Subversion Repositories ALCASAR

Rev

Go to most recent revision | Show changed files | Directory listing

Filtering Options

Rev Age Author Path Log message Diff
2008 2866 d 16 h raphael.pion /repos/alcasar/trunk/ Fonctionnalité 'Fil d'Arine' : garder l'utilisateur connecté tant que la fenetre status.php reste ouverte.

la fenetre status.php contient un iframe qui pointe sur la page 'still_connected.php'
still_connected.php écrit dans le fichier '/tmp/current_users.txt' : contient IP des utilisateurs dont la fenetre status.php est ouverte
Le watchdog vérifie deux fois si l'utilisateur est connecté en vérifiant si sont ip est présente dans ce fichier.
-1er passage : Prendre les IP connectés MAIS non présente dans le fichier '/tmp/current_users.txt'. Mettre le résultat dans '/tmp/watchdog.txt'
-2eme passage : Pour chaque IP de '/tmp/watchdog.txt', déconnecter les utilisateurs.

Si autorisation par @MAC : ne pas prendre en compte et laisser l'équipement connecté
 
2007 2869 d 3 h richard /repos/alcasar/trunk/ La V3 correspond à au Nro de révision 2005.
On part sur la V3.1
 
2006 2869 d 12 h raphael.pion /repos/alcasar/trunk/ Fonctionnalité filtrage de protocole par utilisateur :

Nouvel attribut qui définit le niveau de filtrage de protocole d'un usager :
- Aucun : aucun filtrage de protocole
- Navigation Web (profile1) : On autorise les protocoles HTTP et HTTPS.
- Navigation Web (profile2) : Messagerie et serveur distant : On autorise les protocoles : HTTP/S, POP3/S, IMAP/S, FTP, SFTP et SSH
- Personnalisable (profile3) : via l'ACC dans le menu 'FILTRAGE'.

Le filtrage se fait en stockant l'utilisateur dans un des ipset suivant (lors du lancement de alcasar-conup.sh) :
-proto_0
-proto_1
-proto_2
-proto_3

L'attribut Filter-Id se présente dorénavant sous cette forme :
bit n°1-> profile1
bit n°2-> profile2
bit n°3-> profile3
bit n°6-> WL
bit n°7-> BL
bit n°8-> HAVP
 
2005 2871 d 12 h raphael.pion /repos/alcasar/trunk/ -ajout du RPM 'dos2unix' pour traiter les fichiers importés dans la BL/WL.
-correction des erreurs php : affichage des IP pour les catégories WL
 
2004 2872 d 9 h richard /repos/alcasar/trunk/ Feu  
2003 2872 d 13 h raphael.pion /repos/alcasar/trunk/web/ CSS de la page "changer de mot de passe"  
2002 2872 d 14 h raphael.pion /repos/alcasar/trunk/web/acc/ menu cloisonné : commentaire sur le switch (admin/manager/backup)  
2001 2872 d 16 h richard /repos/alcasar/trunk/web/acc/  
1999 2872 d 17 h richard /repos/alcasar/trunk/web/ Dernieres mise au point.  
1998 2873 d 3 h richard /repos/alcasar/trunk/web/acc/  
1996 2873 d 4 h richard /repos/alcasar/trunk/web/  
1995 2873 d 16 h raphael.pion /repos/alcasar/trunk/rpms/i586/ Le rpm dnsmasq version 2.76 ne fonctionne pas (dépendence manquante, problème avec le bus de daemon)
dnsmasq version 32bits a été rétrogradé : 2.76 -> 2.75
 
1994 2874 d 9 h richard /repos/alcasar/trunk/blacklist/ mise à jour blacklist  
1993 2876 d 8 h richard /repos/alcasar/trunk/web/ - redirection via la page 404 -pour les urls utilisateur ne matchants pas "index.php"
- redirection des flux https vers alcasar.net (en attendant mieux)
 
1992 2876 d 9 h richard /repos/alcasar/trunk/ Refonte de la redirection DNS. Cela est fonctionnel, mais il reste un mystère à résoudre  
1991 2877 d 5 h richard /repos/alcasar/trunk/ allègement de l'affichage "mysql"  
1990 2877 d 8 h richard /repos/alcasar/trunk/ - creation de la structure de la base de données (cas d'une mise à jour d'ALCASAR). Sinon créé par un script "post-install" du RPM.  
1989 2877 d 11 h raphael.pion /repos/alcasar/trunk/web/ La correction de l'interception est ok. Dorénavant, l'utilisateur est redirigé sur 'index.php' avec les boutons.
L'utilisateur doit maintenant cliquer sur le bouton "ouvrir une connection" pour se faire flagguer dans l'ipset not_auth_yet. Lorsqu'il clique, il envoie son site en paramètre GET sur index.php et sera redirigé sur son site.
Le cache DNS est forcé si :
-il est toujours dans l'ipset not_auth_yet
-il demande a joindre un autre site que ALCASAR (!$direct_access)
-il ne demande plus les bouttons avec le href qui va bien (cad, le site qu'il souhaite consulter)

probleme de CSS recontré : les chemins relatifs des images doivent être absolus
 
1988 2878 d 11 h raphael.pion /repos/alcasar/trunk/web/ Correction interception HTTPS/HTTP (cache DNS)  
1987 2879 d 3 h richard /repos/alcasar/trunk/web/ Un peu de ménage  

Show All