Updates for tls
parent
602ac1613c
commit
c5bbcbed83
|
|
@ -1,11 +1,14 @@
|
||||||
#!/bin/bash
|
#!/bin/bash
|
||||||
set -e
|
set -e
|
||||||
|
|
||||||
|
|
||||||
. /usr/share/debconf/confmodule
|
. /usr/share/debconf/confmodule
|
||||||
|
|
||||||
KEA_CTRL_AGENT_CONF="/etc/kea/kea-ctrl-agent.conf"
|
KEA_CTRL_AGENT_CONF="/etc/kea/kea-ctrl-agent.conf"
|
||||||
PUBLIC_DIR=/opt/opengnsys/ogdhcp/api/public
|
PUBLIC_DIR="/opt/opengnsys/ogdhcp/api/public"
|
||||||
|
APPARMOR_PROFILE="/etc/apparmor.d/usr.sbin.kea-dhcp4"
|
||||||
|
APPARMOR_LOCAL_PROFILE="/etc/apparmor.d/local/usr.sbin.kea-dhcp4"
|
||||||
|
KEA_CONFIG="/etc/kea/kea-dhcp4.conf"
|
||||||
|
|
||||||
db_get opengnsys/ogdhcp_interfaces
|
db_get opengnsys/ogdhcp_interfaces
|
||||||
OGDHCP_INTERFACES="$RET"
|
OGDHCP_INTERFACES="$RET"
|
||||||
db_get opengnsys/ogdhcp_ip
|
db_get opengnsys/ogdhcp_ip
|
||||||
|
|
@ -17,61 +20,52 @@ case "$1" in
|
||||||
configure)
|
configure)
|
||||||
echo "Configurando ogdhcp..."
|
echo "Configurando ogdhcp..."
|
||||||
|
|
||||||
# Configuración de kea-ctrl-agent
|
# --- KEA CTRL AGENT ---
|
||||||
echo "Eliminando autenticación de kea-ctrl-agent..."
|
if dpkg -s kea-ctrl-agent > /dev/null 2>&1; then
|
||||||
if [ -e "$KEA_CTRL_AGENT_CONF" ]; then
|
echo "Configurando kea-ctrl-agent..."
|
||||||
dpkg-divert --package ogdhcp --divert "$KEA_CTRL_AGENT_CONF.dpkg-dist" --rename "$KEA_CTRL_AGENT_CONF"
|
|
||||||
cp -a "$KEA_CTRL_AGENT_CONF.dpkg-dist" "$KEA_CTRL_AGENT_CONF"
|
if [ -e "$KEA_CTRL_AGENT_CONF" ]; then
|
||||||
if grep -q '^[^#]*"authentication": {' "$KEA_CTRL_AGENT_CONF"; then
|
dpkg-divert --package ogdhcp --divert "$KEA_CTRL_AGENT_CONF.dpkg-dist" --rename "$KEA_CTRL_AGENT_CONF"
|
||||||
sed -i '/"authentication": {/,/^[[:space:]]*},/ {
|
cp -a "$KEA_CTRL_AGENT_CONF.dpkg-dist" "$KEA_CTRL_AGENT_CONF"
|
||||||
s/^\([[:space:]]*\)\([^#]\)/\1#\2/
|
|
||||||
}' "$KEA_CTRL_AGENT_CONF"
|
echo "Eliminando autenticación de kea-ctrl-agent..."
|
||||||
|
if grep -q '^[^#]*"authentication": {' "$KEA_CTRL_AGENT_CONF"; then
|
||||||
|
sed -i '/"authentication": {/,/^[[:space:]]*},/ {
|
||||||
|
s/^\([[:space:]]*\)\([^#]\)/\1#\2/
|
||||||
|
}' "$KEA_CTRL_AGENT_CONF"
|
||||||
|
fi
|
||||||
fi
|
fi
|
||||||
|
else
|
||||||
|
echo "kea-ctrl-agent no está instalado. Se omite configuración."
|
||||||
fi
|
fi
|
||||||
|
|
||||||
# Configuración de AppArmor
|
# --- APPARMOR + KEA-DHCP4 ---
|
||||||
APPARMOR_LOCAL_PROFILE="/etc/apparmor.d/local/usr.sbin.kea-dhcp4"
|
if dpkg -s kea-dhcp4-server > /dev/null 2>&1; then
|
||||||
echo "Añadiendo permisos personalizados a AppArmor para kea-dhcp4..."
|
echo "Configurando AppArmor y kea-dhcp4..."
