Subversion Repositories ALCASAR

Rev

Rev 779 | Rev 1395 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 779 Rev 1160
Line 2... Line 2...
2
require_once("lib/alcasar/freeradius/siteconfig.php");
2
require_once("lib/alcasar/freeradius/siteconfig.php");
3
require_once("lib/alcasar/freeradius/ldapconfig.php");
3
require_once("lib/alcasar/freeradius/ldapconfig.php");
4
 
4
 
5
/* written by steweb57 */
5
/* written by steweb57 */
6
/****************************************************************
6
/****************************************************************
7
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION	*
7
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION		*
8
*****************************************************************/
8
*****************************************************************/
9
 
9
 
10
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
10
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
11
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
11
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
12
 
12
 
-
 
13
/****************************************************************
-
 
14
*						Choice of language						*
-
 
15
*****************************************************************/
-
 
16
 
-
 
17
$Language = 'en';
-
 
18
if(isset($_SERVER['HTTP_ACCEPT_LANGUAGE'])){
-
 
19
	$Langue	= explode(",",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
-
 
20
	$Language	= strtolower(substr(chop($Langue[0]),0,2)); }
-
 
21
if($Language == 'fr'){
-
 
22
	$l_file						= "Fichier ";
-
 
23
	$l_not_found				= " non présent";
-
 
24
	$l_no_writing_right_on_file	= "Vous n'avez pas les droits d'écriture sur le fichier ";
-
 
25
	$l_ldap_update_sucess		= "Mise à jour des paramètres LDAP réalisée avec succès";
-
 
26
	$l_ldap_title				= "Authentification externe : LDAP";
-
 
27
	$l_ldap_legend				= "Authentification LDAP";
-
 
28
	$l_ldap_auth_enable_label	= "Activer l'authentification LDAP:";
-
 
29
	$l_ldap_YES					= "OUI";
-
 
30
	$l_ldap_NO					= "NON";
-
 
31
	$l_ldap_server_label		= "Nom du serveur LDAP:";
-
 
32
	$l_ldap_server_text			= "Nom ou IP du serveur LDAP éventuel.";
-
 
33
	$l_ldap_base_dn_label		= "DN de la base LDAP:";
-
 
34
	$l_ldap_base_dn_text		= "DN est le 'Distinguished Name', il situe les informations utilisateurs, exemple: 'o=Mon entreprise, c=FR'.";
-
 
35
	$l_ldap_filter_label		= "Identifiant LDAP:";
-
 
36
	$l_ldap_filter_text			= "Clé utilisée pour la recherche d'un identifiant de connexion, exemple: 'uid', 'sn', etc. Pour un AD mettre 'sAMAccountName'.";
-
 
37
	$l_ldap_base_filter_label	= "Filtre de l'utilisateur LDAP:";
-
 
38
	$l_ldap_base_filter_text	= "Sur option, vous pouvez en plus limiter les objets recherchés avec des filtres additionnels. Par exemple 'objectClass=posixGroup' aurait comme conséquence l'utilisation de '(&(uid=username)(objectClass=posixGroup))'";
-
 
39
	$l_ldap_user_label			= "Utilisateur LDAP:";
-
 
40
	$l_ldap_user_text			= "Laissez vide pour utiliser un accès invité. Si renseigné, ALCASAR se connectera au serveur LDAP en tant qu'un utilisateur spécifié, exemple: 'uid=Utilisateur,ou=MonUnité,o=MaCompagnie,c=FR'. Requis pour les serveurs possédant un Active Directory.";
-
 
41
	$l_ldap_password_label		= "Mot de passe LDAP:";
-
 
42
	$l_ldap_password_text		= "Laissez vide pour un accès invité. Sinon, indiquez le mot de passe de connexion. Requis pour les serveurs possédant un Active Directory.";
-
 
43
	$l_ldap_submit				= "Enregistrer";
-
 
44
	$l_ldap_reset				= "Annuler";
-
 
45
	$l_ldap_test_network_failed	= "Pas de connectivité réseau avec le serveur LDAP.";
-
 
