clear

TST=`test -z "$BACKEND" > /dev/null; echo $?`

VIP=`grep 'listen=' /etc/ipsec.conf | cut -d '=' -f2`

echo -ne "\nVIP do lado da MANDIC:\n"

echo "$VIP"

if [ $TST -eq 1 ]

RETORNO=`grep -i '/' $BACKEND > /dev/null; echo $?`

echo -ne "\n Rede backend MANDIC:\n\n"

echo $BACKEND

echo -ne "\n Informe o SUBNET BACKEND da MANDIC:\n"

read BACKEND

export BACKEND

echo -ne "\n Informe o NOME para a vpndo Cliente:\n"

read NOME

export NOME

echo -ne "\n Informe o IP(PEER) de Internet do Cliente:\n"

read IPCLIENTE

export IPCLIENTE

echo -ne " Informe o SUBNET BACKEND do Cliente:\n"

read BACKENDCLIENTE

export BACKENDCLIENTE

echo -n "cipher: des,3des,aes128 e aes256"

echo -n "hash: sha1 ou md5"

echo -n "pfsgroup(DHgroup): modp1024,modp1536,e modp2048"

echo -ne "\n Informe a Primeira fase: (Ex: 3des-sha1;modp1024)\n"

read FASE1

export FASE1

echo -ne "\n Informe o tempo da Primeira fase: (Ex.: 28800s)\n"

read TEMPO1

export TEMPO1

echo -ne "\n Informe a Segunda fase: (Ex: 3des-sha1;modp1024)\n"

read FASE2

export FASE2

echo -ne "\n Informe o tempo da Segunda fase: (Ex.: 3600s)\n"

read TEMPO2

export TEMPO2

echo -ne "\n Informe a PSK\n"

read SENHA

export SENHA

echo "conn $NOME

" > $DIR/vpn-$NOME.conf

echo "$VIP $IPCLIENTE : PSK $SENHA" > $DIR/vpn-$NOME.secrets

rpm -ivh http://177.70.98.38/linux/ipsec/pacotes/epel-release-6-8.noarch.rpm --force

yum update -y

yum install openswan.x86_64 openswan-doc.x86_64 NetworkManager-openswan.x86_64 pwgen.x86_64 -y

clear

echo -n " Informe o VIP do lado da MANDIC: "

read VIP

export VIP

echo -n " Informe o SUBNET BACKEND da MANDIC: "

read BACKEND

export BACKEND

echo "# Please place your own config files in /etc/ipsec.d/ ending in .conf

#You may put your configuration (.conf) file in the "/etc/ipsec.d/" and uncomment this.

" > /etc/ipsec.conf

IPSEC_CONFIGURAR $BACKEND

clear

LIST=`ls $DIR | grep '.conf'`

options=( $LIST )

MENU_LIST(){

echo -e "\\033[1;39m \\033[1;32mLista de arquivos:\\033[1;39m \\033[1;0m"

for i in ${!options[@]}; do

printf "%3d%s) %s\n" $((i+1)) "${choices[i]:- }" "${options[i]}"

done

[[ "$msg" ]] && echo "$msg"; :

}

prompt="SELECIONE A CONFIGURAÇÃO QUE DESEJA VER:"

while MENU_LIST && read -rp "$prompt" num && [[ "$num" ]]; do

(( num > 0 && num <= ${#options[@]} )) ||

{ msg="OPÇÃO INVÁLIDA: $num"; continue; }

((num--)); msg="${options[num]} FOI ${choices[num]:+un}SELECIONADA" ; CONFIG=${options[num]};

EXIBIR_CONF $CONFIG

echo -ne "\n\nDeseja alterar esta configuração?

read exibir_config

export exibir_config

case $exibir_config in

1) MENU_EDITAR $CONFIG ;;

2) LISTANDO_CONFIGURACOES ;;

3) echo "Saindo"; sleep 1; exit ;;

*) echo "Opção inválida" ; LISTANDO_CONFIGURACOES ;;

clear

echo -ne "\nRedes:\n"

echo -ne "\nMANDIC:\n"

grep -e 'left=' -e 'leftsubnet' -e 'leftsubnets' $DIR/$CONFIG | grep -v '#'

echo -ne "CLIENTE:\n"

grep -e 'right' -e 'rightsubnet' -e 'rightsubnets' $DIR/$CONFIG | grep -v '#'

echo -ne "\nPrimeira Fase:\n"

grep -e 'ike=' -e 'ikelifetime' $DIR/$CONFIG | grep -v '#'

echo -ne "\nSegunda Fase:\n"

grep -e 'phase2alg' -e 'keylife' $DIR/$CONFIG | grep -v '#'

clear

echo -ne "Informe o que deseja alterar:\n"

echo -ne "Editar $CONFIG:\n"

echo -ne "

read opcao

export opcao

case $opcao in

1) REDE ;;

2) FASE='ike='; ALG_AUTH $FASE ;;

3) FASE='phase2alg='; ALG_AUTH $FASE ;;

4) LISTANDO_CONFIGURACOES ;;

