Subversion Repositories ALCASAR

(root)/scripts/alcasar-iptables.sh @ 2485 – Rev 1063

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
1063	4062 d 7 h	richard	/repos/alcasar/trunk/	- uniformisation de variables
1062	4062 d 7 h	richard	/repos/alcasar/trunk/	- Plusieurs petites mises à jour - uniformisation des variables
1056	4068 d 6 h	stephane	/repos/alcasar/trunk/scripts/	configuration du paramètre svn:eol-style=LF sur les scripts .sh, nécessaire pour les clients SVN sous Windows lors de l'export.
990	4282 d 5 h	franck	/repos/alcasar/	Quelques modif/regul
958	4318 d 19 h	franck	/repos/alcasar/trunk/	un peu de proprietes manquantes dans subversion sur les fichiers
872	4387 d 13 h	richard	/repos/alcasar/trunk/	- "conup.sh" script en pré-test
871	4388 d 6 h	richard	/repos/alcasar/trunk/
859	4409 d 6 h	richard	/repos/alcasar/trunk/	- traitement du blocage IP - intégration du traitement du LAN "alcasar-box" dans ce traitement (simplification) - to be finished soon
848	4425 d 11 h	franck	/repos/alcasar/trunk/	Prise en compte du fichier de blocage d'@ reseau dans le script du parefeu principal
815	4480 d 7 h	richard	/repos/alcasar/trunk/	- Bug iptables si le filtrage réseau est activé - amélioration mise à jour via SSH - Mise à jour de la Doc --- pour moi c'est bon pour la V2.5. Je pousse déjà les docs. Je testerai LDAP/A.D demain
810	4482 d 6 h	franck	/repos/alcasar/trunk/scripts/
791	4506 d 7 h	richard	/repos/alcasar/trunk/	- Finalisation du filtre d'accès au LAN situé entre ALCASAR et la box - mise en forme du changelog en vue de sa publication (à côté du tarball)
790	4507 d 5 h	richard	/repos/alcasar/trunk/	- suppression des modules apache inutilisée - ajout du suivi de session ftp (conntrack en output) - suppression de l'accès direct à la structure WEB (via /Save) --> à transférer dans l'interface graphique - interdiction d'accès au LAN ETH0 (phase 1) - tri de la liste des fichiers à analyser par firewalleyes (tracability en 1) - prise en compte préco ANSSI concernant les requêtes SQL - suppression d'une info de la page de status
786	4517 d 5 h	richard	/repos/alcasar/trunk/	- Alcasar répond au ping en provenance du LAN - BUG : le watchdog ne deconnecte plus les stations en macallowed (il libère l'entrée du cache ARP) - on ne télécharge plus la BL de toulouse et on prépare la vérification MD5 de l'archive ... (à suivre)
784	4532 d 14 h	richard	/repos/alcasar/trunk/	- controle de la conf d'ETH0 - vérifie que le watchdog ne soit pas déjà lancé - ouverture du flux FTP en sortie (il reste à vérifier que le module contrack soit chargé au démarrage..)