46
	$l_ldap_test_connection_failed	= "Impossible de se connecter au serveur LDAP.";
-
 
47
	$l_ldap_test_bind_ok		= "Connexion LDAP réussie...";
-
 
48
	$l_ldap_test_bind_failed	= "Echec d'authentification sur le serveur LDAP...Vérifiez votre configuration ldap...";
-
 
49
} else {
-
 
50
	$l_file						= "File ";
-
 
51
	$l_not_found				= " not found";
-
 
52
	$l_no_writing_right_on_file	= "You have no writting permission on the file ";
-
 
53
	$l_ldap_update_sucess		= "Successfull LDAP settings update";
-
 
54
	$l_ldap_title				= "External authentication : LDAP";
-
 
55
	$l_ldap_legend				= "LDAP authentication";
-
 
56
	$l_ldap_auth_enable_label	= "Use LDAP authentication :";
-
 
57
	$l_ldap_YES					= "YES";
-
 
58
	$l_ldap_NO					= "NO";
-
 
59
	$l_ldap_server_label		= "LDAP server name:";
-
 
60
	$l_ldap_server_text			= "This is the hostname or IP address of the LDAP server.";
-
 
61
	$l_ldap_base_dn_label		= "LDAP base dn:";
-
 
62
	$l_ldap_base_dn_text		= "This is the 'Distinguished Name', locating the user information, e.g. 'o=My Company,c=US'.";
-
 
63
	$l_ldap_filter_label		= "LDAP uid:";
-
 
64
	$l_ldap_filter_text			= "This is the key under which to search for a given login identity, e.g. 'uid', 'sn', etc.. For AD use 'sAMAccountName'.";
-
 
65
	$l_ldap_base_filter_label	= "LDAP user filter:";
-
 
66
	$l_ldap_base_filter_text	= "Optionally you can further limit the searched objects with additional filters. For example 'objectClass=posixGroup' would result in the use of '(&(uid=username)(objectClass=posixGroup))'";
-
 
67
	$l_ldap_user_label			= "LDAP user dn:";
-
 
68
	$l_ldap_user_text			= "Leave blank to use anonymous binding. If filled, ALCASAR uses the specified distinguished name on login attempts to find the correct user, e.g. 'uid=Username,ou=MyUnit,o=MyCompany,c=US'. Required for Active Directory Servers.";
-
 
69
	$l_ldap_password_label		= "LDAP password:";
-
 
70
	$l_ldap_password_text		= "Leave blank to use anonymous binding. Else fill in the password for the above user. Required for Active Directory Servers.";
-
 
71
	$l_ldap_submit				= "Save";
-
 
72
	$l_ldap_reset				= "Reset";
-
 
73
	$l_ldap_test_network_failed	= "LDAP server is not reachable.";
-
 
74
	$l_ldap_test_connection_failed	= "LDAP connexion failed...";
-
 
75
	$l_ldap_test_bind_ok		= "LDAP connexion success...";
-
 
76
	$l_ldap_test_bind_failed	= "LDAP authentication failed...Check your ldap setup...";
-
 
77
}
13
/********************************************************
78
/********************************************************
14
*		TEST DES FICHIERS DE CONFIGURATION	*
79
*		TEST DES FICHIERS DE CONFIGURATION	*
15
*********************************************************/
80
*********************************************************/
16
 
