIR_WEB="/var/www/html"
Network_Pb_Page="$DIR_WEB/index-network-pb.php"
Network_Deny_Page="$DIR_WEB/index-access-deny.php"
IFS=$'\n'
 
# Fonction appelée si un Pb de connectivité Internet
# On fait pointer les usagers sur une page d'erreur
function ext_down_alert ()
{
	case $EXT_DOWN in
	"1")
		logger "eth0 link down"
		/bin/sed -i "s?diagnostic =.*?diagnostic = eth0 link down?g" $Network_Pb_Page
		;;
	"2")
		logger "can't contact the default router"
		/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the default router?g" $Network_Pb_Page
		;;
	"3")
		logger "can't contact the Internet DNS"
		/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the Internet DNS?g" $Network_Pb_Page
		;;
	esac
	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf|grep "address=/#/"|wc -l`
	if [ $net_pb != "1" ]
		then
		ln -sf $Network_Pb_Page $DIR_WEB/index.php
		/bin/sed -i "s?^conf-dir=.*?address=\/#\/$PRIVATE_IP?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf
		/etc/init.d/dnsmasq restart
	fi
}
 
# On teste la connectivité réseau
# On teste l'état d'EXTIF
EXT_DOWN="0"
if [ "`/usr/sbin/ethtool $EXTIF|grep Link|cut -d' ' -f3`" != "yes" ]
	then
	EXT_DOWN="1"
fi
# si EXTIF ok, on teste la connectivité vers le routeur par défaut (Box FAI)
if [ $EXT_DOWN -eq "0" ]
	then
	IP_GW=`/sbin/ip route list|grep ^default|cut -d" " -f3`
	arp_reply=`/usr/sbin/arping -I$EXTIF -c1 $IP_GW|grep response|cut -d" " -f2`
	if [ $arp_reply -eq "0" ]
	       	then
		EXT_DOWN="2"
	fi
fi
# si routeur OK, on teste la connectivité vers les DNS externes
# + tard (EXT_DOWN=3)
# si Pb réseau, on avertit les usagers
if [ $EXT_DOWN != "0" ]
	then
		ext_down_alert
	else
# sinon, on rebascule en mode normal
	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf|grep "address=/#/"|wc -l`
	if [ $net_pb -eq "1" ]
		then
		ln -sf $Network_Deny_Page $DIR_WEB/index.php
		/bin/sed -i "s?^address=\/#\/.*?conf-dir=/usr/local/etc/alcasar-dnsfilter-enabled?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf
		/etc/init.d/dnsmasq restart
	fi
fi
# lecture du fichier contenant les adresses IP des stations muettes
if [ -e $tmp_file ]; then
	cat $tmp_file | while read noresponse
	do
		noresponse_ip=`echo $noresponse | cut -d" " -f1`
		noresponse_mac=`echo $noresponse | cut -d" " -f2`
		arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c1 -w4 $noresponse_ip|grep response|cut -d" " -f2`
		if [[ $(expr $arp_reply) -eq 0 ]]
	       	then
			logger "alcasar-watchdog $noresponse_ip ($noresponse_mac) reste muette. On déconnecte."
			/usr/sbin/chilli_query logout $noresponse_mac
		fi
	done
	rm $tmp_file
fi
# on traite chaque équipements connus de chilli
for system in `/usr/sbin/chilli_query list`
do
	active_ip=`echo $system |cut -d" " -f2`
	active_session=`echo $system |cut -d" " -f5`
	active_mac=`echo $system | cut -d" " -f1`
# on ne traite que les équipements exploitées par un usager authentifié (test de 2 réponses en 4 secondes)
if [[ $(expr $active_session) -eq 1 ]]
	then
	arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c2 -w4 $active_ip|grep response|cut -d" " -f2`
# on stocke les adresses IP des stations muettes
	if [[ $(expr $arp_reply) -eq 0 ]]
	       	then
			echo "$active_ip $active_mac" >> $tmp_file
	fi
# on deconnecte l'usager d'une stations usurpée (@MAC)
	if [[ $(expr $arp_reply) -gt 2 ]]
	       	then
			logger "alcasar-watchdog : $active_ip est usurpée ($active_mac). On déconnecte."
