aggiunta gestione regole firewall in uscita
This commit is contained in:
cmaffio
186
firewall/firewall_library.php
Normal file
186
firewall/firewall_library.php
Normal file
@@ -0,0 +1,186 @@
|
||||
<?php
|
||||
function genera () {
|
||||
|
||||
// $file_in = "/etc/sysconfig/scripts/SuSEfirewall2-custom";
|
||||
$file_in = "tmp/fw.new";
|
||||
$file_out = "tmp/fw.new";
|
||||
|
||||
$FW = file ($file_in);
|
||||
$prima = array ();
|
||||
$dopo = array ();
|
||||
$vecchie_u = array ();
|
||||
$vecchie_i = array ();
|
||||
$stato = 0;
|
||||
|
||||
foreach ($FW as $riga) {
|
||||
switch ($stato) {
|
||||
case 0:
|
||||
array_push($prima, $riga);
|
||||
if (preg_match('/# REGOLE DINAMICHE/', $riga)) $stato++;
|
||||
break;
|
||||
|
||||
case 1:
|
||||
if (preg_match('/START (REGOLA-U\d+)/', $riga, $trovata)) array_push($vecchie_u, $trovata[1]);
|
||||
if (preg_match('/START (REGOLA-I\d+)/', $riga, $trovata)) array_push($vecchie_i, $trovata[1]);
|
||||
|
||||
if (preg_match('/# FINE REGOLE DINAMICHE/', $riga)) {
|
||||
$stato++;
|
||||
array_push($dopo, $riga);
|
||||
}
|
||||
break;
|
||||
|
||||
case 2:
|
||||
array_push($dopo, $riga);
|
||||
break;
|
||||
}
|
||||
|
||||
|
||||
|
||||
}
|
||||
|
||||
$nuove_ext = genera_ext ();
|
||||
|
||||
$cancellare = array_diff($vecchie_u, $nuove_ext[0]);
|
||||
$aggiungere = array_diff($nuove_ext[0], $vecchie_u);
|
||||
|
||||
foreach ($aggiungere as $regola) {
|
||||
exec ($nuove_ext[2][$regola]);
|
||||
}
|
||||
|
||||
foreach ($cancellare as $regola) {
|
||||
elimina ($regola);
|
||||
}
|
||||
|
||||
|
||||
$new = array_merge($prima,$nuove_ext[1], $dopo);
|
||||
file_put_contents ($file_out, $new, LOCK_EX);
|
||||
|
||||
}
|
||||
|
||||
function genera_ext () {
|
||||
global $UTENTE, $DB_ID, $CONF;
|
||||
|
||||
$FW_conf = carica_conf ("Firewall");
|
||||
|
||||
$query = " SELECT
|
||||
firewall_versoesterno_regole.id,
|
||||
firewall_versoesterno_regole.stato,
|
||||
firewall_versoesterno.proto,
|
||||
firewall_versoesterno.int_port,
|
||||
firewall_versoesterno.ext_port,
|
||||
proxy_pool.ip AS int_ip,
|
||||
firewall_macchine_ext.ip AS ext_ip
|
||||
|
||||
FROM
|
||||
firewall_versoesterno_regole
|
||||
|
||||
JOIN
|
||||
firewall_versoesterno
|
||||
ON
|
||||
firewall_versoesterno_regole.id_firewall_versoesterno = firewall_versoesterno.id
|
||||
JOIN
|
||||
firewall_macchine
|
||||
ON
|
||||
firewall_versoesterno.id_firewall_macchine = firewall_macchine.id
|
||||
JOIN
|
||||
proxy_pool
|
||||
ON
|
||||
firewall_macchine.id_proxy_pool = proxy_pool.id
|
||||
JOIN
|
||||
firewall_macchine_ext
|
||||
ON
|
||||
firewall_versoesterno.id_firewall_macchine_ext = firewall_macchine_ext.id
|
||||
|
||||
|
||||
WHERE
|
||||
firewall_versoesterno_regole.attivo = 1
|
||||
AND
|
||||
firewall_versoesterno_regole.stato > 0