81
 
17
//Test de présence et des droits en lecture des fichiers de configuration.
82
//Test de présence et des droits en lecture des fichiers de configuration.
18
if (!file_exists(ALCASAR_RADIUS_SITE)){
83
if (!file_exists(ALCASAR_RADIUS_SITE)){
19
	exit("Fichier ".ALCASAR_RADIUS_SITE." non présent");
84
	exit($l_file.ALCASAR_RADIUS_SITE.$l_not_found);
20
}
85
}
21
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
86
if (!file_exists(ALCASAR_RADIUS_MODULE_LDAP)){
22
	exit("Fichier ".ALCASAR_RADIUS_MODULE_LDAP." non présent");
87
	exit($l_file.ALCASAR_RADIUS_MODULE_LDAP.$l_not_found);
23
}
88
}
24
if (!is_readable(ALCASAR_RADIUS_SITE)){
89
if (!is_readable(ALCASAR_RADIUS_SITE)){
25
	exit("Vous n'avez pas les droits d'écriture sur le fichier ".ALCASAR_RADIUS_SITE);
90
	exit($l_no_writing_right_on_file.ALCASAR_RADIUS_SITE);
26
}
91
}
27
if (!is_readable(ALCASAR_RADIUS_MODULE_LDAP)){
92
if (!is_readable(ALCASAR_RADIUS_MODULE_LDAP)){
28
	exit("Vous n'avez pas les droits d'écriture sur le fichier ".ALCASAR_RADIUS_MODULE_LDAP);
93
	exit($l_no_writing_right_on_file.ALCASAR_RADIUS_MODULE_LDAP);
29
}
94
}
30
 
95
 
31
/********************************************************
96
/********************************************************
32
*		VARIABLES DE FORMULAIRE			*
97
*		VARIABLES DE FORMULAIRE			*
33
*********************************************************/
98
*********************************************************/
Line 41... Line 106...
41
	$message.="<strong><font color=\"red\">".$erreur."</font></strong><br>";
106
	$message.="<strong><font color=\"red\">".$erreur."</font></strong><br>";
42
	$message.="<br></div>";
107
	$message.="<br></div>";
43
}else{
108
}else{
44
	if ($update){
109
	if ($update){
45
		$message = "<div align=\"center\"><br>";
110
		$message = "<div align=\"center\"><br>";
46
		$message.="<strong><font color=\"green\">Mise à jour des paramètres ldap réalisé avec succès</font><br></strong>";
111
		$message.="<strong><font color=\"green\">$l_ldap_update_sucess</font><br></strong>";
47
		$message.="<br></div>";
112
		$message.="<br></div>";
48
	}
113
	}
49
}
114
}
50
 
115
 
51
/****************************************************************
116
/****************************************************************
52
*			VARIABLES RESULTATS			*
117
*			VARIABLES RESULTATS			*
53
*****************************************************************/
118
*****************************************************************/
54
//Création des variables nécessaires
119
//Création des variables nécessaires
55
//variables ldap
120
//variables ldap
56
$ldap_on = "";
121
$ldap_on		= "";
57
$ldap_server = ""; 		//IP ou nom DNS du seveur LDAP (ou AD)
122
$ldap_server	= ""; 	//IP ou nom DNS du seveur LDAP (ou AD)
58
						//par défaut : server = "ldap.your.domain"
123
						//par défaut : server = "ldap.your.domain"
59
$ldap_identity = "";	//nom d'utilisateur qui intérroge le ldap (vide = anonyme)
124
$ldap_identity	= "";	//nom d'utilisateur qui intérroge le ldap (vide = anonyme)
60
						//par défaut : # identity = "cn=admin,o=My Org,c=UA"
125
						//par défaut : # identity = "cn=admin,o=My Org,c=UA"
61
$ldap_password = "";	//mot de passe de l'utilisateur intérrogeant le ldap
126
$ldap_password	= "";	//mot de passe de l'utilisateur intérrogeant le ldap
62
						//par défaut : # password = mypass
127
						//par défaut : # password = mypass
63
$ldap_basedn = "";		//DN de base ou l'on recherchera les utilisateurs 
128
$ldap_basedn	= "";	//DN de base ou l'on recherchera les utilisateurs 
64
						//par défaut : basedn = "o=My Org,c=UA"
129
						//par défaut : basedn = "o=My Org,c=UA"
65
$ldap_filter = "";		//permet entre autre de déterminer l'attribut utilisé pour la recherche d'un utilisateur dans LDAP
130
$ldap_filter	= "";	//permet entre autre de déterminer l'attribut utilisé pour la recherche d'un utilisateur dans LDAP
66
						//attribut uid pour un ldap standard, samaccountname pour AD
131
						//attribut uid pour un ldap standard, samaccountname pour AD
67
						//par défaut : filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"
132
						//par défaut : filter = "(uid=%{Stripped-User-Name:-%{User-Name}})"
68
$ldap_base_filter = "";	//
133
$ldap_base_filter = "";	//
69
						//par défaut : # base_filter = "(objectclass=radiusprofile)"
134
						//par défaut : # base_filter = "(objectclass=radiusprofile)"
70
 