			/usr/sbin/chilli_query logout $active_mac
	fi
fi
done
 
 

Rev 309	Rev 316
1	`#!/bin/sh`	1	`#!/bin/sh`
2	`# $Id: alcasar-watchdog.sh 309 2010-10-26 21:58:25Z richard $`	2	`# $Id: alcasar-watchdog.sh 316 2010-11-14 22:25:53Z richard $`
3	`# by rexy`	3	`# by rexy`
4	`# Ce script prévient les usagers de l'indisponibilité de l'accès Internet`	4	`# Ce script prévient les usagers de l'indisponibilité de l'accès Internet`
5	`# il déconnecte les usagers dont`	5	`# il déconnecte les usagers dont`
6	`# - les équipementis réseau ne répondent plus`	6	`# - les équipementis réseau ne répondent plus`
7	`# - les adresses MAC sont usurpées`	7	`# - les adresses MAC sont usurpées`
8	`# This script tells users that Internet access is down`	8	`# This script tells users that Internet access is down`
9	`# it logs out users whose`	9	`# it logs out users whose`
10	`# - PCs are quiet`	10	`# - PCs are quiet`
11	`# - MAC address are in used by other systems (usurped)`	11	`# - MAC address are in used by other systems (usurped)`
12		12
13	`EXTIF="eth0"`	13	`EXTIF="eth0"`
14	`INTIF="eth1"`	14	`INTIF="eth1"`
15	`PRIVATE_IP="192.168.182.1"`	15	`PRIVATE_IP="192.168.182.1"`
16	`tmp_file="/tmp/watchdog.txt"`	16	`tmp_file="/tmp/watchdog.txt"`
-		17	`DIR_WEB="/var/www/html"`
17	`Network_Pb_Page="/var/www/html/redirect/index-network-pb.php"`	18	`Network_Pb_Page="$DIR_WEB/index-network-pb.php"`
-		19	`Network_Deny_Page="$DIR_WEB/index-access-deny.php"`
18	`IFS=$'\n'`	20	`IFS=$'\n'`
19		21
20	`# Fonction appelée si un Pb de connectivité Internet`	22	`# Fonction appelée si un Pb de connectivité Internet`
21	`# On fait pointer les usagers sur une page d'erreur`	23	`# On fait pointer les usagers sur une page d'erreur`
22	`function ext_down_alert ()`	24	`function ext_down_alert ()`
23	`{`	25	`{`
24	`case $EXT_DOWN in`	26	`case $EXT_DOWN in`
25	`"1")`	27	`"1")`
26	`logger "eth0 link down"`	28	`logger "eth0 link down"`
27	`/bin/sed -i "s?diagnostic =.*?diagnostic = eth0 link down?g" $Network_Pb_Page`	29	`/bin/sed -i "s?diagnostic =.*?diagnostic = eth0 link down?g" $Network_Pb_Page`
28	`;;`	30	`;;`
29	`"2")`	31	`"2")`
30	`logger "can't contact the default router"`	32	`logger "can't contact the default router"`
31	`/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the default router?g" $Network_Pb_Page`	33	`/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the default router?g" $Network_Pb_Page`
32	`;;`	34	`;;`
33	`"3")`	35	`"3")`
34	`logger "can't contact the Internet DNS"`	36	`logger "can't contact the Internet DNS"`
35	`/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the Internet DNS?g" $Network_Pb_Page`	37	`/bin/sed -i "s?diagnostic =.*?diagnostic = can't contact the Internet DNS?g" $Network_Pb_Page`
36	`;;`	38	`;;`
37	`esac`	39	`esac`
38	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf\|grep "address=/#/"\|wc -l`	40	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf\|grep "address=/#/"\|wc -l`
39	`if [ $net_pb != "1" ]`	41	`if [ $net_pb != "1" ]`
40	`then`	42	`then`
