webinterface.git

1) <?php
2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 
5) Written 2008-2018 by schokokeks.org Hosting, namely
6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 
9) To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
10) 
11) You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 
12) http://creativecommons.org/publicdomain/zero/1.0/
13) 
14) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
15) */
16) 
17) require_once('inc/debug.php');
18) require_once('inc/icons.php');
19) 
20) require_once('class/domain.php');
21) require_once('domains.php');
22) 

23) require_role(array(ROLE_CUSTOMER, ROLE_SYSTEMUSER));

24) 

25) $dom = NULL;
26) if (isset($_REQUEST['id'])) {
27)     $dom = new Domain( (int) $_REQUEST['id']);

28)     $_SESSION['domains_detail_domainname'] = $dom->fqdn;
29) } elseif (isset($_SESSION['domains_detail_domainname'])) {
30)     $dom = new Domain($_SESSION['domains_detail_domainname']);

31) } else {
32)     system_failure("Keine Domain angegeben");

33) }

34) if (!$dom) {
35)     system_failure("Keine Domain gewählt!");
36) }

37) if (have_role(ROLE_CUSTOMER)) {
38)     $dom->ensure_customerdomain();
39) } else {
40)     $dom->ensure_userdomain();
41) }

42) 
43) title("Domain {$dom->fqdn}");
44) $section = 'domains_domains';
45) 

46) // Block zuständiger Useraccount
47) 
48) $useraccounts = list_useraccounts();

49) if (have_role(ROLE_CUSTOMER) && count($useraccounts) > 1) {

50)     // Mehrere User vorhanden
51)     $options = array();
52)     foreach ($useraccounts as $u) {
53)         $options[$u['uid']] = $u['username'];
54)     }
55)     if (!array_key_exists($dom->useraccount, $options)) {
56)         $options[$dom->useraccount] = $dom->useraccount;
57)     }
58)     output('<h4>Zuständiges Benutzerkonto</h4>');
59)     $form = '<p>Diese Domain nutzen im Benutzerkonto '.html_select('domainuser', $options, $dom->useraccount).' <input type="submit" name="submit" value="Änderung speichern"></p>';
60)     output(html_form('update-user', 'update', 'action=chguser&id='.$dom->id, $form));

61) }

62) 
63) 
64) // Block Domain-Inhaber 
65) 

66) if (have_role(ROLE_CUSTOMER) && config('http.net-apikey') && $dom->provider == 'terions' && ($dom->cancel_date === NULL || $dom->cancel_date > date('Y-m-d'))) {

67)     use_module('contacts');
68)     require_once('contacts.php');

69)     require_once('domainapi.php');

70) 
71)     output('<h4>Inhaberwechsel der Domain</h4>');
72)     output('<p>Legen Sie hier einen neuen Inhaber für diese Domain fest.</p>');
73) 
74)     if (isset($_REQUEST['id'])) {
75)         api_download_domain($_REQUEST['id']);

76)         $_SESSION['domains_detail_domainname'] = $dom->fqdn;
77)         $_SESSION['domains_detail_owner'] = $dom->owner;
78)         $_SESSION['domains_detail_admin_c'] = $dom->admin_c;

79)     }
80)     if (!update_possible($dom->id)) {
81)         warning("Diese Domain verwendet eine unübliche Endung. Daher kann der Inhaber nicht auf diesem Weg verändert werden. Bitte kontaktieren Sie den Support.");
82)     } else {
83) 

84)         if ($_SESSION['domains_detail_admin_c'] == $dom->admin_c && 
85)                 $_SESSION['domains_detail_owner'] != $dom->owner && 
86)                 (!isset($_SESSION['domains_detail_detach']) || $_SESSION['domains_detail_detach'] == 0)) {

87)             // Wenn der Owner geändert wurde, der Admin aber nicht und das detach-Flag 
88)             // nicht gesetzt ist, dann wird der Admin gleich dem Owner gesetzt

89)             $_SESSION['domains_detail_admin_c'] = $_SESSION['domains_detail_owner'];