135
 
Line 79... Line 144...
79
*		Fichier ALCASAR_RADIUS_MODULE_LDAP				*
144
*		Fichier ALCASAR_RADIUS_MODULE_LDAP				*
80
*********************************************************/
145
*********************************************************/
81
//Lecture du fichier /etc/raddb/modules/ldap
146
//Lecture du fichier /etc/raddb/modules/ldap
82
$ldap = new ldapConfig();
147
$ldap = new ldapConfig();
83
$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
148
$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
84
$ldap_server = $ldap->host; // others options only in alcasar 3.x ($ldap->server)
149
$ldap_server		= $ldap->host;		// others options only in alcasar 3.x ($ldap->server)
85
$ldap_identity = $ldap->identity;
150
$ldap_identity		= $ldap->identity;
86
$ldap_password = $ldap->password;
151
$ldap_password		= $ldap->password;
87
$ldap_basedn = $ldap->basedn;
152
$ldap_basedn		= $ldap->basedn;
88
$ldap_filter = $ldap->uid;// others options only in alcasar 3.x ($ldap->filter)
153
$ldap_filter		= $ldap->uid;		// others options only in alcasar 3.x ($ldap->filter)
89
$ldap_base_filter = $ldap->base_filter;
154
$ldap_base_filter	= $ldap->base_filter;
90
 
-
 
91
 
-
 
92
# Choice of language
-
 
93
$Language = 'en';
-
 
94
if(isset($_SERVER['HTTP_ACCEPT_LANGUAGE'])){
-
 
95
	$Langue	= explode(",",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
-
 
96
	$Language	= strtolower(substr(chop($Langue[0]),0,2)); }
-
 
97
if($Language == 'fr'){
-
 
98
	$l_ldap_title			= "Authentification externe : LDAP";
-
 
99
	$l_ldap_legend			= "Authentification LDAP";
-
 
100
	$l_ldap_auth_enable_label	= "Activer l'authentification LDAP:";
-
 
101
	$l_ldap_YES			= "OUI";
-
 
102
	$l_ldap_NO			= "NON";
-
 
103
	$l_ldap_server_label		= "Nom du serveur LDAP:";
-
 
104
	$l_ldap_server_text		= "Nom ou IP du serveur LDAP éventuel.";
-
 
105
	$l_ldap_base_dn_label		= "DN de la base LDAP:";
-
 
106
	$l_ldap_base_dn_text		= "DN est le 'Distinguished Name', il situe les informations utilisateurs, exemple: 'o=Mon entreprise, c=FR'.";
-
 
107
	$l_ldap_filter_label		= "Identifiant LDAP:";
-
 
108
	$l_ldap_filter_text		= "Clé utilisée pour la recherche d'un identifiant de connexion, exemple: 'uid', 'sn', etc. Pour un AD mettre 'sAMAccountName'.";
-
 
109
	$l_ldap_base_filter_label	= "Filtre de l'utilisateur LDAP:";
-
 
110
	$l_ldap_base_filter_text	= "Sur option, vous pouvez en plus limiter les objets recherchés avec des filtres additionnels. Par exemple 'objectClass=posixGroup' aurait comme conséquence l'utilisation de '(&amp;(uid=username)(objectClass=posixGroup))'";
-
 
111
	$l_ldap_user_label		= "Utilisateur LDAP:";
-
 
112
	$l_ldap_user_text		= "Laissez vide pour utiliser un accès invité. Si renseigné, ALCASAR se connectera au serveur LDAP en tant qu'un utilisateur spécifié, exemple: 'uid=Utilisateur,ou=MonUnité,o=MaCompagnie,c=FR'. Requis pour les serveurs possédant un Active Directory.";
-
 