41	`ln -sf /var/www/html/redirect/index-network-pb.php /var/www/html/redirect/index.php`	43	`ln -sf $Network_Pb_Page $DIR_WEB/index.php`
42	`/bin/sed -i "s?^conf-dir=.*?address=\/#\/$PRIVATE_IP?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf`	44	`/bin/sed -i "s?^conf-dir=.*?address=\/#\/$PRIVATE_IP?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf`
43	`/etc/init.d/dnsmasq restart`	45	`/etc/init.d/dnsmasq restart`
44	`fi`	46	`fi`
45	`}`	47	`}`
46		48
47	`# On teste la connectivité réseau`	49	`# On teste la connectivité réseau`
48	`# On teste l'état d'EXTIF`	50	`# On teste l'état d'EXTIF`
49	`EXT_DOWN="0"`	51	`EXT_DOWN="0"`
50	if [ "`/usr/sbin/ethtool $EXTIF\|grep Link\|cut -d' ' -f3`" != "yes" ]	52	if [ "`/usr/sbin/ethtool $EXTIF\|grep Link\|cut -d' ' -f3`" != "yes" ]
51	`then`	53	`then`
52	`EXT_DOWN="1"`	54	`EXT_DOWN="1"`
53	`fi`	55	`fi`
54	`# si EXTIF ok, on teste la connectivité vers le routeur par défaut (Box FAI)`	56	`# si EXTIF ok, on teste la connectivité vers le routeur par défaut (Box FAI)`
55	`if [ $EXT_DOWN -eq "0" ]`	57	`if [ $EXT_DOWN -eq "0" ]`
56	`then`	58	`then`
57	IP_GW=`/sbin/ip route list\|grep ^default\|cut -d" " -f3`	59	IP_GW=`/sbin/ip route list\|grep ^default\|cut -d" " -f3`
58	arp_reply=`/usr/sbin/arping -I$EXTIF -c1 $IP_GW\|grep response\|cut -d" " -f2`	60	arp_reply=`/usr/sbin/arping -I$EXTIF -c1 $IP_GW\|grep response\|cut -d" " -f2`
59	`if [ $arp_reply -eq "0" ]`	61	`if [ $arp_reply -eq "0" ]`
60	`then`	62	`then`
61	`EXT_DOWN="2"`	63	`EXT_DOWN="2"`
62	`fi`	64	`fi`
63	`fi`	65	`fi`
64	`# si routeur OK, on teste la connectivité vers les DNS externes`	66	`# si routeur OK, on teste la connectivité vers les DNS externes`
65	`# + tard (EXT_DOWN=3)`	67	`# + tard (EXT_DOWN=3)`
66	`# si Pb réseau, on avertit les usagers`	68	`# si Pb réseau, on avertit les usagers`
67	`if [ $EXT_DOWN != "0" ]`	69	`if [ $EXT_DOWN != "0" ]`
68	`then`	70	`then`
69	`ext_down_alert`	71	`ext_down_alert`
70	`else`	72	`else`
71	`# sinon, on rebascule en mode normal`	73	`# sinon, on rebascule en mode normal`
72	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf\|grep "address=/#/"\|wc -l`	74	net_pb=`cat /etc/dnsmasq.d/alcasar-dnsmasq.conf\|grep "address=/#/"\|wc -l`
73	`if [ $net_pb -eq "1" ]`	75	`if [ $net_pb -eq "1" ]`
74	`then`	76	`then`
75	`ln -sf /var/www/html/redirect/index-access-deny.php /var/www/html/redirect/index.php`	77	`ln -sf $Network_Deny_Page $DIR_WEB/index.php`
76	`/bin/sed -i "s?^address=\/#\/.*?conf-dir=/usr/local/etc/alcasar-dnsfilter-enabled?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf`	78	`/bin/sed -i "s?^address=\/#\/.*?conf-dir=/usr/local/etc/alcasar-dnsfilter-enabled?g" /etc/dnsmasq.d/alcasar-dnsmasq.conf`
77	`/etc/init.d/dnsmasq restart`	79	`/etc/init.d/dnsmasq restart`
78	`fi`	80	`fi`
79	`fi`	81	`fi`
80	`# lecture du fichier contenant les adresses IP des stations muettes`	82	`# lecture du fichier contenant les adresses IP des stations muettes`
81	`if [ -e $tmp_file ]; then`	83	`if [ -e $tmp_file ]; then`
