ttls chbind: update VSA to use
[freeradius.git] / src / include / radius.h
1 /*
2  * radius.h  Constants of the radius protocol.
3  *
4  * Version:  $Id$
5  *
6  */
7
8
9 #define PW_TYPE_STRING                  0
10 #define PW_TYPE_INTEGER                 1
11 #define PW_TYPE_IPADDR                  2
12 #define PW_TYPE_DATE                    3
13 #define PW_TYPE_ABINARY                 4
14 #define PW_TYPE_OCTETS                  5
15 #define PW_TYPE_IFID                    6
16 #define PW_TYPE_IPV6ADDR                7
17 #define PW_TYPE_IPV6PREFIX              8
18 #define PW_TYPE_BYTE                    9
19 #define PW_TYPE_SHORT                   10
20 #define PW_TYPE_ETHERNET                11
21 #define PW_TYPE_SIGNED                  12
22 #define PW_TYPE_COMBO_IP                13
23 #define PW_TYPE_TLV                     14
24 #define PW_TYPE_EXTENDED                15
25 #define PW_TYPE_EXTENDED_FLAGS          16
26 #define PW_TYPE_EVS                     17
27 #define PW_TYPE_INTEGER64               18
28
29 #define PW_FLAG_LONG                    (1 << 8)
30
31 #define PW_AUTHENTICATION_REQUEST       1
32 #define PW_AUTHENTICATION_ACK           2
33 #define PW_AUTHENTICATION_REJECT        3
34 #define PW_ACCOUNTING_REQUEST           4
35 #define PW_ACCOUNTING_RESPONSE          5
36 #define PW_ACCOUNTING_STATUS            6
37 #define PW_PASSWORD_REQUEST             7
38 #define PW_PASSWORD_ACK                 8
39 #define PW_PASSWORD_REJECT              9
40 #define PW_ACCOUNTING_MESSAGE           10
41 #define PW_ACCESS_CHALLENGE             11
42 #define PW_STATUS_SERVER                12
43 #define PW_STATUS_CLIENT                13
44 #define PW_DISCONNECT_REQUEST           40
45 #define PW_DISCONNECT_ACK               41
46 #define PW_DISCONNECT_NAK               42
47 #define PW_COA_REQUEST                  43
48 #define PW_COA_ACK                      44
49 #define PW_COA_NAK                      45
50
51 #define PW_AUTH_UDP_PORT                1812
52 #define PW_ACCT_UDP_PORT                1813
53 #define PW_POD_UDP_PORT                 1700
54 #define PW_COA_UDP_PORT                 3799
55
56 #define PW_USER_NAME                    1
57 #define PW_USER_PASSWORD                2
58 #define PW_PASSWORD                     2
59 #define PW_CHAP_PASSWORD                3
60 #define PW_NAS_IP_ADDRESS               4
61 #define PW_NAS_PORT                     5
62 #define PW_SERVICE_TYPE                 6
63 #define PW_FRAMED_PROTOCOL              7
64 #define PW_FRAMED_IP_ADDRESS            8
65 #define PW_FRAMED_IP_NETMASK            9
66 #define PW_FRAMED_ROUTING               10
67 #define PW_FILTER_ID                    11
68 #define PW_FRAMED_MTU                   12
69 #define PW_FRAMED_COMPRESSION           13
70 #define PW_LOGIN_IP_HOST                14
71 #define PW_LOGIN_SERVICE                15
72 #define PW_LOGIN_TCP_PORT               16
73 #define PW_OLD_PASSWORD                 17
74 #define PW_REPLY_MESSAGE                18
75 #define PW_CALLBACK_NUMBER              19
76 #define PW_CALLBACK_ID                  20
77 #if 0
78 /*
79  *      Deprecated, and no longer used.
