Massive changes to get SNMP auto-configured && working.

Copied MySQL checks to similar code for Oracle && ODBC.

Fixed bug which caused module to fail, if after ldap server transition through
up->down->up states.

 - added Build-depends for SQL and gdbm libraries
 - put modules in own directory, instead of system /usr/lib/

Added author of first LDAP patch to the credit/reference comments.
Small formatting changes in comments

Modified the rlm_sql driver Makefiles to use the new autoconf values. Removed rlm_sql specific checkconfig.

Added code back to make Password && CHAP-Password work together.

Bug found by Erik Heinz <erik@iks-jena.de>

Corrected location of 'readme' file, noted by
Hans Grobler <grobh@sun.ac.za>

If an 'authorize' module returns REJECT, then presume that IT
is smart enough to re-write the reply pairs.

The main server no longer deletes them.

Based on a report from "spirn" <spirn@21cn.com>

One more pass at MySQL configuration.

Updated to remove all references to GDBM_SYNC

One more try for getting configuration of mysql to work.

Updated rlm_sql README. Fixed autoconf for sql drivers. Fixed typo in rules.mak which prevented the drivers from linking to their database libraries.

More checks for IODBC, MySQL, and Oracle.  I have *no* clue
if they work, but they're based on a pretty-much working template..

Removed GDBM_SYNC, as only one module used it, and that module
didn't even need it.

Preliminary checks for mysql libraries && header files.

Added example of how to use the script

Reordered "missing.h" after what it's #ifndef'ing for.

Look for REG_EXTENDED in regex.h.

Also, define in 'radiusd.conf', whether or not we have regular
expressions, and if we have extended regular expressions.

Nothing currently uses these defines, though.

Included a better fix for REG_EXTENDED

Minor fix for apparent bug # 108

Some GDBMs use synchronous access by default, it seems, and GDBM_SYNC
isn't defined.  Fixed that.

Try adding for -lcrypto, if we're trying to use SNMP, and linking
against the bare -lsnmp failed.

If we have POSIX regular expressions, check if REG_EXTENDED
is defined.  If so, use it.

If not, #define it to be (0), so that we can use it in the
main source.

From a patch by Erik Heinz <erik@iks-jena.de>

Changed comments calling the code Cistron to FreeRADIUS.  Corrected some
docs of factual errors.

provide an easy way to move users from old cistron's config files
into LDAP (by creating a suitable ldif file that works with the
schema proposed in the Readme)

Submitted by

Javier Fernandez-Sanguino =?iso-8859-1?Q?Pe=F1a?= <jfernandez@sgi.es>

PostgreSQL configure checks, from a patch by

Jason Slagle <raistlin@tacorp.net>

Made the 'counter' module a little more useful, and added it's
configuration to the sample radiusd.conf.

Explicit initialization of static variables.

Allowed dict_addattr() to be given '-1' as an attribute value,
in which case it picks a new, unused attribute value.

Updated with changes from:

Emanuel Moura dos Santos <ems@unforgettable.com>

Added preliminary code to re-set the database every hour/day/week.

Resetting it every month is harder, so I won't do that right now.

It still doesn't have configurable counter attributes.  We'd like to
be able to say:

DEFAULT My-Counter < value

and define 'My-Counter' in radiusd.conf.

Added paircompare_register, so that we can examine the counter
from the 'users' file.

Initial stab at counting information.

Use a GDBM file, key on a user-supplied attribute, and user another
user-supplied attribute as the count. Right now, it only does
accounting, and does no checks for authorization (e.g. count > value)

It also does little or no error checking.

It also doesn't reset it's count, ever.  It should do so automatically.

Quoted the rlm_sql_mysql in the sql config file

Added VOIP attributes from Cisco's web page.

Added pointer to Cisco's web page.

Corrected typo, noted by  Administrator <admin@postel.sk>

*** empty log message ***

Changed priority, added conffiles and tweaked config file output.

Tweaks.

Code "cleanups."  I confess that I sometimes went beyond the TODO
suggestions with changes to brace styles and explicit testing.  :/

I tested it lightly, and I don't see any breakage.  I hope it's not
broken anywhere!

Moved local #includes after global ones.  (So "missing.h" is after
<netinet/in.h>, especially.  I get warnings otherwise.)

Y2K readiness statements are no longer relevant

Removed dependence on pam_pwdb, as pam_unix_* does the same thing,
but in a MUCH more intelligent fashion.

Allow environment variable expansion in the configuration file,
via $ENV{}   e.g. $ENV{PATH}

This is a low priority item, but was easy to add..

Updated the $INCLUDE code to allow for included files
below the top level.  Tested with include 'sql.conf'
inside 'modules' sub-section successfully.

Do not treat 'Password' attributes as special any more.  The radius
code decrypts them, so they now become attributes like any other.

Based on bug reported by "Sergey Kodentsev" <sergk@ic.vrn.ru>

This file is no longer relevant.  The rlm_ldap README describes
it in more detail.

Added path to libltdl to find headers

Added a few more cisco attributes

Added comment suggesting use of clients.conf instead.

Added two style hints.

Added HOSTINFO definition, which is a string like "i586-pc-linux-gnu".

Also made the string used in the SNMP ident.

Added portable 'snprintf' and 'vsnprintf' to the source tree.

