Changes to the dante policy module

Module clean up

Signed-off-by: Dominick Grift <dominick.grift@gmail.com>

dante.fc

@@ -1,6 +1,10 @@
+/etc/rc\.d/init\.d/danted	--	gen_context(system_u:object_r:dante_initrc_exec_t,s0)
 
-/etc/socks(/.*)?		gen_context(system_u:object_r:dante_conf_t,s0)
+/etc/danted\.conf	--	gen_context(system_u:object_r:dante_conf_t,s0)
+/etc/socks(/.*)?	gen_context(system_u:object_r:dante_conf_t,s0)
 
-/usr/sbin/sockd		--	gen_context(system_u:object_r:dante_exec_t,s0)
+/usr/sbin/danted	--	gen_context(system_u:object_r:dante_exec_t,s0)
+/usr/sbin/sockd	--	gen_context(system_u:object_r:dante_exec_t,s0)
 
+/var/run/danted\.pid	--	gen_context(system_u:object_r:dante_var_run_t,s0)
 /var/run/sockd\.pid	--	gen_context(system_u:object_r:dante_var_run_t,s0)

dante.if

@@ -1 +1,39 @@
-## <summary>Dante msproxy and socks4/5 proxy server</summary>
+## <summary>Dante msproxy and socks4/5 proxy server.</summary>
+
+########################################
+## <summary>
+##	All of the rules required to
+##	administrate an dante environment.
+## </summary>
+## <param name="domain">
+##	<summary>
+##	Domain allowed access.
+##	</summary>
+## </param>
+## <param name="role">
+##	<summary>
+##	Role allowed access.
+##	</summary>
+## </param>
+## <rolecap/>
+#
+interface(`dante_admin',`
+	gen_require(`
+		type dante_t, dante_conf_t, dante_var_run_t;
+		type dante_initrc_exec_t;
+	')
+
+	allow $1 dante_t:process { ptrace signal_perms };
+	ps_process_pattern($1, dante_t)
+
+	init_labeled_script_domtrans($1, dante_initrc_exec_t)
+	domain_system_change_exemption($1)
+	role_transition $2 dante_initrc_exec_t system_r;
+	allow $2 system_r;
+
+	files_search_etc($1)
+	admin_pattern($1, dante_conf_t)
+
+	files_search_pids($1)
+	admin_pattern($1, dante_var_run_t)
+')

dante.te

@@ -1,4 +1,4 @@
-policy_module(dante, 1.8.0)
+policy_module(dante, 1.8.1)
 
 ########################################
 #
@@ -9,8 +9,11 @@ type dante_t;
 type dante_exec_t;
 init_daemon_domain(dante_t, dante_exec_t)
 
+type dante_initrc_exec_t;
+init_script_file(dante_initrc_exec_t)
+
 type dante_conf_t;
-files_type(dante_conf_t)
+files_config_file(dante_conf_t)
 
 type dante_var_run_t;
 files_pid_file(dante_var_run_t)
@@ -40,13 +43,12 @@ kernel_read_proc_symlinks(dante_t)
 corenet_all_recvfrom_unlabeled(dante_t)
 corenet_all_recvfrom_netlabel(dante_t)
 corenet_tcp_sendrecv_generic_if(dante_t)
-corenet_udp_sendrecv_generic_if(dante_t)
 corenet_tcp_sendrecv_generic_node(dante_t)
-corenet_udp_sendrecv_generic_node(dante_t)
-corenet_tcp_sendrecv_all_ports(dante_t)
-corenet_udp_sendrecv_all_ports(dante_t)
 corenet_tcp_bind_generic_node(dante_t)
+
+corenet_sendrecv_socks_server_packets(dante_t)
 corenet_tcp_bind_socks_port(dante_t)
+corenet_tcp_sendrecv_socks_port(dante_t)
 
 dev_read_sysfs(dante_t)