added some todo comments
authorvenaas <venaas>
Mon, 15 Jan 2007 13:05:54 +0000 (13:05 +0000)
committervenaas <venaas@e88ac4ed-0b26-0410-9574-a7f39faa03bf>
Mon, 15 Jan 2007 13:05:54 +0000 (13:05 +0000)
git-svn-id: https://svn.testnett.uninett.no/radsecproxy/trunk@35 e88ac4ed-0b26-0410-9574-a7f39faa03bf

radsecproxy.c

index 4f16987..9d55d4f 100644 (file)
 
 /* TODO:
  * make our server ignore client retrans and do its own instead?
- * tls keep alives (server status)
- * tls certificate validation
+ * accounting
+ * radius keep alives (server status)
+ * tls certificate validation, see below urls
+ * clean tls shutdown, see http://www.linuxjournal.com/article/4822
+ *     and http://www.linuxjournal.com/article/5487
+ *     SSL_shutdown() and shutdown()
+ *     If shutdown() we may not need REUSEADDR
+ * when tls client goes away, ensure that all related threads and state
+ *          are removed
+ * setsockopt(keepalive...), check if openssl has some keepalive feature
 */
 
 /* For UDP there is one server instance consisting of udpserverrd and udpserverth