Subversion Repositories ALCASAR

Rev

Rev 1578 | Go to most recent revision | Show entire file | Ignore whitespace | Details | Blame | Last modification | View Log

Rev 1578 Rev 1677
Line 1... Line 1...
1 
<?php
 1 
<?php
2 
/* written by steweb57 */
 2 
/* written by steweb57 */
3 
require_once("lib/alcasar/freeradius/siteconfig.php");
 3 
require_once("lib/alcasar/freeradius/siteconfig.php");
4 
require_once("lib/alcasar/freeradius/ldapconfig.php");
 4 
require_once("lib/alcasar/freeradius/ldapconfig.php");
5 
/********************************************************************
 5 
/************************************************************************
6 
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION			*
 6 
*	CONSTANTES AVEC CHEMINS DES FICHIERS DE CONFIGURATION		*
7 
*********************************************************************/
 7 
*************************************************************************/
8 
 
 8 
 
9 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
 9 
define ("ALCASAR_RADIUS_SITE", "/etc/raddb/sites-available/alcasar");
10 
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
 10 
define ("ALCASAR_RADIUS_MODULE_LDAP", "/etc/raddb/modules/ldap");
11 
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
 11 
define ("ALCASAR_CONF_FILE", "/usr/local/etc/alcasar.conf");
12 
 
 12 
 
13 
/********************************************************************
 13 
/****************************************************************
14 
*						FONCTION ERREUR								*
 14 
*			FONCTION ERREUR				*
15 
*********************************************************************/
 15 
*****************************************************************/
16 
 
 16 
 
17 
function erreur($er){
 17 
function erreur($er){
18 
header('Location:ldap.php?erreur=$er');
 18 
header('Location:ldap.php?erreur=$er');
19 
exit();
 19 
exit();
20 
}
 20 
}
21 
 
 21 
 
22 
/********************************************************************
 22 
/****************************************************************
23 
*					VARIABLES DE FORMULAIRE							*
 23 
*		VARIABLES DE FORMULAIRE				*
24 
*********************************************************************/
 24 
*****************************************************************/
25 
 
 25 
 
26 
//Récupération des variables de formulaire
 26 
//Récupération des variables de formulaire
27 
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
 27 
if (isset($_POST['auth_enable'])) $auth_enable = $_POST['auth_enable']; else erreur('Erreur de variable auth_enable');
28 
if ($auth_enable == "1"){	//test $auth_enable
 28 
if ($auth_enable == "1"){	//test $auth_enable
29 
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
 29 
	if (isset($_POST['ldap_server'])) $ldap_server = $_POST['ldap_server']; else erreur('Erreur de variable ldap_server');
Line 32... Line 32...
32 
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
 32 
	if (isset($_POST['ldap_base_filter'])) $ldap_base_filter = $_POST['ldap_base_filter']; else erreur('Erreur de variable ldap_base_filter');
33 
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
 33 
	if (isset($_POST['ldap_user'])) $ldap_user = $_POST['ldap_user']; else erreur('Erreur de variable ldap_user');
34 
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
34 
	if (isset($_POST['ldap_password'])) $ldap_password = $_POST['ldap_password']; else erreur('Erreur de variable ldap_password');
35 
}	//test $auth_enable
 35 
}	//test $auth_enable
36 
 
 36 
 
37 
/********************************************************************
 37 
/****************************************************************
38 
*				TEST DES FICHIERS DE CONFIGURATION					*
 38 
*		TEST DES FICHIERS DE CONFIGURATION		*
39 
*********************************************************************/
 39 
*****************************************************************/
40 
 
 40 
 
41 
//Test de présence et des droits en modification des fichiers de configuration.
 41 
//Test de présence et des droits en modification des fichiers de configuration.
42 
/* texte à internationaliser : pas urgent : débugage uniquement */
 42 
/* texte à internationaliser : pas urgent : débugage uniquement */
43 
if (!file_exists(ALCASAR_RADIUS_SITE)){
 43 
if (!file_exists(ALCASAR_RADIUS_SITE)){
44 
	exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
 44 
	exit("Fichier de configuration du virtual-host 'alcasar' de freeradius non présent");
Line 51... Line 51...
51 
}
 51 
}
52 
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
 52 
if (!is_writable(ALCASAR_RADIUS_MODULE_LDAP)){
53 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
 53 
	exit("Vous n'avez pas les droits d'écriture sur le fichier /etc/raddb/modules/ldap");
54 
}
 54 
}
55 
 