80  */
81 #define PW_EXPIRATION                   21
82 #endif
83 #define PW_FRAMED_ROUTE                 22
84 #define PW_FRAMED_IPXNET                23
85 #define PW_STATE                        24
86 #define PW_CLASS                        25
87 #define PW_VENDOR_SPECIFIC              26
88 #define PW_SESSION_TIMEOUT              27
89 #define PW_IDLE_TIMEOUT                 28
90 #define PW_CALLED_STATION_ID            30
91 #define PW_CALLING_STATION_ID           31
92 #define PW_NAS_IDENTIFIER               32
93 #define PW_PROXY_STATE                  33
94
95 #define PW_ACCT_STATUS_TYPE             40
96 #define PW_ACCT_DELAY_TIME              41
97 #define PW_ACCT_INPUT_OCTETS            42
98 #define PW_ACCT_OUTPUT_OCTETS           43
99 #define PW_ACCT_SESSION_ID              44
100 #define PW_ACCT_AUTHENTIC               45
101 #define PW_ACCT_SESSION_TIME            46
102 #define PW_ACCT_INPUT_PACKETS           47
103 #define PW_ACCT_OUTPUT_PACKETS          48
104 #define PW_ACCT_TERMINATE_CAUSE         49
105
106 #define PW_EVENT_TIMESTAMP              55
107
108 #define PW_CHAP_CHALLENGE               60
109 #define PW_NAS_PORT_TYPE                61
110 #define PW_PORT_LIMIT                   62
111
112 #define PW_ARAP_PASSWORD                70
113 #define PW_ARAP_FEATURES                71
114 #define PW_ARAP_ZONE_ACCESS             72
115 #define PW_ARAP_SECURITY                73
116 #define PW_ARAP_SECURITY_DATA           74
117 #define PW_PASSWORD_RETRY               75
118 #define PW_PROMPT                       76
119 #define PW_CONNECT_INFO                 77
120 #define PW_CONFIGURATION_TOKEN          78
121 #define PW_EAP_MESSAGE                  79
122 #define PW_MESSAGE_AUTHENTICATOR        80
123
124 #define PW_ARAP_CHALLENGE_RESPONSE      84
125 #define PW_NAS_PORT_ID_STRING           87
126 #define PW_FRAMED_POOL                  88
127 #define PW_CHARGEABLE_USER_IDENTITY     89
128 #define PW_NAS_IPV6_ADDRESS             95
129
130 #define PW_EXTENDED_ATTRIBUTE           192
131
132 #define PW_DIGEST_RESPONSE              206
133 #define PW_DIGEST_ATTRIBUTES            207
134
135 #define PW_FALL_THROUGH                 500
136 #define PW_RELAX_FILTER                 501
137 #define PW_EXEC_PROGRAM                 502
138 #define PW_EXEC_PROGRAM_WAIT            503
139
140 #define PW_AUTH_TYPE                    1000
141 #define PW_PREFIX                       1003
142 #define PW_SUFFIX                       1004
143 #define PW_GROUP                        1005
144 #define PW_CRYPT_PASSWORD               1006
145 #define PW_CONNECT_RATE                 1007
146 #define PW_ADD_PREFIX                   1008
147 #define PW_ADD_SUFFIX                   1009
148 #define PW_EXPIRATION                   1010
149 #define PW_AUTZ_TYPE                    1011
150 #define PW_ACCT_TYPE                    1012
151 #define PW_SESSION_TYPE                 1013
152 #define PW_POST_AUTH_TYPE               1014
153 #define PW_PRE_PROXY_TYPE               1015
154 #define PW_POST_PROXY_TYPE              1016
155 #define PW_PRE_ACCT_TYPE                1017
156 #define PW_EAP_TYPE                     1018
157 #define PW_EAP_TLS_REQUIRE_CLIENT_CERT  1019
158 #define PW_EAP_MD5_PASSWORD             1022
159 #define PW_CLIENT_SHORTNAME             1024
160 #define PW_LOAD_BALANCE_KEY             1025
161 #define PW_RAW_ATTRIBUTE                1026
162 #define PW_TNC_VLAN_ACCESS              1027
163 #define PW_TNC_VLAN_ISOLATE             1028
164 #define PW_USER_CATEGORY                1029
165 #define PW_GROUP_NAME                   1030
166 #define PW_HUNTGROUP_NAME               1031
167 #define PW_SIMULTANEOUS_USE             1034
168 #define PW_STRIP_USER_NAME              1035
169 #define PW_HINT                         1040
170 #define PAM_AUTH_ATTR                   1041