|
||||
GROUP BY
|
||||
firewall_versoesterno_regole.id_firewall_versoesterno
|
||||
";
|
||||
|
||||
$nomi = array ();
|
||||
$file = array ();
|
||||
$esegui = array ();
|
||||
|
||||
$res = mysql_query( $query, $DB_ID );
|
||||
while ($dato = mysql_fetch_array ( $res )) {
|
||||
$id = $dato['id'];
|
||||
$proto = $dato['proto'];
|
||||
$stato = $dato['stato'];
|
||||
$int_port = $dato['int_port'];
|
||||
$ext_port = $dato['ext_port'];
|
||||
$int_ip = $dato['int_ip'];
|
||||
$ext_ip = $dato['ext_ip'];
|
||||
$portaIN = $FW_conf['portaIN'];
|
||||
|
||||
array_push($nomi, "REGOLA-U$id");
|
||||
|
||||
if ($stato == 2) $perm = "PERMANENTE"; else $perm = "";
|
||||
if ($int_ip != "") {
|
||||
$ipint1 = "-s $int_ip";
|
||||
$ipint2 = "-d $int_ip";
|
||||
} else {
|
||||
$ipint1 = "";
|
||||
$ipint2 = "";
|
||||
}
|
||||
if ($ext_ip != "") {
|
||||
$ipext1 = "-d $ext_ip";
|
||||
$ipext2 = "-s $ext_ip";
|
||||
} else {
|
||||
$ipext1 = "";
|
||||
$ipext2 = "";
|
||||
}
|
||||
if ($int_port != "") {
|
||||
$ptint1 = "--sport $int_port";
|
||||
$ptint2 = "--dport $int_port";
|
||||
} else {
|
||||
$ptint1 = "";
|
||||
$ptint2 = "";
|
||||
}
|
||||
if ($ext_port != "") {
|
||||
$ptext1 = "--dport $ext_port";
|
||||
$ptext2 = "--sport $ext_port";
|
||||
} else {
|
||||
$ptext1 = "";
|
||||
$ptext2 = "";
|
||||
}
|
||||
|
||||
$regola = "### START REGOLA-U$id $perm ###\n";
|
||||
$regola .= "iptables -N REGOLA-U$id\n";
|
||||
$regola .= "iptables -I REGOLA-U$id -p $proto -o $portaIN $ipint1 $ptint1 $ipext1 $ptext1 -j ACCEPT\n";
|
||||
$regola .= "iptables -I REGOLA-U$id -p $proto -i $portaIN $ipint2 $ptint2 $ipext2 $ptext2 -j ACCEPT\n";
|
||||
$regola .= "iptables -I FORWARD -j REGOLA-U$id\n";
|
||||
$regola .= "### STOP REGOLA-U$id $perm ###\n";
|
||||
|
||||
array_push($file, $regola);
|
||||
|
||||
$regola = "sudo iptables -N REGOLA-U$id; ";
|
||||
$regola .= "sudo iptables -I REGOLA-U$id -p $proto -o $portaIN $ipint1 $ptint1 $ipext1 $ptext1 -j ACCEPT; ";
|
||||
$regola .= "sudo iptables -I REGOLA-U$id -p $proto -i $portaIN $ipint2 $ptint2 $ipext2 $ptext2 -j ACCEPT; ";
|
||||
$regola .= "sudo iptables -I FORWARD -j REGOLA-U$id";
|
||||
|
||||
$esegui['REGOLA-U'.$id] = $regola;
|
||||
|
||||
}
|
||||
|
||||
$ritorna[0] = $nomi;
|
||||
$ritorna[1] = $file;
|
||||
$ritorna[2] = $esegui;
|
||||
|
||||
return $ritorna;
|
||||
}
|
||||
|
||||
function elimina ($cerca) {
|
||||
|
||||
exec ("sudo iptables -nL FORWARD --line-numbers | grep $cerca", $ritorno);
|
||||
foreach (array_reverse($ritorno) as $riga) {
|
||||
$pezzi = explode (" " , $riga);
|
||||
exec ("sudo iptables -D FORWARD ".$pezzi[0]);
|
||||
exec ("sudo iptables -F $cerca");
|
||||
exec ("sudo iptables -X $cerca");
|
||||
}
|
||||
}
|
||||
|
||||
?>
|
||||
Reference in New Issue
Block a user