webinterface.git

1) <?php
2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 
5) Written 2008-2018 by schokokeks.org Hosting, namely
6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 
9) To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
10) 

11) You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see

12) http://creativecommons.org/publicdomain/zero/1.0/
13) 
14) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
15) */
16) 
17) require_once('inc/debug.php');
18) require_once('inc/icons.php');
19) 
20) require_once('class/domain.php');
21) require_once('domains.php');
22) 

23) require_role(array(ROLE_CUSTOMER, ROLE_SYSTEMUSER));

24) 

25) $dom = null;

26) if (isset($_REQUEST['id'])) {

27)     $dom = new Domain((int) $_REQUEST['id']);

28)     $_SESSION['domains_detail_domainname'] = $dom->fqdn;
29) } elseif (isset($_SESSION['domains_detail_domainname'])) {
30)     $dom = new Domain($_SESSION['domains_detail_domainname']);

31) } else {
32)     system_failure("Keine Domain angegeben");

33) }

34) if (!$dom) {
35)     system_failure("Keine Domain gewählt!");
36) }

37) if (have_role(ROLE_CUSTOMER)) {
38)     $dom->ensure_customerdomain();
39) } else {
40)     $dom->ensure_userdomain();
41) }

42) 
43) title("Domain {$dom->fqdn}");
44) $section = 'domains_domains';
45) 

46) // Block zuständiger Useraccount
47) 

48) $is_current_user = true;

49) $useraccounts = list_useraccounts();

50) if (have_role(ROLE_CUSTOMER) && count($useraccounts) > 1) {

51)     if ($dom->useraccount != $_SESSION['userinfo']['uid']) {
52)         $is_current_user = false;
53)     }

54)     // Mehrere User vorhanden
55)     $options = array();
56)     foreach ($useraccounts as $u) {
57)         $options[$u['uid']] = $u['username'];
58)     }
59)     if (!array_key_exists($dom->useraccount, $options)) {
60)         $options[$dom->useraccount] = $dom->useraccount;
61)     }
62)     output('<h4>Zuständiges Benutzerkonto</h4>');
63)     $form = '<p>Diese Domain nutzen im Benutzerkonto '.html_select('domainuser', $options, $dom->useraccount).' <input type="submit" name="submit" value="Änderung speichern"></p>';
64)     output(html_form('update-user', 'update', 'action=chguser&id='.$dom->id, $form));

65) } elseif (!have_role(ROLE_SYSTEMUSER) || $dom->useraccount != $_SESSION['userinfo']['uid']) {

66)     // Kunde hat keine mehreren User, Domain ist trotzdem in einem anderen Useraccount
67)     $is_current_user = false;
68)     output('<h4>Zuständiges Benutzerkonto</h4>');
69)     output('<p>Diese Domain wird im Benutzerkonto mit der User-ID #'.$dom->useraccount.' verwendet.</p>');

70) }

71) 
72) 

73) // Block Nutzung
74) 
75) if ($is_current_user) {
76)     output("<h4>Aktuelle Nutzung dieser Domain</h4>");

77)     output('<div class="tile-container">');

78)     $everused = false;
79)     if (have_module('dns') && $dom->dns == 1) {
80)         $used = dns_in_use($dom->id);
81)         output("<div class=\"tile usage ".($used ? "used" : "unused")."\"><p><strong>".internal_link('../dns/dns_domain', "DNS-Server", 'dom='.$dom->id)."</strong></p><p>".($used ? "Manuelle DNS-Records vorhanden." : "DNS-Records möglich")."</p></div>");
82)         $everused = true;

83)     }

84)     if (have_module('email') && ($dom->mail != 'none')) {

85)         if ($dom->provider != 'terions') {
86)             $mxresult = dns_get_record($dom->fqdn, DNS_MX);
87)             $found = false;
88)             foreach ($mxresult as $mx) {
89)                 if (substr_compare($mx['target'], config('masterdomain'), -strlen(config('masterdomain'))) === 0) {
90)                     $found = true;
91)                 }
92)             }
93)             if (! $found) {
94)                 DEBUG('MX für '.$dom->fqdn.':');
95)                 DEBUG($mxresult);
96)                 warning('Bei dieser Domain ist der Mail-Empfang aktiviert, jedoch verweist das DNS-System scheinbar nicht auf unsere Anlagen. Wenn Sie keine E-Mails empfangen möchten, schalten Sie die Mail-Verarbeitung für diese Domain aus.');
97)             }
98) 
99)         }

100)         $used = mail_in_use($dom->id);

101)         $vmail = count_vmail($dom->id);

102)         if ($used) {
103)             if ($vmail > 0) {
104)                 output("<div class=\"tile usage used\"><p><strong>".internal_link('../email/vmail', "E-Mail", 'filter='.$dom->fqdn)."</strong></p><p>E-Mail-Postfächer unter dieser Domain: <strong>{$vmail}</strong></p></div>");
105)             } else {
106)                 output("<div class=\"tile usage unused\"><p><strong>".internal_link('../email/imap', "E-Mail")."</strong></p><p>Manuelle Mail-Konfiguration ist aktiv</p></div>");
107)             }

108)         } else {

109)             output("<div class=\"tile usage unused\"><p><strong>".internal_link('../email/vmail', "E-Mail", 'filter='.$dom->fqdn)."</strong></p><p>Bisher keine E-Mail-Postfächer unter dieser Domain.</p></div>");

110)         }

111)         $everused = true;

112)     }
113)     if (have_module('mailman') && mailman_subdomains($dom->id)) {

114)         $mailmanhosts = mailman_subdomains($dom->id);
115)         $hostname = $dom->fqdn;
116)         if (count($mailmanhosts) == 1) {
117)             $hostname = $mailmanhosts[0]['hostname'].'.'.$dom->fqdn;
118)         }
119)         output("<div class=\"tile usage used\"><p><strong>".internal_link('../mailman/lists', "Mailinglisten", 'filter='.$hostname)."</strong></p><p>Diese Domain wird für Mailinglisten verwendet</p></div>");

120)         $used = true;

121)         $everused = true;

122)     }

123)     if (have_module('vhosts')) {
124)         $used = web_in_use($dom->id);
125)         output("<div class=\"tile usage ".($used ? "used" : "unused")."\"><p><strong>".internal_link('../vhosts/vhosts', "Websites", 'filter='.$dom->fqdn)."</strong></p><p>".($used ? "Es gibt Website-Einstellungen für diese Domain" : "Bisher keine Website eingerichtet")."</p></div>");
126)         $everused = true;

127)     }

128)     if (have_module('jabber')) {
129)         if ($dom->jabber == 1) {
130)             output("<div class=\"tile usage used\"><p><strong>".internal_link('../jabber/accounts', "Jabber/XMPP")."</strong></p><p>Diese Domain wird für Jabber verwendet</p></div>");
131)         } else {
132)             output("<div class=\"tile usage unused\"><p><strong>".internal_link('../jabber/new_domain', "Jabber/XMPP")."</strong></p><p>Diese Domain wird bisher nicht für Jabber verwendet</p></div>");
133)         }
134)         $everused = true;

135)     }

136)     output('</div>');

137)     if (! $everused) {
138)         output('<p><em>Keine Nutzung dieser Domain (die hier angezeigt wird)</em></p>');
139)     }

140) }
141) 

142) // Block Domain-Inhaber

143) 

144) if (have_role(ROLE_CUSTOMER) && config('http.net-apikey') && $dom->provider == 'terions' && ($dom->cancel_date === null || $dom->cancel_date > date('Y-m-d'))) {

145)     use_module('contacts');
146)     require_once('contacts.php');

147)     require_once('domainapi.php');

148) 
149)     output('<h4>Inhaberwechsel der Domain</h4>');
150)     output('<p>Legen Sie hier einen neuen Inhaber für diese Domain fest.</p>');
151) 
152)     if (isset($_REQUEST['id'])) {
153)         api_download_domain($_REQUEST['id']);

154)         $_SESSION['domains_detail_domainname'] = $dom->fqdn;
155)         $_SESSION['domains_detail_owner'] = $dom->owner;
156)         $_SESSION['domains_detail_admin_c'] = $dom->admin_c;

157)     }
158)     if (!update_possible($dom->id)) {
159)         warning("Diese Domain verwendet eine unübliche Endung. Daher kann der Inhaber nicht auf diesem Weg verändert werden. Bitte kontaktieren Sie den Support.");
160)     } else {

161)         if ($_SESSION['domains_detail_admin_c'] == $dom->admin_c &&
162)                 $_SESSION['domains_detail_owner'] != $dom->owner &&

163)                 (!isset($_SESSION['domains_detail_detach']) || $_SESSION['domains_detail_detach'] == 0)) {

164)             // Wenn der Owner geändert wurde, der Admin aber nicht und das detach-Flag

165)             // nicht gesetzt ist, dann wird der Admin gleich dem Owner gesetzt

166)             $_SESSION['domains_detail_admin_c'] = $_SESSION['domains_detail_owner'];

167)         }

168) 
169)         if (isset($_GET['admin_c']) && $_GET['admin_c'] == 'none') {

170)             $_SESSION['domains_detail_admin_c'] = $_SESSION['domains_detail_owner'];
171)             unset($_SESSION['domains_detail_detach']);

172)         }
173) 

174)         $owner = get_contact($_SESSION['domains_detail_owner']);
175)         $admin_c = get_contact($_SESSION['domains_detail_admin_c']);

176)         $function = 'Inhaber';
177)         if ($owner['id'] == $admin_c['id']) {
178)             $function .= ' und Verwalter';
179)         }
180)         $cssclass = '';
181)         if ($owner['id'] != $dom->owner) {
182)             $cssclass = 'modified';
183)         }
184)         output('<p><strong>'.$function.':</strong></p>'.display_contact($owner, '', $cssclass));
185)         addnew('choose', 'Neuen Inhaber wählen', "type=owner");
186)         if ($owner['id'] != $admin_c['id']) {
187)             $cssclass = '';
188)             if ($admin_c['id'] != $dom->admin_c) {
189)                 $cssclass = 'modified';

190)             }

191)             output('<p><strong>Verwalter:</strong></p>'.display_contact($admin_c, '', $cssclass));
192)             addnew('choose', 'Neuen Verwalter wählen', "type=admin_c");

193)             output('<p class="delete">'.internal_link('', 'Keinen separaten Verwalter festlegen', 'admin_c=none').'</p>');

194)         } else {
195)             addnew('choose', 'Einen separaten Verwalter wählen', "type=admin_c&detach=1");

196)         }
197) 
198) 

199)         if ($owner['id'] != $dom->owner || $admin_c['id'] != $dom->admin_c) {
200)             if (isset($_GET['error']) && $_GET['error'] == '1') {
201)                 input_error('Sie müssen der Übertragung explizit zustimmen!');
202)             }
203)             $form = '<p>Es sind Änderungen vorgenommen worden, die noch nicht gespeichert wurden</p>';
204)             $form .= '<p><input type="checkbox" name="accept" value="1" id="accept"><label for="accept"> Ich bestätige, dass ich die nachfolgenden Hinweise zur Kenntnis genommen habe.</p>
205)                 <p>Mit Speichern dieser Änderungen führen Sie möglicherweise einen Inhaberwechsel bei der Domain '.$dom->fqdn.' aus. Inhaberwechsel sind bei einigen Domainendungen (z.B. com/net/org) zustimmungspflichtig vom alten und vom neuen Inhaber. Die Registrierungsstelle kann nach eigenem Ermessen diese Zustimmung per separater E-Mail einfordern. Wird diese Zustimmung nicht oder verspätet erteilt, kann eine Domain gesperrt werden. Dieser Vorgang wird nicht von '.config('company_name').' kontrolliert.</p>
206)                 <p>Sie sind ferner darüber informiert, dass die Adresse des Domaininhabers öffentlich abrufbar ist.</p>';
207)             $form .= '<p><input type="submit" name="sumbit" value="Änderungen speichern und Domaininhaber ändern"></p>';
208)             output(html_form('domains_update', 'update', "action=ownerchange&id=".$dom->id, $form));

209)         }

210)     }
211) }

212) 
213) // Block Externe Domain umziehen
214) 

215) if (have_role(ROLE_CUSTOMER) && config('http.net-apikey')) {
216)     if ($dom->status == 'prereg') {
217)         output('<h4>Domain-Registrierung abschließen</h4>
218)                 <p>'.internal_link('domainreg', 'Domain registrieren', "domain={$dom->fqdn}").'</p>');
219)     } elseif ($dom->status == 'pretransfer') {
220)         output('<h4>Domain zu '.config('company_name').' umziehen</h4>
221)                 <p>'.internal_link('domainreg', 'Umzugsautrag (ggf. nochmals) erteilen', "domain={$dom->fqdn}").'</p>');
222)     } elseif ($dom->provider != 'terions') {
223)         output('<h4>Domain zu '.config('company_name').' umziehen</h4>
224)                 <p>'.internal_link('domainreg', 'Domain-Transfer starten', "domain={$dom->fqdn}").'</p>');
225)     }

226) }
227) 

228) // Block Domain löschen/kündigen
229) 
230) $domain_in_use = mailman_subdomains($dom->id) || mail_in_use($dom->id) || web_in_use($dom->id) || $dom->jabber == 1;
231) if (!$domain_in_use && ($dom->status == 'prereg' || $dom->status == 'pretransfer' || $dom->status == 'transferfailed' || $dom->status == 'external')) {
232)     output('<h4>Domain wieder entfernen</h4>');
233)     output('<p class="delete">'.internal_link('save', 'Die Domain '.$dom->fqdn.' entfernen', 'action=delete&domain='.$dom->id).'</p>');

234) } elseif (have_role(ROLE_CUSTOMER) && config('http.net-apikey') && $dom->provider == 'terions' && (!$dom->cancel_date || ($dom->cancel_date > date('Y-m-d')))) {

235)     require_once('domainapi.php');

236)     output('<h4>Domain kündigen</h4>');
237)     $info = api_download_domain($dom->id);
238)     if ($info['authInfo']) {
239)         output('<p>Das Auth-Info für diese Domain lautet: <strong>'.$info['authInfo'].'</strong></p>');
240)         output('<p>Wenden Sie sich an den Support, wenn Sie den Domainumzug wieder sperren möchten.</p>');
241)     } else {
242)         output('<p>Hier können Sie die Domain zum Umzug freigeben.</p>');
243)         $form = '<p><input type="hidden" name="domain" value="'.$dom->id.'"><input type="submit" name="submit" value="Die Domain '.$dom->fqdn.' zum Umzug freigeben"></p>';
244)         output(html_form('domains_transfer', 'save', 'action=transfer', $form));
245)     }
246)     output('<p>Die aktuelle Laufzeit der Domain dauert noch bis '.$info['currentContractPeriodEnd'].'</p>');
247)     if ($info['deletionDate']) {
248)         output('<p>Es liegt aktuell eine Kündigung vor auf <strong>'.$info['deletionDate'].'</strong></p><p>Um die Kündigung aufzuheben, wenden Sie sich bitte an den Support.</p>');
249)     } else {

250)         output('<p>Die Laufzeit wird automatisch um ein weiteres Jahr verlängert, sofern Sie keine Kündigung auslösen oder die Domain zu einem anderen Anbieter umziehen.</p>');

251)         output('<p class="delete">'.internal_link('save', 'Die Domain '.$dom->fqdn.' kündigen', 'action=cancel&domain='.$dom->id).'</p>');
252)     }
253) }
254) 
255) 

256) // Block Domain bestätigen
257) 

258) if ($dom->mailserver_lock == 1 && $dom->status != 'prereg') {

259)     if (has_own_ns($dom->domainname, $dom->tld)) {
260)         unset_mailserver_lock($dom);
261)         success_msg("Die Domain {$dom->fqdn} wurde erfolgreich bestätigt und kann nun in vollem Umfang verwendet werden.");
262)         redirect("");
263)     }
264)     output('<h3>Mailserver-Sperre aktiv</h3>
265)             <p>Bisher ist für diese Domain die Nutzung als Mail-Domain eingeschränkt, da wir noch keine Gewissheit haben, ob Sie der rechtmäßige Nutzer der Domain sind. Eine Domain, die für E-Mail-Aktivität genutzt werden soll, muss entweder die DNS-Server von '.config('company_name').' verwenden oder die Inhaberschaft muss durch einen passend gesetzten DNS-Record nachgewiesen werden. Nachfolgend werden die Möglichkeiten im Detail vorgestellt.</p>');
266)     if (!$dom->secret) {
267)         create_domain_secret($dom);
268)     }
269) 
270)     $TXT = get_txt_record('_schokokeks', $dom->domainname, $dom->tld);
271)     if ($TXT == $dom->secret) {
272)         unset_mailserver_lock($dom);
273)         success_msg("Die Domain {$dom->fqdn} wurde erfolgreich bestätigt und kann nun in vollem Umfang verwendet werden.");

274)         redirect("");

275)     }
276) 
277)     if ($dom->dns == 1 || have_module('dns')) {
278)         output('<h4>DNS-Server von '.config('company_name').' nutzen</h4>');
279)         output('<p>Wenn Sie die lokalen DNS-Server als zuständig einrichten, wird die Domain automatisch bestätigt.</p>');
280)         if ($dom->dns == 0) {
281)             output('<p>Bisher ist der lokale DNS-Server ausgeschaltet. Besuchen Sie die DNS-Einstellungen um dies zu ändern.</p>');
282)             output('<p>'.internal_link('../dns/dns', 'DNS-Einstellungen aufrufen').'</p>');
283)         } else {
284)             $own_ns = own_ns();
285)             asort($own_ns);
286)             output('<p>Wenn Sie die DNS-Server von '.config('company_name').' nutzen möchten, dann richten Sie bei Ihrem Domain-Registrar bitte folgende DNS-Server als zuständig für diese Domain ein:</p>
287)                     <ul>');
288)             foreach ($own_ns as $ns) {
289)                 output('<li>'.$ns.'</li>');
290)             }
291)             output('</ul>');
292)             output('<p>Nachdem die Änderungen bei der Registrierungsstelle übernommen wurden (das kann mehrere Stunden dauern), reicht ein erneuter Aufruf dieser Seite um die Sperrung aufzuheben.</p>');
293)         }
294)     }
295)     output('<h4>Inhaberschaft bestätigen</h4>');
296)     output('<p>Um eine extern registrierte Domain in vollem Umfang zu nutzen, ohne die lokalen DNS-Server als zuständig einzurichten, müssen Sie die Inhaberschaft bestätigen. Erst nach diesem Schritt können Sie diese Domain bei '.config('company_name').' als Mail-Domain nutzen.</p>');

297) 

298)     output('<p>Die Zeichenkette zur Bestätigung lautet <strong>'.$dom->secret.'</strong>.</p>');
299)     output('<p>Richten Sie bitte auf dem zuständigen DNS-Server einen DNS-Record vom Typ TXT unter dem Hostname <strong>_schokokeks.'.$dom->fqdn.'</strong> ein und hinterlegen Sie dort diese Zeichenkette als Inhalt:</p>
300)             <p><code>_schokokeks.'.$dom->fqdn.'.    IN TXT "'.$dom->secret.'"</code></p>
301)             <p>Beachten Sie, dass Aktualisierungen am DNS-Server i.d.R. mit einigen Minuten verzögerung abgerufen werden können.</p>');

302)     #output('<p>Sie können diese entweder als DNS-Record vom Typ TXT unter dem Hostname <strong>_schokokeks.'.$dom->fqdn.'</strong> einrichten oder auf dem zuständigen Webserver eine Datei hinterlegen mit dem Code als Inhalt und der Abruf-URL <strong>http://'.$dom->fqdn.'/'.$dom->secret.'.txt</strong></p>');