Fix corner case when not threaded.

If the request is still running after 30s, it's probably because
it was proxied, and the home server didn't bother to respond.

Check data_len for internal TLVs

Fixes to build without PTHREADs

use RDEBUG

Added REQUEST to soh_verify() parameters

In preparation for DEBUG -> RDEBUG changes.

Also made rlm_soh return FAIL on bad SoH packets.

Protect SoH server messages

Move the SoH code to the server directory

The code is suitable only for servers, not clients.  So it doesn't need
to be in the client library.

Use handler mutex for checks, not session mutex

Fix parameters to soh_verify

Add "extern C {...} to header files for C++ builds.

Also renamed "operator" to "op_token" for C++ builds.  This doesn't affect
the server core, but it should allow C++ modules to build.  It should
also allow C++ applications to use libfreeradius-radius

Code in src/lib shouldn't reference the REQUEST structure

Shouldn't include <radiusd.h>

Fixes for porting to "stable" branch

Marked SoH module as "stable"

Added SoH functionality to the PEAP module

Moved "fake request" code into its own function

SoH docs & example

Fix compiler warnings

ok, working SoH standalone module

Base SoH code for Microsoft NAP.

This code will be used by other protocols (PEAP, DHCP) to encode/decode
the SoH information.

Fix call to otp_write

Fixes from clang / scan-build

Nothing to see here, folks.  Move along.

Signed / unsigned fixes and function prototypes

This reduces the number of warnings on compile.

Protect pcap_fopen calls

Apparently not all versions of pcap have this <sigh>

More patches to build without certain features

Allow building WITHOUT_STATS

Enable building WITHOUT_ACCOUNTING

Enable building #WITHOUT_PROXY

Ignore post-proxy type if proxy is disabled

Better way of updating cf_data_add

Disable example config in default build

Note TLS-Client-Cert-* attributes

Added '-F' to filter RADIUS from input to output

This can be used to "clean up" horrible pcap files that people create.
i.e. when asked for a RADIUS pcap file, they just capture *everything*
on the interface for a period of time.  This makes it harder to track
down the real RADIUS issues.

Adding -F makes it easy to filter the packets.

Fix long-standing bug where unix Groupcmp didn't work

It was looking in the wrong list for the user name.

Updates from redhat

Use server version for version string

Fix condition for attribute not found

This is a "false" comparison, but not a syntax error in the evaluation logic

Bootstrap CoA home servers, as they can stand alone.

For the next rev, loop over all home servers *first*, before creating
the pools.

Move variable declaration to the start of the block

Made listener_print be CONST

Manual merge of 3ab506f60fb46010a

Added toupper function

As posted to the list by Alexander Kubatkin

More attributes as sent in by a nice person at HP

Added tolower function

Multiple calls to ber_printf seem to work better.  Closes #106

Retry on write failure.  Closes bug #58

Various fixes

If timeout is zero, set it to 1^6.  That should be good enough.

Don't filter output through sed, this makes it impossible to kill the
"tail" process.

Catch the tail PID, and kill it on exit.

Trap on signals, not on normal exit.

Duplicate code in trap for normal exit.  This ensures that the code is
only executed once.

Fixed typo

Clean up loopback / inaddr_any checks

Added "del client <ipaddr>" command for dynamic clients

Fix typo

Added dynamic port-access attributes

As noted by HP

Removed unused attribute

HP says #47 isn't used by anyone.

Fix logic for using udpfromto

Notes from bug #110

Use local EAP, even if the realm doesn't exist

Fix typo

Added functions for sql_affected_rows and sql_error

These look like they're not used right now, but they're worth having

Allow sqlite filename to be specified in the configuration file.

Undocumented for now.  Based on a patch from Sven Anders

Module-Failure-Message goes in request, not in reply

Fix parameter passing issue.  closes bug #105

Moved to RST format.

Renamed in preparation for moving to RST format.

Be more forgiving when starting proxy sockets.

Manual merge of 92beaf4f00ef

Add message from ntlm_auth to Module-Failure-Message

More docs on the inner tunnel stuff

Fix typo in error message

Fix typo in command-line option

And set "libltdl-installable" if we're using our local libltdl.
Otherwise, it will *still* use the system one.  <sigh>

Add support for extended attributes: draft-dekok-radext-radius-extensions

We can encode / decode all non-TLV types without a problem.
TLVs are currently limited to one level (241.1.2), and to the
length of the encapsulating RADIUS attribute.

The "M" flag for extended attributes with flags is not supported.

Close file on error condition

Free memory if out of memory

Ensure we leave room for the trailing NUL

Updating dictionary.erx based on Juniper documentation

Also adding a note about JUNOS (M/MX) usage of this dictionary.

Signed-off-by: Bjørn Mork <bjorn@mork.no>

Print error message if we're not configured to listen on any ports

Manual merge of a50005713e5238

Added missing check for lookup

Made warning messages more consistent

Regularized error messages

Remove port 1814 from the default pcap filter.  It isn't necessary

Fix escaping rules.  Closes bug #46

Log issuer, not root cert.

Also only create attributes for the client && issuing certificate.

Minor fixes as suggested by Michael Ross

- fix typo in Expiraton
- sprintf of serial was using the start of the buffer, and not the pointer
- use names for array references, rather than hard-coded numbers
- correct reference to issuer/subject

Added support for {nthash} for compatibility with radiator

Added ability to verify client certificates

Disabled in the default build.

Remove \n from log messages

Create Module-Failure-Message for *all* callback errors

Fixed typo

Removed test user

Add /usr/lib to search path, to avoid warning messages on build

Change default raddebug timeout to 60s

Just published

Fixed typo

Catch LDAP constraint violation

closed bug #18

Updated from bug #102

Include DHCP test client.

It's not built by default, and it's not installed.  But some may
find it useful for testing.

Made module error / warning messages consistent

Added new attribute.  Closes bug #101

Added empty opendirectory module

Create new mutex for Access-Challenge debug code.

This prevents the recursive mutex problem on some platforms.

Added more documentation for dynamic clients

Fix typos

Ensure WITHOUT flags are set if they're not being used