783	4533 d 14 h	richard	/repos/alcasar/trunk/	- nouvelle structure du fichier iptable (plus logique) - correction du drapeau de status "accès Internet" dans phpsysinfo - séparation des deux fonctions principales du watchdog (il reste à tester la non-concurence --> à venir)
770	4564 d 7 h	richard	/repos/alcasar/trunk/scripts/	On cache complètemement le port 8080 côté LAN
768	4569 d 7 h	richard	/repos/alcasar/trunk/	- correction : adresse "ldap_ip" - affichage de la machine en exception d'authentification quelquesoit la casse de l'adresse MAC - prise en compte d'un mot de passe dans le cas de l'import d'usagers via fichier texte
766	4570 d 6 h	richard	/repos/alcasar/trunk/scripts/	Correction bug
726	4607 d 8 h	franck	/repos/alcasar/trunk/	Rajout paramètres dans squid.conf
694	4670 d 0 h	franck	/repos/alcasar/trunk/	Ajustement du service d'authentification LDAP et de quelques règles du parefeu
688	4675 d 6 h	richard	/repos/alcasar/trunk/	- Prise en compte d'adresses ip et d'adresse de réseau comme exception à l'authentification - qq mise au point mineures
675	4685 d 7 h	richard	/repos/alcasar/trunk/	Simplification de l'import d'un certificat officiel
672	4695 d 13 h	richard	/repos/alcasar/trunk/	- uniformisation des en-tête de script - bascule en "bash" --> utile pour une installation à base d'ubuntu/debian
615	4740 d 6 h	richard	/repos/alcasar/trunk/	- Possibilité de connecter un serveur AD/LDAP sur le LAN comme sur le WAN - fermeture des sessions d'accounting à l'arrêt et au démarrage du système - 2 scripts exploitent le fichier global des paramêtres
612	4742 d 7 h	richard	/repos/alcasar/trunk/	- Creation d'un fichier central de conf (/usr/local/etc/alcasar.conf) - Mise à jour des scripts pour prendre en compte ce fichier - Quand sshd est activé, il écoute des deux côtés (LAN & WAN)
604	4749 d 7 h	richard	/repos/alcasar/trunk/	- Fichier de conf et script de modification des paramètres réseau (to be continued) - sshd écoute des 2 côtés + protection iptables si arreté
577	4776 d 10 h	franck	/repos/alcasar/trunk/scripts/
574	4778 d 21 h	franck	/repos/alcasar/trunk/scripts/
573	4780 d 17 h	franck	/repos/alcasar/trunk/scripts/
568	4784 d 7 h	richard	/repos/alcasar/trunk/	- préco ANSSI - suppression de la base doublon de clamav
520	4798 d 7 h	richard	/repos/alcasar/trunk/	- Finalisation de l'exception au filtrage - mise à jour des doc
519	4800 d 12 h	stephane	/repos/alcasar/trunk/scripts/	La propriété svn:eol-style est mise à LF pour les fichiers de script ".sh". Cf. modification précédente.
518	4800 d 12 h	stephane	/repos/alcasar/trunk/scripts/	Conversion au format UNIX des fichiers de script .sh, nécessaire pour les exports depuis un client svn sous windows
503	4814 d 6 h	richard	/repos/alcasar/trunk/	- supression de toutes les références à l'adresse IP d'ALCASAR - Certificat du nom d'hôte plutôt que l'@IP - finalisation du lancement des deux instances de dnsmasq - cloisonnemnt du domaine "localdomain" dans la résolution de nom
498	4829 d 7 h	richard	/repos/alcasar/trunk/	- iptables : politique output à DROP - iptables + alcasar.sh : intégration de la 2ème instance de dnsmasq (il faut encore tester et interfaçer) - auth_exceptions.php : début de modification "exception à l'authentif" --> ajout d'une info complémentaire par adresse mac
493	4839 d 21 h	franck	/repos/alcasar/trunk/scripts/	Embryon de la QOS : - prise en compte dans alcasar-iptables.sh - creation alcasar-qos.sh pour valider par web la QOS ou pas - alcasar-iptables-qos.sh pour les règles de QOS à mettre en oeuvre (à affiner)
492	4839 d 22 h	franck	/repos/alcasar/trunk/scripts/	Embryon de la QOS
478	4846 d 5 h	richard	/repos/alcasar/trunk/	- continuation modif pour les log multi-fichiers - possibilité de mise à jour via ssh (depuis le LAN pour l'instant) --> à poursuivre
476	4847 d 8 h	richard	/repos/alcasar/trunk/	- optimisation havp + clamav (désormais, tout est traité en mémoire) --> amélioration facteur 10 !!! - refonte Ulog en multi-fichiers (/var/log/firewall/tracability.log + ssh.log + ext-access.log) - installation et MAJ en MDV 2010.2 - mise à jour "uninstall"