|
||||||
mkdir -p "$(dirname "$APPARMOR_LOCAL_PROFILE")"
|
|
||||||
cat > "$APPARMOR_LOCAL_PROFILE" <<EOF
|
if [ -e "$APPARMOR_PROFILE" ]; then
|
||||||
|
dpkg-divert --package ogdhcp --divert "${APPARMOR_PROFILE}.dpkg-dist" --rename "$APPARMOR_PROFILE"
|
||||||
|
cp -a "${APPARMOR_PROFILE}.dpkg-dist" "$APPARMOR_PROFILE"
|
||||||
|
fi
|
||||||
|
|
||||||
|
mkdir -p "$(dirname "$APPARMOR_LOCAL_PROFILE")"
|
||||||
|
cat > "$APPARMOR_LOCAL_PROFILE" <<EOF
|
||||||
/etc/kea/ rw,
|
/etc/kea/ rw,
|
||||||
/etc/kea/** rw,
|
/etc/kea/** rw,
|
||||||
EOF
|
EOF
|
||||||
|
|
||||||
echo "Recargando perfiles de AppArmor..."
|
echo "Recargando perfiles de AppArmor..."
|
||||||
apparmor_parser -r /etc/apparmor.d/usr.sbin.kea-dhcp4
|
if apparmor_parser -r "$APPARMOR_PROFILE"; then
|
||||||
if [ $? -eq 0 ]; then
|
echo "AppArmor recargado correctamente."
|
||||||
echo "El perfil de AppArmor se recargó correctamente."
|
else
|
||||||
else
|
echo "Error al recargar AppArmor."
|
||||||
echo "Error al recargar el perfil de AppArmor."
|
fi
|
||||||
fi
|
|
||||||
|
|
||||||
# Configuración de nginx
|
echo "Configurando archivo kea-dhcp4.conf..."
|
||||||
echo "Configurando nginx..."
|
IFS=',' read -r -a INTERFACES <<< "$OGDHCP_INTERFACES"
|
||||||
PHP_VERSION=$(php -r 'echo PHP_MAJOR_VERSION.".".PHP_MINOR_VERSION;')
|
if [ -e "$KEA_CONFIG" ]; then
|
||||||
if [ ! -f /etc/nginx/sites-available/ogdhcp.conf ]; then
|
dpkg-divert --package ogdhcp --divert "$KEA_CONFIG.dpkg-dist" --rename "$KEA_CONFIG"
|
||||||
cp /opt/opengnsys/ogdhcp/etc/nginxServer.conf.tmpl /etc/nginx/sites-available/ogdhcp.conf
|
cat > "$KEA_CONFIG" <<EOF
|
||||||
sed -i "s|__PHPVERSION__|$PHP_VERSION|g" /etc/nginx/sites-available/ogdhcp.conf
|
|
||||||
sed -i "s|__SERVERIP__|$OGDHCP_IP|g" /etc/nginx/sites-available/ogdhcp.conf
|
|
||||||
sed -i "s|__PUBLICDIR__|$PUBLIC_DIR|g" /etc/nginx/sites-available/ogdhcp.conf
|
|
||||||
ln -s /etc/nginx/sites-available/ogdhcp.conf /etc/nginx/sites-enabled/ogdhcp.conf
|
|
||||||
else
|
|
||||||
echo "El archivo /etc/nginx/sites-available/ogdhcp.conf ya existe."
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Configuración de php-fpm
|
|
||||||
echo "Configurando php-fpm..."
|
|
||||||
if [ ! -f /etc/php/$PHP_VERSION/fpm/pool.d/ogdhcp.conf ]; then
|
|
||||||
cp /opt/opengnsys/ogdhcp/etc/php/fpm/ogdhcp-fpm.conf /etc/php/$PHP_VERSION/fpm/pool.d/ogdhcp.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
# Configuración de kea-dhcp4
|
|
||||||
echo "Configurando kea-dhcp4..."
|
|
||||||
IFS=',' read -r -a INTERFACES <<< "$OGDHCP_INTERFACES"
|
|
||||||
KEA_CONFIG="/etc/kea/kea-dhcp4.conf"
|
|
||||||
if [ -e "$KEA_CONFIG" ]; then
|
|
||||||
dpkg-divert --package ogdhcp --divert "$KEA_CONFIG.dpkg-dist" --rename "$KEA_CONFIG"
|
|
||||||
cat > "$KEA_CONFIG" <<EOF
|
|
||||||
{
|
{
|
||||||
"Dhcp4": {
|
"Dhcp4": {
|
||||||
"interfaces-config": {
|
"interfaces-config": {
|
||||||
|
|
@ -102,28 +96,56 @@ EOF
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
EOF
|
EOF
|
||||||
|
fi
|
||||||
|
else
|
||||||
|
echo "kea-dhcp4-server no está instalado. Se omite configuración."
|
||||||
fi
|
fi
|
||||||
;;
|
|
||||||
|
# --- NGINX ---
|
||||||
|
echo "Configurando nginx..."