Added checks and extensions for future use of local 'snprintf',
if the system isn't smart enough to include one.

removed unused header template files

Switched back to new authorize code. $INCLUDE for sql.conf is not working. Can you do an $INCLUDE within the modules{} section??

Made 'decode_attribute' take a 'const' as it's first argument, so
that we can pass it pointers taken from 'const char *fmt', in the
xlat routine.

Added driver option to sql config file

Updated documentation and changed Makefile

ldap.attrmap now includes comments about using generic LDAP attributes for
storing RADIUS Check and Reply pairs.

Get rid of references to my old address

Make the 5 packet methods into an array within module_t - now calling them
doesn't require a big switch()

Added ldap.attrmap which specifies mapping between LDAP and RADIUS attributes
Changed radius.conf to reflect current rlm_ldap configuration options

Attempt in better documenting rlm_ldap configuration and use
All current options documented

* Added patch by Hannu Laurila <hannu.laurila@japo.fi> for configuartion of
LDAP to RADIUS attribute mappings.
Now rlm_ldap supports both RADIUS-specific LDAP attributes (a la IETF draft)
and generic LDAP attributes stroring Check-Item and Reply-Item value pairs.
* Added ldap_debug configuration option to facilitate tracing LDAP SDK
operations

* Remove a bunch of variables that were included but never really
  used.  The CONF_PARSER table is now just the NULL line.

Ok, make system done, but have to figure out how to deal with targets in the rules.mak file...

syntax error fix

Added new Makefile system based on the rlm modules Makefiles

Removed CR's from the source files, so that they're UNIX files,
and not DOS.

Inital makefiles for drivers that don't work. HELP!

Added a second mode of operation to cf_section_parse, where it takes a base
pointer and uses offsets instead of absolute pointers (just like the way
XtGetApplicationResources works). Changed all modules that were using
cf_section_parse to use this new mode, so they can parse directly into their
instance structure instead of going through a static temporary variable.

Fixed data type on error module call

Reanmed sql_create_socket to sql_init_socket

Modified postgres code into a dynamic rlm_sql driver

Was leaking on detach and destroy (or detach and instantiate, depending on
whether your point of view). No more leaks, I hope.

Was leaking memory on module unload

Dynamically loadable database drivers support. Code compiles, but due to Jeffs configurable queries I have been unable to test :) I need to talk to Jeff before I can *fix* it. I think all the module abstractions are working though. It should also be easy to port for the other database types. More experenced lt_dl people are welcome to criticize my modules code... This is my first dl application, so be nice.

I am particaully proud of how it handles database specific connections. It used a void * in the SQLSOCK struct that driver authors can point at their own private structure definitions. A SQLSOCK is passed to every module function. Also, this allowed all the threading code to be handled in the main rlm_sql. As for as I can see, any database driver will be thread safe without even having to touch threads code.

Patch from Alan Curry, who thinks we shouldn't have to go
through this crap.

Depending on other people's shitty code is a waste of time...

Fix a memory leak.  If a file is $INCLUDEd, we have a CONF_SECTION
data structure for it, which we don't want.  We ONLY want the
'children'.  So, we re-parent the children, hoist them into the
parent CONF_SECTION, and delete the CONF_SECTION for the included
file, which is now empty.

Added '%s', so that the number of formats matched the number
of arguments.

Cosmetic changes to the 'print_abinary' function to better
match the plaintext ascend filter format.

Added config options for 'rlm_attr_filter'.  The module call in
the "authorize" section is commented out by default.

Patch from Thiago Rondon <maluco@mileniumnet.com.br>

Remove references to malloc() && malloc.h.  Replace with
references to rad_malloc()

* Replace the call to malloc() with a call to rad_malloc() and
  remove the "checking" to make sure malloc was successful since
  the rad_malloc() call is always successful.
* Remove #include <malloc.h> since it is no longer needed

* Replace a couple printf calls with fprintf(stderr)

commented out PAM bu default, as not all systems have it.

* Add the code to call read_radius_conf_file() instead of reading
  the individual clients or naslist files.

* Add conffile.o and files.o to radwho and radzap

* Change the return value to return 0 instead of -1 when the
  clients, naslist, or realms files cannot be opened.  This makes
  the calling code treat it as a non-fatal error.

* Fix a grammatical error

Updated items I knew (fairly sure anyway) were done.

Oops, forgot these...

Jeff Carneal <jeff@apex.net>

Finally.  The SQL config-based queries patch.  It's really alpha, and there
are probably bugs.  However, whatever bugs exist should be simple, as the
logic behind the patch is straight-forward.

Jeff Carneal <jeff@apex.net>

Finally.  The SQL config-based queries patch.  It's really alpha, and there
are probably bugs.  However, whatever bugs exist should be simple, as the
logic behind the patch is straight-forward.

complain if we were unable to allocate memory

Patch by Thiago Rondon <maluco@mileniumnet.com.br>

Complain if we were unable to allocate memory.

Patch from Thiago Rondon <maluco@mileniumnet.com.br>

* Make some formatting changes.  Mainly in comments, but
  fixed the indents on a function

* Fix a FIXME.  If a varialble in the config file was missing
  a closing '}' it was skipping over it.  The code now logs
  and error and exits.

Remove malloc.h from the includes, as it's not needed.

Patch by Thiago Rondon <maluco@mileniumnet.com.br>