90)         }

91) 
92)         if (isset($_GET['admin_c']) && $_GET['admin_c'] == 'none') {

93)             $_SESSION['domains_detail_admin_c'] = $_SESSION['domains_detail_owner'];
94)             unset($_SESSION['domains_detail_detach']);

95)         }
96) 

97)         $owner = get_contact($_SESSION['domains_detail_owner']);
98)         $admin_c = get_contact($_SESSION['domains_detail_admin_c']);

99)         $function = 'Inhaber';
100)         if ($owner['id'] == $admin_c['id']) {
101)             $function .= ' und Verwalter';
102)         }
103)         $cssclass = '';
104)         if ($owner['id'] != $dom->owner) {
105)             $cssclass = 'modified';
106)         }
107)         output('<p><strong>'.$function.':</strong></p>'.display_contact($owner, '', $cssclass));
108)         addnew('choose', 'Neuen Inhaber wählen', "type=owner");
109)         if ($owner['id'] != $admin_c['id']) {
110)             $cssclass = '';
111)             if ($admin_c['id'] != $dom->admin_c) {
112)                 $cssclass = 'modified';

113)             }

114)             output('<p><strong>Verwalter:</strong></p>'.display_contact($admin_c, '', $cssclass));
115)             addnew('choose', 'Neuen Verwalter wählen', "type=admin_c");

116)             output('<p class="delete">'.internal_link('', 'Keinen separaten Verwalter festlegen', 'admin_c=none').'</p>');

117)         } else {
118)             addnew('choose', 'Einen separaten Verwalter wählen', "type=admin_c&detach=1");

119)         }
120) 
121) 

122)         if ($owner['id'] != $dom->owner || $admin_c['id'] != $dom->admin_c) {
123)             if (isset($_GET['error']) && $_GET['error'] == '1') {
124)                 input_error('Sie müssen der Übertragung explizit zustimmen!');
125)             }
126)             $form = '<p>Es sind Änderungen vorgenommen worden, die noch nicht gespeichert wurden</p>';
127)             $form .= '<p><input type="checkbox" name="accept" value="1" id="accept"><label for="accept"> Ich bestätige, dass ich die nachfolgenden Hinweise zur Kenntnis genommen habe.</p>
128)                 <p>Mit Speichern dieser Änderungen führen Sie möglicherweise einen Inhaberwechsel bei der Domain '.$dom->fqdn.' aus. Inhaberwechsel sind bei einigen Domainendungen (z.B. com/net/org) zustimmungspflichtig vom alten und vom neuen Inhaber. Die Registrierungsstelle kann nach eigenem Ermessen diese Zustimmung per separater E-Mail einfordern. Wird diese Zustimmung nicht oder verspätet erteilt, kann eine Domain gesperrt werden. Dieser Vorgang wird nicht von '.config('company_name').' kontrolliert.</p>
129)                 <p>Sie sind ferner darüber informiert, dass die Adresse des Domaininhabers öffentlich abrufbar ist.</p>';
130)             $form .= '<p><input type="submit" name="sumbit" value="Änderungen speichern und Domaininhaber ändern"></p>';
131)             output(html_form('domains_update', 'update', "action=ownerchange&id=".$dom->id, $form));
132)         } 

133)     }
134) }

135) 
136) // Block Externe Domain umziehen
137) 

138) if (have_role(ROLE_CUSTOMER) && config('http.net-apikey')) {
139)     if ($dom->status == 'prereg') {
140)         output('<h4>Domain-Registrierung abschließen</h4>
141)                 <p>'.internal_link('domainreg', 'Domain registrieren', "domain={$dom->fqdn}").'</p>');
142)     } elseif ($dom->status == 'pretransfer') {
143)         output('<h4>Domain zu '.config('company_name').' umziehen</h4>
144)                 <p>'.internal_link('domainreg', 'Umzugsautrag (ggf. nochmals) erteilen', "domain={$dom->fqdn}").'</p>');
145)     } elseif ($dom->provider != 'terions') {
146)         output('<h4>Domain zu '.config('company_name').' umziehen</h4>
147)                 <p>'.internal_link('domainreg', 'Domain-Transfer starten', "domain={$dom->fqdn}").'</p>');
148)     }