171 #define PW_LOGIN_TIME                   1042
172 #define PW_STRIPPED_USER_NAME           1043
173 #define PW_CURRENT_TIME                 1044
174 #define PW_REALM                        1045
175 #define PW_NO_SUCH_ATTRIBUTE            1046
176 #define PW_PACKET_TYPE                  1047
177 #define PW_PROXY_TO_REALM               1048
178 #define PW_REPLICATE_TO_REALM           1049
179 #define PW_ACCT_SESSION_START_TIME      1050
180 #define PW_ACCT_UNIQUE_SESSION_ID       1051
181 #define PW_CLIENT_IP_ADDRESS            1052
182 #define PW_LDAP_USERDN                  1053
183 #define PW_NS_MTA_MD5_PASSWORD          1054
184 #define PW_SQL_USER_NAME                1055
185 #define PW_LM_PASSWORD                  1057
186 #define PW_NT_PASSWORD                  1058
187 #define PW_SMB_ACCOUNT_CTRL             1059
188 #define PW_SMB_ACCOUNT_CTRL_TEXT        1061
189 #define PW_USER_PROFILE                 1062
190 #define PW_DIGEST_REALM                 1063
191 #define PW_DIGEST_NONCE                 1064
192 #define PW_DIGEST_METHOD                1065
193 #define PW_DIGEST_URI                   1066
194 #define PW_DIGEST_QOP                   1067
195 #define PW_DIGEST_ALGORITHM             1068
196 #define PW_DIGEST_BODY_DIGEST           1069
197 #define PW_DIGEST_CNONCE                1070
198 #define PW_DIGEST_NONCE_COUNT           1071
199 #define PW_DIGEST_USER_NAME             1072
200 #define PW_POOL_NAME                    1073
201 #define PW_LDAP_GROUP                   1074
202 #define PW_MODULE_SUCCESS_MESSAGE       1075
203 #define PW_MODULE_FAILURE_MESSAGE       1076
204 #if 0 /* no longer used */
205 #define PW_X99_FAST                     1077
206 #endif
207 #define PW_REWRITE_RULE                 1078
208 #define PW_SQL_GROUP                    1079
209 #define PW_RESPONSE_PACKET_TYPE         1080
210 #define PW_DIGEST_HA1                   1081
211 #define PW_MS_CHAP_USE_NTLM_AUTH        1082
212 #define PW_MS_CHAP_USER_NAME            1083
213 #define PW_PACKET_SRC_IP_ADDRESS        1084
214 #define PW_PACKET_DST_IP_ADDRESS        1085
215 #define PW_PACKET_SRC_PORT              1086
216 #define PW_PACKET_DST_PORT              1087
217 #define PW_PACKET_AUTHENTICATION_VECTOR 1088
218 #define PW_TIME_OF_DAY                  1089
219 #define PW_REQUEST_PROCESSING_STAGE     1090
220 #define PW_CACHE_NO_CACHING             1091
221 #define PW_CACHE_DELETE_CACHE           1092
222
223 #define PW_SHA_PASSWORD                 1093
224 #define PW_SSHA_PASSWORD                1094
225 #define PW_MD5_PASSWORD                 1095
226 #define PW_SMD5_PASSWORD                1096
227
228 #define PW_PACKET_SRC_IPV6_ADDRESS      1097
229 #define PW_PACKET_DST_IPV6_ADDRESS      1098
230 #define PW_VIRTUAL_SERVER               1099
231 #define PW_CLEARTEXT_PASSWORD           1100
232 #define PW_PASSWORD_WITH_HEADER         1101
233 #define PW_SEND_COA_REQUEST             1107
234 #define PW_MODULE_RETURN_CODE           1108
235 #define PW_PACKET_ORIGINAL_TIMESTAMP    1109
236 #define PW_HOME_SERVER_POOL             1111
237 #define PW_RECV_COA_TYPE                1131
238 #define PW_SEND_COA_TYPE                1132
239 #define PW_MSCHAP_PASSWORD              1133
240 #define PW_PACKET_TRANSMIT_COUNTER      1134
241 #define PW_CACHED_SESSION_POLICY        1135
242
243 #define PW_CHBIND_RESPONSE_CODE         1140
244 /*
245  *      Integer Translations
246  */
247
248 /*      User Types      */
249
250 #define PW_LOGIN_USER                   1
251 #define PW_FRAMED_USER                  2
252 #define PW_CALLBACK_LOGIN_USER          3
253 #define PW_CALLBACK_FRAMED_USER         4
254 #define PW_OUTBOUND_USER                5
255 #define PW_ADMINISTRATIVE_USER          6
256 #define PW_NAS_PROMPT_USER              7
257 #define PW_AUTHENTICATE_ONLY            8
