Subversion Repositories ALCASAR

(root)/scripts/alcasar-iptables.sh – Rev 1154

Go to most recent revision | Show changed files | Details | Compare with Previous | Blame

Filtering Options

From rev	To rev	Max revs

Search history for

Show All

Clear current filter

Rev	Age	Author	Path	Log message
1154	3944 d 18 h	crox53	/repos/alcasar/trunk/	Ajout de Netflow à la version du trunk
1147	3957 d 10 h	richard	/repos/alcasar/trunk/scripts/
1072	4036 d 10 h	richard	/repos/alcasar/trunk/scripts/	- Intégration des règles de filtrage des @IP de la BL - Tout est en commentaire car le temps de chargement est trop long (+ surcharge d'iptable)
1063	4049 d 10 h	richard	/repos/alcasar/trunk/	- uniformisation de variables
1062	4049 d 11 h	richard	/repos/alcasar/trunk/	- Plusieurs petites mises à jour - uniformisation des variables
1056	4055 d 10 h	stephane	/repos/alcasar/trunk/scripts/	configuration du paramètre svn:eol-style=LF sur les scripts .sh, nécessaire pour les clients SVN sous Windows lors de l'export.
990	4269 d 9 h	franck	/repos/alcasar/	Quelques modif/regul
958	4305 d 23 h	franck	/repos/alcasar/trunk/	un peu de proprietes manquantes dans subversion sur les fichiers
872	4374 d 17 h	richard	/repos/alcasar/trunk/	- "conup.sh" script en pré-test
871	4375 d 10 h	richard	/repos/alcasar/trunk/
859	4396 d 10 h	richard	/repos/alcasar/trunk/	- traitement du blocage IP - intégration du traitement du LAN "alcasar-box" dans ce traitement (simplification) - to be finished soon
848	4412 d 14 h	franck	/repos/alcasar/trunk/	Prise en compte du fichier de blocage d'@ reseau dans le script du parefeu principal
815	4467 d 11 h	richard	/repos/alcasar/trunk/	- Bug iptables si le filtrage réseau est activé - amélioration mise à jour via SSH - Mise à jour de la Doc --- pour moi c'est bon pour la V2.5. Je pousse déjà les docs. Je testerai LDAP/A.D demain
810	4469 d 10 h	franck	/repos/alcasar/trunk/scripts/
791	4493 d 10 h	richard	/repos/alcasar/trunk/	- Finalisation du filtre d'accès au LAN situé entre ALCASAR et la box - mise en forme du changelog en vue de sa publication (à côté du tarball)
790	4494 d 9 h	richard	/repos/alcasar/trunk/	- suppression des modules apache inutilisée - ajout du suivi de session ftp (conntrack en output) - suppression de l'accès direct à la structure WEB (via /Save) --> à transférer dans l'interface graphique - interdiction d'accès au LAN ETH0 (phase 1) - tri de la liste des fichiers à analyser par firewalleyes (tracability en 1) - prise en compte préco ANSSI concernant les requêtes SQL - suppression d'une info de la page de status
786	4504 d 9 h	richard	/repos/alcasar/trunk/	- Alcasar répond au ping en provenance du LAN - BUG : le watchdog ne deconnecte plus les stations en macallowed (il libère l'entrée du cache ARP) - on ne télécharge plus la BL de toulouse et on prépare la vérification MD5 de l'archive ... (à suivre)
784	4519 d 17 h	richard	/repos/alcasar/trunk/	- controle de la conf d'ETH0 - vérifie que le watchdog ne soit pas déjà lancé - ouverture du flux FTP en sortie (il reste à vérifier que le module contrack soit chargé au démarrage..)
783	4520 d 18 h	richard	/repos/alcasar/trunk/	- nouvelle structure du fichier iptable (plus logique) - correction du drapeau de status "accès Internet" dans phpsysinfo - séparation des deux fonctions principales du watchdog (il reste à tester la non-concurence --> à venir)