5) echo "Saindo"; sleep 1 ;;

*) echo "Opção inválida."; sleep 1 ; MENU_EDITAR ;;

clear

echo -ne "Alter configuração '$SUB_NET' de:\n"

grep -v '#' $DIR/$CONFIG | grep $SUB_NET

echo -ne "\nPara:\n"

read SUB_NET_NEW

export SUB_NET_NEW

SUB_NET_D=`echo $SUB_NET | cut -d '=' -f1`

SBN=`echo $SUB_NET_NEW | sed "s/\//\\\\\\\\\\//g"`

REDE_OLD=`cat $DIR/$CONFIG | grep -n ^ | grep "$SUB_NET" | grep -v ':#' | grep -v ': #' | grep -v ': #' | cut -d '=' -f2 | awk '{print $1}' | sed "s/\//\\\\\\\\\//g"`

NUM=`cat $DIR/$CONFIG | grep -n ^ | grep -v ':#' | grep -v ': #' | grep -v ': #' | grep right= | cut -d ':' -f1`

echo -ne "Alteração de $REDE_OLD para $SUB_NET_NEW\n\n"

echo -ne "Linha afetada $NUM\n\n"

sed -e $NUM"s/"$SUB_NET_D=$REDE_OLD/$SUB_NET_D=$SBN/ $DIR/$CONFIG

clear

echo "Editando $CONFIG"

echo -ne "Editar:\n

read rede_opc

export rede_opc

case $rede_opc in

1) SUB_NET='left=' ; REDE_SUB $CONFIG $SUB_NET ;;

2) SUB_NET='leftsubnet' ; REDE_SUB $CONFIG $SUB_NET ;;

3) SUB_NET='right=' ; REDE_SUB $CONFIG $SUB_NET ;;

4) SUB_NET='rightsubnet' ; REDE_SUB $CONFIG $SUB_NET ;;

*) echo "Opção inválida."; sleep 1 ; REDE ;;

clear

echo -ne "Algoritimos de autenticação\n"

echo -ne "CRIPTOGRAFIA:\n

read CRIPTOGRAFIA

export CRIPTOGRAFIA

case $CRIPTOGRAFIA in

1) CRIPTOGRAFIA='des' ;;

2) CRIPTOGRAFIA='3des' ;;

3) CRIPTOGRAFIA='aes128' ;;

4) CRIPTOGRAFIA='aes192' ;;

5) CRIPTOGRAFIA='aes256' ;;

*) echo "Opção inválida"; sleep 1; ALG_AUTH ;;

echo "Configuração: $CRIPTOGRAFIA"

echo -ne "AUTENTICAÇÃO:\n

read AUTENTICACAO

export AUTENTICACAO

case $AUTENTICACAO in

1) AUTENTICACAO='md5' ;;

2) AUTENTICACAO='sha1' ;;

3) AUTENTICACAO='sha256' ;;

4) AUTENTICACAO='sha384' ;;

5) AUTENTICACAO='sha512' ;;

*) echo "Opção inválida"; sleep 1; ALG_AUTH ;;

echo "Configuração: $CRIPTOGRAFIA-$AUTENTICACAO;"

echo "GRUPO Diffie-Hellman (Key Exchange Algorithm):\n

read DH

export DH

case $DH in

1) CRIPTOGRAFIA='modp768' ;;

2) CRIPTOGRAFIA='modp1024' ;;

3) CRIPTOGRAFIA='modp1536' ;;

4) CRIPTOGRAFIA='modp2048' ;;

5) CRIPTOGRAFIA='modp3072' ;;

6) CRIPTOGRAFIA='modp256' ;;

7) CRIPTOGRAFIA='modp384' ;;

*) echo "Opção inválida"; sleep 1; ALG_AUTH ;;

echo "Configuração: $CRIPTOGRAFIA-$AUTENTICACAO;$DH\n" ; sleep 1

clear

FASE_OLD=`cat $DIR/$CONFIG | grep -n ^ | grep "$FASE" | grep -v ':#' | grep -v ': #' | grep -v ': #' | cut -d '=' -f2`

NUM=`cat $DIR/$CONFIG | grep -n ^ | grep "$FASE" | grep -v ':#' | grep -v ': #' | grep -v ': #' | cut -d ':' -f1`

echo -ne "Rede $FASE_OLD alterado para $FASE$CRIPTOGRAFIA-$AUTENTICACAO;$DH\n\n"

echo -ne "Linha alterada $NUM\n\n\n"

sed -e $NUM"s/"$FASE$FASE_OLD/$FASE$CRIPTOGRAFIA-$AUTENTICACAO\;$CRIPTOGRAFIA/ $DIR/$CONFIG

clear

echo -ne "\n

echo -ne "

read ipsec_op

export ipsec_op

case $ipsec_op in

1) IPSEC_INSTALAR ;;

2) IPSEC_CONFIGURAR ;;

3) LISTANDO_CONFIGURACOES ;;

4) echo "Saindo"; sleep 1 ;;

*) echo "Opção inválida"; sleep 1 ; MENU ;;