82	`cat $tmp_file \| while read noresponse`	84	`cat $tmp_file \| while read noresponse`
83	`do`	85	`do`
84	noresponse_ip=`echo $noresponse \| cut -d" " -f1`	86	noresponse_ip=`echo $noresponse \| cut -d" " -f1`
85	noresponse_mac=`echo $noresponse \| cut -d" " -f2`	87	noresponse_mac=`echo $noresponse \| cut -d" " -f2`
86	arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c1 -w4 $noresponse_ip\|grep response\|cut -d" " -f2`	88	arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c1 -w4 $noresponse_ip\|grep response\|cut -d" " -f2`
87	`if [[ $(expr $arp_reply) -eq 0 ]]`	89	`if [[ $(expr $arp_reply) -eq 0 ]]`
88	`then`	90	`then`
89	`logger "alcasar-watchdog $noresponse_ip ($noresponse_mac) reste muette. On déconnecte."`	91	`logger "alcasar-watchdog $noresponse_ip ($noresponse_mac) reste muette. On déconnecte."`
90	`/usr/sbin/chilli_query logout $noresponse_mac`	92	`/usr/sbin/chilli_query logout $noresponse_mac`
91	`fi`	93	`fi`
92	`done`	94	`done`
93	`rm $tmp_file`	95	`rm $tmp_file`
94	`fi`	96	`fi`
95	`# on traite chaque équipements connus de chilli`	97	`# on traite chaque équipements connus de chilli`
96	for system in `/usr/sbin/chilli_query list`	98	for system in `/usr/sbin/chilli_query list`
97	`do`	99	`do`
98	active_ip=`echo $system \|cut -d" " -f2`	100	active_ip=`echo $system \|cut -d" " -f2`
99	active_session=`echo $system \|cut -d" " -f5`	101	active_session=`echo $system \|cut -d" " -f5`
100	active_mac=`echo $system \| cut -d" " -f1`	102	active_mac=`echo $system \| cut -d" " -f1`
101	`# on ne traite que les équipements exploitées par un usager authentifié (test de 2 réponses en 4 secondes)`	103	`# on ne traite que les équipements exploitées par un usager authentifié (test de 2 réponses en 4 secondes)`
102	`if [[ $(expr $active_session) -eq 1 ]]`	104	`if [[ $(expr $active_session) -eq 1 ]]`
103	`then`	105	`then`
104	arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c2 -w4 $active_ip\|grep response\|cut -d" " -f2`	106	arp_reply=`/usr/sbin/arping -b -I$INTIF -s$PRIVATE_IP -c2 -w4 $active_ip\|grep response\|cut -d" " -f2`
105	`# on stocke les adresses IP des stations muettes`	107	`# on stocke les adresses IP des stations muettes`
106	`if [[ $(expr $arp_reply) -eq 0 ]]`	108	`if [[ $(expr $arp_reply) -eq 0 ]]`
107	`then`	109	`then`
108	`echo "$active_ip $active_mac" >> $tmp_file`	110	`echo "$active_ip $active_mac" >> $tmp_file`
109	`fi`	111	`fi`
110	`# on deconnecte l'usager d'une stations usurpée (@MAC)`	112	`# on deconnecte l'usager d'une stations usurpée (@MAC)`
111	`if [[ $(expr $arp_reply) -gt 2 ]]`	113	`if [[ $(expr $arp_reply) -gt 2 ]]`
112	`then`	114	`then`
113	`logger "alcasar-watchdog : $active_ip est usurpée ($active_mac). On déconnecte."`	115	`logger "alcasar-watchdog : $active_ip est usurpée ($active_mac). On déconnecte."`
114	`/usr/sbin/chilli_query logout $active_mac`	116	`/usr/sbin/chilli_query logout $active_mac`
115	`fi`	117	`fi`
116	`fi`	118	`fi`
117	`done`	119	`done`
118		120
119		121

Subversion Repositories ALCASAR

(root)/scripts/alcasar-watchdog.sh @ 2682 – Rev 309 → 316