770	4551 d 11 h	richard	/repos/alcasar/trunk/scripts/	On cache complètemement le port 8080 côté LAN
768	4556 d 11 h	richard	/repos/alcasar/trunk/	- correction : adresse "ldap_ip" - affichage de la machine en exception d'authentification quelquesoit la casse de l'adresse MAC - prise en compte d'un mot de passe dans le cas de l'import d'usagers via fichier texte
766	4557 d 9 h	richard	/repos/alcasar/trunk/scripts/	Correction bug
726	4594 d 11 h	franck	/repos/alcasar/trunk/	Rajout paramètres dans squid.conf
694	4657 d 3 h	franck	/repos/alcasar/trunk/	Ajustement du service d'authentification LDAP et de quelques règles du parefeu
688	4662 d 10 h	richard	/repos/alcasar/trunk/	- Prise en compte d'adresses ip et d'adresse de réseau comme exception à l'authentification - qq mise au point mineures
675	4672 d 11 h	richard	/repos/alcasar/trunk/	Simplification de l'import d'un certificat officiel
672	4682 d 16 h	richard	/repos/alcasar/trunk/	- uniformisation des en-tête de script - bascule en "bash" --> utile pour une installation à base d'ubuntu/debian
615	4727 d 10 h	richard	/repos/alcasar/trunk/	- Possibilité de connecter un serveur AD/LDAP sur le LAN comme sur le WAN - fermeture des sessions d'accounting à l'arrêt et au démarrage du système - 2 scripts exploitent le fichier global des paramêtres
612	4729 d 11 h	richard	/repos/alcasar/trunk/	- Creation d'un fichier central de conf (/usr/local/etc/alcasar.conf) - Mise à jour des scripts pour prendre en compte ce fichier - Quand sshd est activé, il écoute des deux côtés (LAN & WAN)
604	4736 d 11 h	richard	/repos/alcasar/trunk/	- Fichier de conf et script de modification des paramètres réseau (to be continued) - sshd écoute des 2 côtés + protection iptables si arreté
577	4763 d 13 h	franck	/repos/alcasar/trunk/scripts/
574	4766 d 1 h	franck	/repos/alcasar/trunk/scripts/
573	4767 d 21 h	franck	/repos/alcasar/trunk/scripts/
568	4771 d 11 h	richard	/repos/alcasar/trunk/	- préco ANSSI - suppression de la base doublon de clamav
520	4785 d 11 h	richard	/repos/alcasar/trunk/	- Finalisation de l'exception au filtrage - mise à jour des doc
519	4787 d 15 h	stephane	/repos/alcasar/trunk/scripts/	La propriété svn:eol-style est mise à LF pour les fichiers de script ".sh". Cf. modification précédente.
518	4787 d 16 h	stephane	/repos/alcasar/trunk/scripts/	Conversion au format UNIX des fichiers de script .sh, nécessaire pour les exports depuis un client svn sous windows
503	4801 d 10 h	richard	/repos/alcasar/trunk/	- supression de toutes les références à l'adresse IP d'ALCASAR - Certificat du nom d'hôte plutôt que l'@IP - finalisation du lancement des deux instances de dnsmasq - cloisonnemnt du domaine "localdomain" dans la résolution de nom
498	4816 d 11 h	richard	/repos/alcasar/trunk/	- iptables : politique output à DROP - iptables + alcasar.sh : intégration de la 2ème instance de dnsmasq (il faut encore tester et interfaçer) - auth_exceptions.php : début de modification "exception à l'authentif" --> ajout d'une info complémentaire par adresse mac
493	4827 d 1 h	franck	/repos/alcasar/trunk/scripts/	Embryon de la QOS : - prise en compte dans alcasar-iptables.sh - creation alcasar-qos.sh pour valider par web la QOS ou pas - alcasar-iptables-qos.sh pour les règles de QOS à mettre en oeuvre (à affiner)