Added sample ntlm_auth module

Fixed before 2.1.8

Use case insensitive comparison.  Closes #36

Portability fixes, as noted by bug #33

IP pools require a transactional back-end

So we used InnoDB

Remove notes on unsupported configuration items

Be more specific about which detail files we suppress

Don't write packets back to the same detail file, but allow them
to be written to different detail files

Removed re-definition of detail structure

Moved detail structure defs to a public header file

Fix code so that corner cases of %{%{foo}:-%{bar}} work

The previous code was odd... this code is simpler, and works.

Re-set FP after closing it

Enable new dictionaries

Sign client certs with CA rather than server cert

Use intermediate buffer for error messages.

This prevents the messages from getting mangled

Removed erroneous 'break'

Fixed string copying in sub variable.

Apparently the only reason this worked before is that no one used it.
The decode_attribute() function did the string copying itself,
and therefore avoided this.

Fixed typo

Simplify use of fr_event_now

Fix build problem

Print out more useful debugging messages

  Rather than

rlm_ldap: ...

  do

  [foo] ...

Which prints out the instance name in a slightly better format

Cleanups and simplifications.

The FD_SET is now calculated in the event_loop() function,
making it harder to get it wrong.

fr_event_now() ALWAYS returns a time, calling gettimeofday()
if necessary

Clean up "dead" child if there's no thread associated with the request

Clean up state machine.

  This error happens when "max_request_time" is set VERY low.
i.e. lower than "response_window".  (12s versus 30s).

  The current logic for enforcing the various timers is pretty bad.  There
is one timer per request, and it bounces around between the different
requirements.  At the time it was written, it seemed simpler than trying
to manage 3-4 simultaneous timers per request.

  When the request is proxied, the timer being applied is for
"response_window".  BUT by the time that expires, the "max_request_time"
has expired.  The code *does* notice that it has expired.  BUT it doesn't
notice that there's no child thread processing the request.  So it waits
for the child thread to exit... forever.

  At some point, a timer overflows, and it dies.

  There are a few changes to make:

1) check for "no child" in this situation, and clean up the request rather
  than waiting forever.

2) cap the timer to 5 minutes (this can still happen, for example, when a
   bad DB locks a thread for hours at a time).

3) don't overflow when adding timer values.

L_INFO, "PROXY:...   -->  L_PROXY, "...

Simplifies and regularizes the log messages

Fix typo

Initialize timers for Status-Server

For some weird reason they weren't initialized in debugging mode,
so we force it here.  This WAS tested to work... so I have no idea
why it stopped.

We also ignore Status-Server packets when marking home_servers as
alive.  That way, the ping_check will work properly...

Use new home_server_find API

Add tcp/udp to CLI for home_servers

Remove erroneous handling of option 82

Try to force libltdl non-install

Change some DEBUG to radlog

So that interesting state changes / internal events will get
logged

Log more messages, rather than just doing debug with them

Print names for unsupported eap types

More warnings

Modifying the values of a virtual attribute is a bad idea.

Check for NULL

Fixed typo

As posted to the list

Move definition so that it doesn't cause issues

Use the RFC definitions for the name

Revert "errormsg may be NULL"

This reverts commit 45877bf44b02d418b6fb263a39e5de07ced58b6e.

It doesn't fix the problem, and it seems to cause issues for
other people

As posted to the list

Move user/group/chroot/core to bootstrap config

It adds some extra stuff when starting in debug mode as root, but it
also means that "allow_core_dumps" works again.

Make templates work again

Allow !* to work

The code to delete all attributes (as documented in unlang) was
previously added in evaluate.c.  But the parser hadn't been updated,
so it was impossible to actually use that functionality.

Print commands from radmin when in debug mode

Fix WiMAX encoding bug introduced in 326a68b90a1a

As posted to the list

From bug #45

errormsg may be NULL

As posted to the list

Removed recursive mutexes.

Some systems don't support recursive mutexes.  Instead, they hang.
So... we've got to re-write the code so that it doesn't depend on
recursive mutexes.

Conf for debugging

Fix openssl checks

Check src_port, not dst_port

Always initialize proto

Initialize proto for old-style realms

Initialize via attr

Retry if there was no response to the packet.

Print env vars in parent, not child

Changed stop packet msg to debug rather than error

Define names

Call detach only if function exists

As posted to the list

Fixed typo

Fix to prevent compiler optimizations

from bug #30

Write the PID file as late as possible

i.e. after checking the config, and after opening any sockets

Fix typo

fix debian/rules to honour CFLAGS

Fixed up debian/rules to allow CFLAGS to be honoured.

Signed-off-by: Alexander Clouter <alex@digriz.org.uk>

Fix typo

Don't use source IP for EAP packets.

We control State, so it should be unique, too

Make client/port/key-balance more like fail-over

Previously, they would default to load-balancing across all
found servers.  Now they don't.  This makes keyed-balance proxying
more robust with EAP

Return rather than use the same ptr twice

Fix typo

Forgot to include this...

Note changes

Ensure that there is a cleanup event for proxied packets

If there was no reply, clean up, reject, etc. the request.

This doesn't matter so much for normal clients, as they will retransmit
and cause the old request to be deleted from the request hash.
But detail requests have random ports (for other reasons), so
they won't be cleaned up by new packets.  Therefore, we need to clean
them up...

Added more debugging messages

Mark home server dead if it doesn't respond to pings

Check for undefined types, too

Set broadcast && reuseaddr before binding to socket

Simplify the code

More detailed debugging for detail

Be more restrictive on bad input

Addresses bug #27

Start simplifying the code that encodes attributes

Fix passwords to have even length

Increase max_sessions

Print more descriptive error message for too many EAP sessions

event.c frees the listener, so we don't need to

Moved illegal attributes to the new dictionary

Allow old-style dictionary formats, too

Use packet codes from libradius

Moved Ascends illegal attributes to their own file

Assign variable before using it

Use new API

Include proto in API, no matter what build options

It's too hardware to have proto as a compile-time option
for the API.  Instead, we add it everywhere.  This slows down the
UDP-only case, but ensures that we can distinguish between a
home server of (ip,port) udp, and a home server of the same (ip,port)
and tcp

Removed unnecessary line

Be more flexible about parsing detail files

Allow any operator, not just '='

Clean up state machine so it's more forgiving

Fixed typo && include attrs.access_challenge in build

Fixed compile error

64-bit fixes.