149) }
150) 

151) // Block Domain löschen/kündigen
152) 
153) $domain_in_use = mailman_subdomains($dom->id) || mail_in_use($dom->id) || web_in_use($dom->id) || $dom->jabber == 1;
154) if (!$domain_in_use && ($dom->status == 'prereg' || $dom->status == 'pretransfer' || $dom->status == 'transferfailed' || $dom->status == 'external')) {
155)     output('<h4>Domain wieder entfernen</h4>');
156)     output('<p class="delete">'.internal_link('save', 'Die Domain '.$dom->fqdn.' entfernen', 'action=delete&domain='.$dom->id).'</p>');

157) } elseif (have_role(ROLE_CUSTOMER) && config('http.net-apikey') && $dom->provider == 'terions' && (!$dom->cancel_date || ($dom->cancel_date > date('Y-m-d')))) {

158)     require_once('domainapi.php');

159)     output('<h4>Domain kündigen</h4>');
160)     $info = api_download_domain($dom->id);
161)     if ($info['authInfo']) {
162)         output('<p>Das Auth-Info für diese Domain lautet: <strong>'.$info['authInfo'].'</strong></p>');
163)         output('<p>Wenden Sie sich an den Support, wenn Sie den Domainumzug wieder sperren möchten.</p>');
164)     } else {
165)         output('<p>Hier können Sie die Domain zum Umzug freigeben.</p>');
166)         $form = '<p><input type="hidden" name="domain" value="'.$dom->id.'"><input type="submit" name="submit" value="Die Domain '.$dom->fqdn.' zum Umzug freigeben"></p>';
167)         output(html_form('domains_transfer', 'save', 'action=transfer', $form));
168)     }
169)     output('<p>Die aktuelle Laufzeit der Domain dauert noch bis '.$info['currentContractPeriodEnd'].'</p>');
170)     if ($info['deletionDate']) {
171)         output('<p>Es liegt aktuell eine Kündigung vor auf <strong>'.$info['deletionDate'].'</strong></p><p>Um die Kündigung aufzuheben, wenden Sie sich bitte an den Support.</p>');
172)     } else {
173)         output('<p class="delete">'.internal_link('save', 'Die Domain '.$dom->fqdn.' kündigen', 'action=cancel&domain='.$dom->id).'</p>');
174)     }
175) }
176) 
177) 

178) // Block Domain bestätigen
179) 

180) if ($dom->mailserver_lock == 1 && $dom->status != 'prereg') {

181)     if (has_own_ns($dom->domainname, $dom->tld)) {
182)         unset_mailserver_lock($dom);
183)         success_msg("Die Domain {$dom->fqdn} wurde erfolgreich bestätigt und kann nun in vollem Umfang verwendet werden.");
184)         redirect("");
185)     }
186)     output('<h3>Mailserver-Sperre aktiv</h3>
187)             <p>Bisher ist für diese Domain die Nutzung als Mail-Domain eingeschränkt, da wir noch keine Gewissheit haben, ob Sie der rechtmäßige Nutzer der Domain sind. Eine Domain, die für E-Mail-Aktivität genutzt werden soll, muss entweder die DNS-Server von '.config('company_name').' verwenden oder die Inhaberschaft muss durch einen passend gesetzten DNS-Record nachgewiesen werden. Nachfolgend werden die Möglichkeiten im Detail vorgestellt.</p>');
188)     if (!$dom->secret) {
189)         create_domain_secret($dom);
190)     }
191) 
192)     $TXT = get_txt_record('_schokokeks', $dom->domainname, $dom->tld);
193)     if ($TXT == $dom->secret) {
194)         unset_mailserver_lock($dom);
195)         success_msg("Die Domain {$dom->fqdn} wurde erfolgreich bestätigt und kann nun in vollem Umfang verwendet werden.");

196)         redirect("");