 55 
 
56 
/********************************************************************
 56 
/****************************************************************
57 
*					Fichier ALCASAR_RADIUS_SITE						*
 57 
*		Fichier ALCASAR_RADIUS_SITE			*
58 
*********************************************************************/
 58 
*****************************************************************/
59 
$site = new siteConfig();
 59 
$site = new siteConfig();
60 
$site->load(ALCASAR_RADIUS_SITE);
 60 
$site->load(ALCASAR_RADIUS_SITE);
61 
if ($auth_enable == "1"){	//test $auth_enable
 61 
if ($auth_enable == "1"){	//test $auth_enable
62 
	/*
 62 
	/*
63 
	ON ACTIVE LE LDAP
 63 
	ON ACTIVE LE LDAP
Line 98... Line 98...
98 
	}
 98 
	}
99 
}
 99 
}
100 
//Sauvegarde du /etc/raddb/sites-available/alcasar
 100 
//Sauvegarde du /etc/raddb/sites-available/alcasar
101 
$site->save(ALCASAR_RADIUS_SITE);
 101 
$site->save(ALCASAR_RADIUS_SITE);
102 
 
 102 
 
103 
/********************************************************************
 103 
/****************************************************************
104 
*					Fichier ALCASAR_RADIUS_MODULE_LDAP				*
 104 
*		Fichier ALCASAR_RADIUS_MODULE_LDAP		*
105 
*********************************************************************/
 105 
*****************************************************************/
106 
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
 106 
//on ne modifie ALCASAR_RADIUS_MODULE_LDAP uniquement si l'authentification ldap est active
107 
if ($auth_enable == "1"){	//test $auth_enable
 107 
if ($auth_enable == "1"){	//test $auth_enable
108 
	// chargement de la configuration courante
 108 
	// chargement de la configuration courante
109 
	$ldap = new ldapConfig();
 109 
	$ldap = new ldapConfig();
110 
	$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
 110 
	$ldap->load(ALCASAR_RADIUS_MODULE_LDAP);
Line 119... Line 119...
119 
	$ldap->base_filter = $ldap_base_filter;
 119 
	$ldap->base_filter = $ldap_base_filter;
120 
	//sauvegarde du fichier /etc/raddb/modules/ldap
 120 
	//sauvegarde du fichier /etc/raddb/modules/ldap
121 
	$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);
 121 
	$ldap->save(ALCASAR_RADIUS_MODULE_LDAP);
122 
}	//test $auth_enable
 122 
}	//test $auth_enable
123 
 
 123 
 
124 
/****************************************************************
 124 
/********************************************************
125 
*		Redémarage des service									*
 125 
*		Redémarage des service			*
126 
*****************************************************************/
 126 
*********************************************************/
127 
 
 127 
 
128 
if ($auth_enable == "1"){
 128 
if ($auth_enable == "1"){
129 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));}
 129 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=off', 'LDAP=on', file_get_contents(ALCASAR_CONF_FILE)));
- 
 
 130 
	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=$ldap_server/g\" ALCASAR_CONF_FILE");}
130 
else {
 131 
else {
131 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));}
 132 
	file_put_contents(ALCASAR_CONF_FILE, str_replace('LDAP=on', 'LDAP=off', file_get_contents(ALCASAR_CONF_FILE)));
- 
 
 133 
	exec("sed -i \"s/^LDAP_IP=.*/LDAP_IP=0.0.0.0/g\" ALCASAR_CONF_FILE");}
132 
exec ("sudo /usr/local/bin/alcasar-iptables.sh");
 134 
exec ("sudo /usr/local/bin/alcasar-iptables.sh");
133 
exec ("sudo /usr/bin/systemctl restart radiusd");
 135 
exec ("sudo /usr/bin/systemctl restart radiusd");
134 
 
 136 
 
135 
/********************************************************************
 137 
/****************************************************************
136 
*			Redirection vers la page de configuration LDAP			*
 138 
*	Redirection vers la page de configuration LDAP		*
137 
*********************************************************************/
 139 
*****************************************************************/
138 
 
 140 
 
139 
header('Location:ldap.php?update=ok');
 141 
header('Location:ldap.php?update=ok');
140 
exit();
 142 
exit();
141 
?>
 143 
?>