upgraded tnc scenarios to 5.0.0
[strongswan.git] / testing / tests / tnc / tnccs-dynamic / evaltest.dat
1 carol::cat /var/log/daemon.log::TNCCS-Recommendation.*allow::YES
2 carol::cat /var/log/daemon.log::EAP method EAP_TTLS succeeded, MSK established ::YES
3 carol::cat /var/log/daemon.log::authentication of 'moon.strongswan.org' with EAP successful::YES
4 carol::cat /var/log/daemon.log::CHILD_SA home{1} established.*TS 192.168.0.100/32 === 10.1.0.0/28::YES
5 dave:: cat /var/log/daemon.log::PB-TNC access recommendation is 'Quarantined'::YES
6 dave:: cat /var/log/daemon.log::EAP method EAP_TTLS succeeded, MSK established ::YES
7 dave:: cat /var/log/daemon.log::authentication of 'moon.strongswan.org' with EAP successful::YES
8 dave:: cat /var/log/daemon.log::CHILD_SA home{1} established.*TS 192.168.0.200/32 === 10.1.0.16/28::YES
9 moon:: cat /var/log/daemon.log::TNCCS 1.1 protocol detected dynamically::YES
10 moon:: cat /var/log/daemon.log::assigned TNCCS Connection ID 1::YES
11 moon:: cat /var/log/daemon.log::final recommendation is 'allow' and evaluation is 'compliant'::YES
12 moon:: cat /var/log/daemon.log::added group membership 'allow'::YES
13 moon:: cat /var/log/daemon.log::authentication of 'carol@strongswan.org' with EAP successful::YES
14 moon:: cat /var/log/daemon.log::removed TNCCS Connection ID 1::YES
15 moon:: cat /var/log/daemon.log::TNCCS 2.0 protocol detected dynamically::YES
16 moon:: cat /var/log/daemon.log::assigned TNCCS Connection ID 2::YES
17 moon:: cat /var/log/daemon.log::final recommendation is 'isolate' and evaluation is 'non-compliant minor'::YES
18 moon:: cat /var/log/daemon.log::added group membership 'isolate'::YES
19 moon:: cat /var/log/daemon.log::authentication of 'dave@strongswan.org' with EAP successful::YES
20 moon:: cat /var/log/daemon.log::removed TNCCS Connection ID 2::YES
21 moon:: ipsec statusall 2> /dev/null::rw-allow.*10.1.0.0/28 === 192.168.0.100/32::YES
22 moon:: ipsec statusall 2> /dev/null::rw-isolate.*10.1.0.16/28 === 192.168.0.200/32::YES
23 carol::ping -c 1 PH_IP_ALICE::64 bytes from PH_IP_ALICE: icmp_seq=1::YES
24 carol::ping -c 1 PH_IP_VENUS::64 bytes from PH_IP_ALICE: icmp_seq=1::NO
25 dave:: ping -c 1 PH_IP_VENUS::64 bytes from PH_IP_VENUS: icmp_seq=1::YES
26 dave:: ping -c 1 PH_IP_ALICE::64 bytes from PH_IP_VENUS: icmp_seq=1::NO
27