258 #define PW_CALLBACK_NAS_PROMPT          9
259
260 /*      Framed Protocols        */
261
262 #define PW_PPP                          1
263 #define PW_SLIP                         2
264
265 /*      Framed Routing Values   */
266
267 #define PW_NONE                         0
268 #define PW_BROADCAST                    1
269 #define PW_LISTEN                       2
270 #define PW_BROADCAST_LISTEN             3
271
272 /*      Framed Compression Types        */
273
274 #define PW_VAN_JACOBSEN_TCP_IP          1
275
276 /*      Login Services  */
277
278 #define PW_TELNET                       0
279 #define PW_RLOGIN                       1
280 #define PW_TCP_CLEAR                    2
281 #define PW_PORTMASTER                   3
282
283 /*      Authentication Level    */
284
285 #define PW_AUTHTYPE_LOCAL               0
286 #define PW_AUTHTYPE_SYSTEM              1
287 #define PW_AUTHTYPE_SECURID             2
288 #define PW_AUTHTYPE_CRYPT               3
289 #define PW_AUTHTYPE_REJECT              4
290 #define PW_AUTHTYPE_ACTIVCARD           5
291 #define PW_AUTHTYPE_EAP                 6
292 #define PW_AUTHTYPE_ACCEPT              254
293 #define PW_AUTHTYPE_MS_CHAP             1028
294
295 /* Post-auth types */
296 #define PW_POSTAUTHTYPE_LOCAL           0
297 #define PW_POSTAUTHTYPE_REJECT          1
298
299 /*      Port Types              */
300
301 #define PW_NAS_PORT_ASYNC               0
302 #define PW_NAS_PORT_SYNC                1
303 #define PW_NAS_PORT_ISDN                2
304 #define PW_NAS_PORT_ISDN_V120           3
305 #define PW_NAS_PORT_ISDN_V110           4
306
307 /*      Status Types    */
308
309 #define PW_STATUS_START                 1
310 #define PW_STATUS_STOP                  2
311 #define PW_STATUS_ALIVE                 3
312 #define PW_STATUS_ACCOUNTING_ON         7
313 #define PW_STATUS_ACCOUNTING_OFF        8
314
315 /*
316  *      Vendor Private Enterprise Codes
317  */
318 #define VENDORPEC_MICROSOFT             311
319 #define VENDORPEC_FREERADIUS            11344
320 #define VENDORPEC_WIMAX                 24757
321 #define VENDORPEC_EXTENDED              (1 << 25)
322 #define VENDORPEC_UKERNA                25622
323
324 /*
325  * Vendor specific attributes
326  */
327 #define PW_FREERADIUS_PROXIED_TO        1
328
329 /*
330  *      Microsoft has vendor code 311.
331  */
332 #define PW_MSCHAP_RESPONSE              1
333 #define PW_MSCHAP_ERROR                 2
334 #define PW_MSCHAP_CPW_1                 3
335 #define PW_MSCHAP_CPW_2                 4
336 #define PW_MSCHAP_NT_ENC_PW             6
337 #define PW_MSCHAP_CHALLENGE             11
338 #define PW_MSCHAP2_RESPONSE             25
339 #define PW_MSCHAP2_SUCCESS              26
340 #define PW_MSCHAP2_CPW                  27
341
342 /*
343  *      Old nonsense.   Will be deleted ASAP
344  */
345 #define PW_AUTHTYPE                     1000
346 #define PW_AUTZTYPE                     1011
347 #define PW_ACCTTYPE                     1012
348 #define PW_SESSTYPE                     1013
349 #define PW_POSTAUTHTYPE                 1014
350
351 /*
352  *      Cisco's VLAN Query Protocol.
353  */
354 #define PW_VQP_PACKET_TYPE              0x2b00
355 #define PW_VQP_ERROR_CODE               0x2b01
356 #define PW_VQP_SEQUENCE_NUMBER          0x2b02
357
358 #define PW_VQP_CLIENT_IP_ADDRESS        0x2c01
359 #define PW_VQP_PORT_NAME                0x2c02
360 #define PW_VQP_VLAN_NAME                0x2c03
361 #define PW_VQP_DOMAIN_NAME              0x2c04
362 #define PW_VQP_ETHERNET_FRAME           0x2c05
363 #define PW_VQP_MAC                      0x2c06
364 #define PW_VQP_UNKNOWN                  0x2c07
365 #define PW_VQP_COOKIE                   0x2c08
366
367 /*
368  * JANET's code for transporting eap channel binding data over ttls
369  */
370
371 #define PW_UKERNA_CHBIND                135