Move definition so that it doesn't cause issues

Use the RFC definitions for the name

Revert "errormsg may be NULL"

This reverts commit 45877bf44b02d418b6fb263a39e5de07ced58b6e.

It doesn't fix the problem, and it seems to cause issues for
other people

As posted to the list

Move user/group/chroot/core to bootstrap config

It adds some extra stuff when starting in debug mode as root, but it
also means that "allow_core_dumps" works again.

Make templates work again

Allow !* to work

The code to delete all attributes (as documented in unlang) was
previously added in evaluate.c.  But the parser hadn't been updated,
so it was impossible to actually use that functionality.

Print commands from radmin when in debug mode

Fix WiMAX encoding bug introduced in 326a68b90a1a

As posted to the list

From bug #45

errormsg may be NULL

As posted to the list

Removed recursive mutexes.

Some systems don't support recursive mutexes.  Instead, they hang.
So... we've got to re-write the code so that it doesn't depend on
recursive mutexes.

Conf for debugging

Fix openssl checks

Check src_port, not dst_port

Always initialize proto

Initialize proto for old-style realms

Initialize via attr

Retry if there was no response to the packet.

Print env vars in parent, not child

Changed stop packet msg to debug rather than error

Define names

Call detach only if function exists

As posted to the list

Fixed typo

Fix to prevent compiler optimizations

from bug #30

Write the PID file as late as possible

i.e. after checking the config, and after opening any sockets

Fix typo

fix debian/rules to honour CFLAGS

Fixed up debian/rules to allow CFLAGS to be honoured.

Signed-off-by: Alexander Clouter <alex@digriz.org.uk>

Fix typo

Don't use source IP for EAP packets.

We control State, so it should be unique, too

Make client/port/key-balance more like fail-over

Previously, they would default to load-balancing across all
found servers.  Now they don't.  This makes keyed-balance proxying
more robust with EAP

Return rather than use the same ptr twice

Fix typo

Forgot to include this...

Note changes

Ensure that there is a cleanup event for proxied packets

If there was no reply, clean up, reject, etc. the request.

This doesn't matter so much for normal clients, as they will retransmit
and cause the old request to be deleted from the request hash.
But detail requests have random ports (for other reasons), so
they won't be cleaned up by new packets.  Therefore, we need to clean
them up...

Added more debugging messages

Mark home server dead if it doesn't respond to pings

Check for undefined types, too

Set broadcast && reuseaddr before binding to socket

Simplify the code

More detailed debugging for detail

Be more restrictive on bad input

Addresses bug #27

Start simplifying the code that encodes attributes

Fix passwords to have even length

Increase max_sessions

Print more descriptive error message for too many EAP sessions

event.c frees the listener, so we don't need to

Moved illegal attributes to the new dictionary

Allow old-style dictionary formats, too

Use packet codes from libradius

Moved Ascends illegal attributes to their own file

Assign variable before using it

Use new API

Include proto in API, no matter what build options

It's too hardware to have proto as a compile-time option
for the API.  Instead, we add it everywhere.  This slows down the
UDP-only case, but ensures that we can distinguish between a
home server of (ip,port) udp, and a home server of the same (ip,port)
and tcp

Removed unnecessary line

Be more flexible about parsing detail files

Allow any operator, not just '='

Clean up state machine so it's more forgiving

Fixed typo && include attrs.access_challenge in build

Fixed compile error

64-bit fixes.

Check for NOOP from opendir.c

64-bit fixes and return NOOP for AD users.

Get private key passphrase from keychain using certadmin command.

Jumbo patch to clean up socket handling

The transport protocol code is now more merged, and the "fr_tcp_radius_t"
structure and API are deleted.  The resulting code is simpler and smaller.

Cleaned up how the listeners and even handlers deal with sockets.
The proxy sockets are now pushed into the proxy packet list, and are
not used in the main listener list.

The proxy packet list now deals with src/dst, and not just destination.

Changed order of code to avoid race conditions

Ensure that cached SSL sessions have data

Fix arguments to client_find

Bump to version 2.1.8

More plumbing to get the server to listen on TCP sockets.

The last two functions are in a separate patch to make the merge easier.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

More plumbing to get to home servers via TCP

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Free tcp structure, too

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow outgoing TCP connections to home servers.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Add scaffolding for proxy listeners.

The functions exist, but aren't called by anyone.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

More ifdef's and assertions for checkign TCP != UDP

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Track the number of outstanding packets on a TCP connection.

This allows us to free the connection when all packets are
accounted for, and the connection is to be marked "closed"

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Stop processing packets when the socket is closed.

If the socket from the client, or to the proxy is closed,
then handle that situation.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Document TCP options for clients and home servers.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow radclient to send/receive RADIUS over TCP

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow the packet API to auto-discover TCP

It will now call the udp/tcp "receive packet" function
as appropriate, so that the callers do not need to be changed
in order to handle TCP.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow clients to use TCP

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow home servers to use TCP

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Allow TCP code to build if WITH_TCP is defined

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Header file and protocol handler for RADIUS over TCP

This is the first step to getting full support for RADIUS
over TCP into the server.

Signed-off-by: Alan T. DeKok <aland@freeradius.org>

Update change logs before 2.1.7

Print out a little more information

Move "set state" to before log message

To avoid race conditions... though I'm not sure why this would
happen

As posted to the list.

It isn't made live yet, because we have no idea if it works or not

Removed redundant code

Make a better name

Wrap crap with more crap

More updates

Added sample configs for MySQL cluster

Update to new syntax

Check value of Fall-Through, too

Be less forgiving about the allowed operators.

If they're not a "foo = bar" type of operator, then return
an error

Wrap header file in protective #ifdef

No need to include modules.h twice