|
||||||
|
PHP_VERSION=$(php -r 'echo PHP_MAJOR_VERSION.".".PHP_MINOR_VERSION;')
|
||||||
|
NGINX_CONF="/etc/nginx/sites-available/ogdhcp.conf"
|
||||||
|
|
||||||
|
if [ ! -f "$NGINX_CONF" ]; then
|
||||||
|
cp /opt/opengnsys/ogdhcp/etc/nginxServer.conf.tmpl "$NGINX_CONF"
|
||||||
|
sed -i "s|__PHPVERSION__|$PHP_VERSION|g" "$NGINX_CONF"
|
||||||
|
sed -i "s|__SERVERIP__|$OGDHCP_IP|g" "$NGINX_CONF"
|
||||||
|
sed -i "s|__PUBLICDIR__|$PUBLIC_DIR|g" "$NGINX_CONF"
|
||||||
|
ln -s "$NGINX_CONF" /etc/nginx/sites-enabled/ogdhcp.conf
|
||||||
|
else
|
||||||
|
echo "nginx ya configurado."
|
||||||
|
fi
|
||||||
|
|
||||||
|
# --- PHP-FPM ---
|
||||||
|
echo "Configurando php-fpm..."
|
||||||
|
PHP_FPM_CONF="/etc/php/$PHP_VERSION/fpm/pool.d/ogdhcp.conf"
|
||||||
|
if [ ! -f "$PHP_FPM_CONF" ]; then
|
||||||
|
cp /opt/opengnsys/ogdhcp/etc/php/fpm/ogdhcp-fpm.conf "$PHP_FPM_CONF"
|
||||||
|
fi
|
||||||
|
;;
|
||||||
|
|
||||||
abort-upgrade|abort-remove|abort-deconfigure)
|
abort-upgrade|abort-remove|abort-deconfigure)
|
||||||
;;
|
;;
|
||||||
|
|
||||||
*)
|
*)
|
||||||
echo "postinst called with unknown argument '$1'" >&2
|
echo "postinst called with unknown argument '$1'" >&2
|
||||||
exit 1
|
exit 1
|
||||||
;;
|
;;
|
||||||
esac
|
esac
|
||||||
|
|
||||||
|
# Permisos
|
||||||
chown opengnsys:www-data /opt/opengnsys/
|
chown opengnsys:www-data /opt/opengnsys/
|
||||||
chown -R opengnsys:www-data /opt/opengnsys/ogdhcp
|
chown -R opengnsys:www-data /opt/opengnsys/ogdhcp
|
||||||
chown -R _kea:_kea /etc/kea
|
|
||||||
|
|
||||||
# Reiniciar servicios
|
# Solo si kea está instalado
|
||||||
|
if dpkg -s kea-dhcp4-server > /dev/null 2>&1; then
|
||||||
|
chown -R _kea:_kea /etc/kea
|
||||||
|
fi
|
||||||
|
|
||||||
|
# Reiniciar servicios (fallar silenciosamente si no existen)
|
||||||
systemctl daemon-reload
|
systemctl daemon-reload
|
||||||
systemctl restart nginx
|
systemctl restart nginx || true
|
||||||
systemctl restart kea-dhcp4-server
|
systemctl restart php"$PHP_VERSION"-fpm || true
|
||||||
systemctl restart kea-ctrl-agent
|
systemctl restart kea-dhcp4-server || true
|
||||||
systemctl restart php$PHP_VERSION-fpm
|
systemctl restart kea-ctrl-agent || true
|
||||||
|
|
||||||
exit 0
|
exit 0
|
||||||
|
|
|
||||||
|
|
@ -5,6 +5,15 @@ server {
|
||||||
# Raíz del documento para el proyecto Symfony
|
# Raíz del documento para el proyecto Symfony
|
||||||
root __PUBLICDIR__;
|
root __PUBLICDIR__;
|
||||||
|
|
||||||
|
|
||||||
|
# Certificados SSL
|
||||||
|
ssl_certificate /opt/opengnsys/ogdhcp/etc/certificates/ogdhcp.crt;
|
||||||
|
ssl_certificate_key /opt/opengnsys/ogdhcp/etc/certificates/ogdhcp.key;
|
||||||
|
|
||||||
|
# CA para validar clientes
|
||||||
|
ssl_client_certificate /opt/opengnsys/ogdhcp/etc/certificates/ca.crt;
|
||||||
|
ssl_verify_client on;
|
||||||
|
|
||||||
# Bloque para manejar las solicitudes a /ogdhcp
|
# Bloque para manejar las solicitudes a /ogdhcp
|
||||||
location /ogdhcp {
|
location /ogdhcp {
|
||||||
try_files $uri $uri/ /index.php?$query_string;
|
try_files $uri $uri/ /index.php?$query_string;
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue