webinterface.git

1) <?php

2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 

5) Written by schokokeks.org Hosting, namely

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 

9) This code is published under a 0BSD license.

10) 
11) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
12) */

13) 
14) require_once('inc/base.php');
15) require_once('inc/security.php');
16) 
17) require_once('class/domain.php');
18) 

19) require_role(ROLE_SYSTEMUSER);

20) 
21) require_once('dnsinclude.php');
22) 
23) $section = 'dns_dns';
24) 

25) $data = [];

26) $type = null;

27) 

28) $dyndns = false;

29) $dyndns_accounts = [];

30) foreach (get_dyndns_accounts() as $t) {
31)     $dyndns_accounts[$t['id']] = $t['handle'];

32) }
33) 

34) if (isset($_REQUEST['type']) && $_REQUEST['type'] == "dyndns") {
35)     $_REQUEST['type'] = 'a';
36)     $dyndns = true;

37) }

38) if (isset($_REQUEST['type']) && $_REQUEST['type'] == "dyndns_aaaa") {
39)     $_REQUEST['type'] = 'aaaa';
40)     $dyndns = true;

41) }
42) 

43) 

44) $new = false;

45) if ($_REQUEST['id'] == 'new') {
46)     $new = true;
47)     $data = blank_dns_record($_REQUEST['type']);
48)     $domain = new Domain((int) $_REQUEST['domain']);
49)     $domain->ensure_userdomain();
50)     $type = $_REQUEST['type'];

51)     if (!in_array($type, $valid_record_types)) {

52)         system_failure('Ungültiger Record-Typ!');
53)     }
54)     $data['domain'] = $domain->id;
55)     if ($dyndns) {
56)         $data['ttl'] = 120;
57)     }
58) }
59) 

60) if (!$new) {

61)     $data = get_dns_record($_REQUEST['id']);
62)     $type = $data['type'];
63)     $dyndns = isset($data['dyndns']);
64)     $domain = new Domain((int) $data['domain']);
65)     $domain->ensure_userdomain();

66)     if (!in_array($type, $valid_record_types)) {

67)         system_failure('Ungültiger Record-Typ!');
68)     }
69) }
70) 
71) 
72) if ($new) {
73)     title('DNS-Record erstellen');
74) } else {
75)     title('DNS-Record bearbeiten');
76) }

77) 

78) if (strtoupper($type) == 'NS') {

79)     output('<p style="border: 2px solid red; padding: 1em; padding-left: 4em;"><img src="' . $prefix . 'images/warning.png" style="margin-left: -3em; float: left;" /><strong>Bitte beachten Sie:</strong> Das Ändern der DNS-Server für die Stammdomain wird nicht funktionieren. Bitte geben Sie unbedingt einen Hostname ein um eine Subdomain auf einen anderen DNS-Server zu delegieren.</p>');

80) }
81) 

82) if (strtoupper($type) == 'MX' && domain_is_maildomain($domain->id)) {

83)     output('<p style="border: 2px solid red; padding: 1em; padding-left: 4em;"><img src="' . $prefix . 'images/warning.png" style="margin-left: -3em; float: left;" /><strong>Bitte beachten Sie:</strong> Wenn Sie die Mail-Verarbeitung auf Servern von ' . $config['company_name'] . ' nicht nutzen möchten, sollten Sie <a href="' . $prefix . 'go/email/domains">die lokale Mail-Verarbeitung für diese Domain ausschalten</a>.</p>');

84) }
85) 

86) output('<p style="border: 2px solid red; padding: 1em; padding-left: 4em;"><img src="' . $prefix . 'images/warning.png" style="margin-left: -3em; float: left;" /><strong>Bitte beachten Sie:</strong> Um Ihnen auch ungewöhnliche Konstellationen zu ermöglichen, erlaubt dieses Webinterface sehr großzügige Eintragungen, die eventuell nicht plausibel sind oder vom DNS-Server gar nicht so verstanden werden können. Wir können sicherheitskritische Einträge herausfiltern, jedoch nicht logische Fehler automatisch erkennen. Im Fehlerfall wird meistens Ihre gesamte Domain vom DNS-Server ausgeschlossen, solange sich Fehler in der Konfiguration befinden. Sollten Sie hier also fehlerhafte Eintragungen machen, kann dies die Erreichbarkeit der betreffenden Domain im Ganzen stören.</p>');

87) 
88) 

89) output('<p>Record-Typ: ' . strtoupper($type) . '</p>');

90) 
91) $submit = 'Speichern';

92) if ($new) {
93)     $submit = 'Anlegen';
94) }

95) 

96) $form = '';
97) 

98) if (!$dyndns && ($type == 'a' || $type == 'aaaa')) {

99)     $form .= '

100) <tr><td><label for="ip">IP-Adresse:</label></td><td><input type="text" name="ip" id="ip" value="' . $data['ip'] . '" /></td></tr>

101) ';
102) }
103) 

104) if ($type == 'ns') {
105)     $form .= '

106) <tr><td><label for="data">DNS-Server:</label></td><td><input type="text" name="data" id="data" value="' . $data['data'] . '" /></td></tr>

107) ';
108) }
109) 

110) if ($type == 'ptr' || $type == 'cname') {
111)     $form .= '

112) <tr><td><label for="data">Ziel:</label></td><td><input type="text" name="data" id="data" value="' . $data['data'] . '" /></td></tr>

113) ';
114) }
115) 

116) if ($type == 'spf' || $type == 'txt') {
117)     $form .= '

118) <tr><td><label for="data">Inhalt:</label></td><td><input type="text" name="data" id="data" value="' . filter_output_html($data['data']) . '" /></td></tr>

119) ';
120) }
121) 

122) if ($type == 'sshfp') {

123)     $algs = [

124)     1 => "RSA",
125)     2 => "DSA",
126)     3 => "ECDSA",

127)     4 => "ED25519", ];

128) 

129)     $option = "";

130)     foreach ($algs as $key => $alg) {

131)         $option .= '<option value="' . $key . '" ';

132)         if ($key == $data['spec']) {
133)             $option .= 'selected="selected"';
134)         }

135)         $option .= '>' . $alg . ' (' . $key . ')</option>';

136)     }

137) 

138)     $form .= '

139) <tr><td><label for="spec">Algorithmus:</label></td><td><select name="spec" id="spec">' . $option . '</select></td></tr>
140) <tr><td><label for="data">Fingerabdruck:</label></td><td><input type="text" name="data" id="data" value="' . filter_output_html($data['data']) . '" /></td></tr>

141) ';
142) }
143) 

144) if ($type == 'caa') {

145)     $option = "";

146)     foreach ($caa_properties as $key => $property) {

147)         $option .= '<option value="' . $key . '" ';

148)         if ($key == $data['spec']) {
149)             $option .= 'selected="selected"';
150)         }

151)         $option .= '>' . $property . ' (' . $key . ')</option>';

152)     }
153)     $form .= '

154) <tr><td><label for="spec">Property tag:</label></td><td><select name="spec" id="spec">' . $option . '</select></td></tr>
155) <tr><td><label for="data">Inhalt:</label></td><td><input type="text" name="data" id="data" value="' . $data['data'] . '" /></td></tr>

156) ';
157) }
158) 

159) if ($dyndns) {
160)     $form .= '

161) <tr><td><label for="dyndns">DynDNS-Zugang:</label></td><td>' . html_select('dyndns', $dyndns_accounts, $data['dyndns']) . '</td></tr>

162) ';
163) }
164) 

165) if ($type == 'mx') {
166)     $form .= '

167) <tr><td><label for="spec">Priorität:</label></td><td><input type="text" name="spec" id="spec" value="' . $data['spec'] . '" /></td></tr>
168) <tr><td><label for="data">Posteingangsserver:</label></td><td><input type="text" name="data" id="data" value="' . $data['data'] . '" /></td></tr>

169) ';
170) }

171) 
172) 

173) if ($type == 'srv') {
174)     $form .= '

175) <tr><td><label for="spec">Priorität:</label></td><td><input type="text" name="spec" id="spec" value="' . $data['spec'] . '" /></td></tr>
176) <tr><td><label for="data">Ziel (Server:Port):</label></td><td><input type="text" name="data" id="data" value="' . $data['data'] . '" /></td></tr>

177) ';
178) }
179) 
180) 

181) output(html_form('dns_record_edit', 'dns_record_save', "type={$type}&domain={$domain->id}&id={$_REQUEST['id']}", '<table>

182) <tr><td><label for="hostname">Hostname:</label></td><td><input type="text" name="hostname" id="hostname" value="' . $data['hostname'] . '" />&#160;<strong>.' . $domain->fqdn . '</strong></td></tr>
183) ' . $form . '
184) <tr><td><label for="ttl">TTL:</label></td><td><input type="text" name="ttl" id="ttl" value="' . $data['ttl'] . '" /></td></tr>

185) </table>

186) <p><input type="submit" value="' . $submit . '" /></p>