Merge branch 'debian-testing'

These changes update the integration test system.  It previously was based
on a pretty much unmaintainable Gentoo root image and the dated UML
virtualization technology.  Among many other changes the test environment
is now based on KVM and uses reproducible Debian-based guest images.

Conflicts:
NEWS

NEWS about updated integration tests added

Updated documentation for the integration tests

Removed UML from description of ikev2/default-keys test

Updated comments in test.conf of all tests

Renamed $UMLHOSTS to $VIRTHOSTS

Drop vim swap file

Enforce reception of multicast traffic on virbr[1|2]

This is needed to let the ha/both-active test pass.

Make core dumps work

Core dumps are written to the /var/local/dumps directory.

Append seconds to TESTDATE

This avoids 'file exists' warnings when running tests multiple times in
one minute.

Switch to 'mapped' access mode for hostfs

Passthrough mode only works as expected when running as root. On
Debian/Ubuntu systems qemu runs as user 'libvirt-qemu' and group 'kvm'
so all shared files must be chowned to grant access from guests.

Symlinks created on the host are still problematic because the Plan 9
filesystem has no direct notion of symbolic links, see [1].

[1] - http://ericvh.github.com/9p-rfc/rfc9p2000.u.html

Make guest ACPI shutdown work

Drop obsolete Gentoo dhcpd init script

No need to enable ip_forward in pretest files

It is enabled by default now.

Auto-create symlink to testing directory in workdir

converted ha/both-active iptables scenario

converted all ipv6 iptables/ip6tables scenarios

converted all p2pnat iptables scenarios

Rename UML to KVM tests

converted all tnc iptables scenarios

List daemon.log on $RADIUSHOSTS

implemented ip6tables.rules

converted all sql iptables scenarios

converted all pfkey iptables scenarios

converted all openssl-ikev2 iptables scenarios

converted all openssl-ikev1 iptables scenarios

converted all gcrypt-ikev2 iptables scenarios

converted all af-alg iptables scenarios

added ikev1/nat-virtual-ip scenario

converted all ikev1 iptables scenarios

use iptables-restore in all ikev2 firewall scenarios

Updated mark_update script in several IKEv2 scenarios

activated iptables in some ikev2 scenarios

Fixed NO evaltest in tnc/tnccs-20-pdp scenario

Disable IPv4 forwarding on carol in order to pass tnc/tnccs-20-os scenario

Added less package to Debian base image

Added config directory to EXTRA-DIST

Added config für Linux 3.6 guest kernels

Make test scripts callable from any path

Export compile directory to guests

Use 9p over virtio to share files on the host with the guest domains.
The files are accessible in the guests /hostfs directory.

Create all images in $BUILDDIR/images

Also restore 'default' host configuration

Add eth1 NIC to alice domain

Adjust ikev2/farp test to qemu network interfaces

Directly use STRONGSWANHOSTS in build-guestimages

Drop support for building guests specified on the command line; creating
all images unconditionally is very fast now thanks to qcow2.

Drop SELECTEDTESTSONLY support

Use exit trap to kill open ssh sessions

Don't refer to recipes and images via $TESTDIR

This way no symlink to the testing directory is required in $TESTDIR.

Adjust ikev2/dhcp tests to qemu network interfaces

Disable checksum offloading on moon's eth1 interface

Disable checksum offloading on eth1 because it does not currently work
with virtio and the isc-dhcp-server running on venus, see [1].

[1] - https://bugs.mageia.org/show_bug.cgi?id=1243

Add ethtool to debootstrap package includes

stop-testing requires virsh

Add ssh config to guest root account

Patch iptables for use with HA kernel patch (XFRM hooks)

start-testing requires virsh

Make root image a clone of the base image

Add expect-connection guest image script

This script can be used in pretest.dat files to wait until an IPsec
connection becomes available. This avoids unconditional sleeps and
improves test performance.

The ipv6 tests have been updated to use the expect-connection script.

Rename build-umlhostfs script to build-guestimages

Rename build-umlrootfs script to build-rootimg

Unify naming of base,root image settings

Drop now obsolete UML helper functions

Exclude iptables from debootstrap

Run on_exit commands in FILO order

Inform kernel about /dev/nbd0 partition changes

Test availability of required commands

Exit make-testing on script failure

Switch from raw images to qcow2 format

This allows to use minimal copy-on-write clones of the base image as
guest images, which in turn saves a lot of disk space.

Set default TESTDIR to /srv/strongswan-testing

Drop unneeded TZUML variable

Set BUILDDIR to $TESTDIR/build

Drop unneeded UMLKERNEL variable

Rename UMLTESTDIR variable to TESTDIR

Drop cecho functions

Use log_action function in do-tests script

Remove executable bit from testing.conf

Use qemu/KVM virtualization instead of UML

Guest and network configuration is setup using the libvirt
virtualization API. The [start|stop]_testing scripts have been updated
accordingly.

qemu/KVM does not currently support a hostfs, so the shared build tree
mount has been dropped for now.

Rename build-umlkernel script to build-guestkernel

Move ROOTFSDIR declaration to testing.conf

Prefix all recipes with a number

Use do_on_exit() in build scripts for cleanup

Provide do_on_exit() function

This function allows to register an exit action which executes when the
calling script terminates.

Import testing.conf file in function.sh

This is needed to have access to $LOGFILE and possibly other config
settings.

Drop build-hostconfig script

Use processed host configurations directly instead.

Update build-umlhostfs script to new log format

Update build-umlrootfs script to new log format

Update build-umlkernel script to new log format

Use red color in die() function

This is the function where red color SHOULD be used.

Move execute wrappers to function.sh file

Use log_action, log_status in build-baseimage script

Provide log_action and log_status functions

These two functions are used to log action descriptions and the
corresponding command exit status in a consistent way.

Add chroot() helper function

Use execute wrapper to disable root password

Simplify test starting and stopping logic

Reduce the coupling of the different scripts.

make-testing  : Build the testing environment
start-testing : Start switches and guests
do-tests      : Run tests
stop-testing  : Stop switches and guests

Use key(and password-)less SSH authentication

Adjust strongSwan version handling in HTML output

Patch AVP parsing in EAP-TTLS module in FreeRADIUS

Add recipes for libtnc and TNC@FHH

Copy and display host specific tcpdump.log files

Drop SHAREDTREE in favor of mounting the compile dir

Patch EAP-SIM module in FreeRADIUS