113
	$l_ldap_password_label		= "Mot de passe LDAP:";
-
 
114
	$l_ldap_password_text		= "Laissez vide pour un accès invité. Sinon, indiquez le mot de passe de connexion. Requis pour les serveurs possédant un Active Directory.";
-
 
115
	$l_ldap_submit			= "Enregistrer";
-
 
116
	$l_ldap_reset			= "Annuler";
-
 
117
	$l_ldap_test_network_failed	= "Pas de connectivité réseau avec le serveur LDAP.";
-
 
118
	$l_ldap_test_connection_failed	= "Impossible de se connecter au serveur LDAP.";
-
 
119
	$l_ldap_test_bind_ok		= "Connexion LDAP réussie...";
-
 
120
	$l_ldap_test_bind_failed	= "Echec d'authentification sur le serveur LDAP...Vérifiez votre configuration ldap...";
-
 
121
} else {
-
 
122
	$l_ldap_title			= "External authentication : LDAP";
-
 
123
	$l_ldap_legend			= "LDAP authentication";
-
 
124
	$l_ldap_auth_enable_label	= "Use LDAP authentication :";
-
 
125
	$l_ldap_YES			= "YES";
-
 
126
	$l_ldap_NO			= "NO";
-
 
127
	$l_ldap_server_label		= "LDAP server name:";
-
 
128
	$l_ldap_server_text		= "This is the hostname or IP address of the LDAP server.";
-
 
129
	$l_ldap_base_dn_label		= "LDAP base dn:";
-
 
130
	$l_ldap_base_dn_text		= "This is the 'Distinguished Name', locating the user information, e.g. 'o=My Company,c=US'.";
-
 
131
	$l_ldap_filter_label		= "LDAP uid:";
-
 
132
	$l_ldap_filter_text		= "This is the key under which to search for a given login identity, e.g. 'uid', 'sn', etc.. For AD use 'sAMAccountName'.";
-
 
133
	$l_ldap_base_filter_label	= "LDAP user filter:";
-
 
134
	$l_ldap_base_filter_text	= "Optionally you can further limit the searched objects with additional filters. For example 'objectClass=posixGroup' would result in the use of '(&amp;(uid=username)(objectClass=posixGroup))'";
-
 
135
	$l_ldap_user_label		= "LDAP user dn:";
-
 
136
	$l_ldap_user_text		= "Leave blank to use anonymous binding. If filled, ALCASAR uses the specified distinguished name on login attempts to find the correct user, e.g. 'uid=Username,ou=MyUnit,o=MyCompany,c=US'. Required for Active Directory Servers.";
-
 
137
	$l_ldap_password_label		= "LDAP password:";
-
 
138
	$l_ldap_password_text		= "Leave blank to use anonymous binding. Else fill in the password for the above user. Required for Active Directory Servers.";
-
 
139
	$l_ldap_submit			= "Save";
-
 
140
	$l_ldap_reset			= "Reset";
-
 
141
	$l_ldap_test_network_failed	= "LDAP server is not reachable.";
-
 
142
	$l_ldap_test_connection_failed	= "LDAP connexion failed...";
-
 
143
	$l_ldap_test_bind_ok		= "LDAP connexion success...";
-
 
144
	$l_ldap_test_bind_failed	= "LDAP authentication failed...Check your ldap setup...";
-
 
145
}
-
 
146
 
155
 
147
function ldap_test($f_ldap_server, $f_ldap_identity, $f_ldap_password, $f_ldap_port = "389"){
156
function ldap_test($f_ldap_server, $f_ldap_identity, $f_ldap_password, $f_ldap_port = "389"){
148
	// Test du serveur
157
	// Test du serveur
149
	if (!$sock = @fsockopen($f_ldap_server, $f_ldap_port, $num, $error, 2)) {
158
	if (!$sock = @fsockopen($f_ldap_server, $f_ldap_port, $num, $error, 2)) {
150
		// no network connection
159
		// no network connection