fixed ikev2/rw-eap-sim-only-radius scenario

fixed ikev2/mult-auth-rsa-eap-sim-id

ignore : separator characters in chunk_from_hex()

Store the exit code of executed commands in Dumm::Guest.execstatus.

Also, no exception is risen for failed exec calls, anymore.

Map the guests to a ruby hash to avoid creating new ruby objects on each call of Guest.each or Guest[].

Exposed the mutli-overlay functionality in the ruby bindings.

Overlays can be added to individual guests (which overlays exactly the
supplied directory) or to all guests (which overlays a subdirectory
with the guest's name to each guest).

The template functionality is provided as before.

Added support for multiple overlays to the main library.

Also implemented the template functionality using the new overlay functions.

Added support for multiple overlays to guests (replaces the template functionality).

Compared to a template an overlay is an arbitrary directory, not the
parent directory of a directory with the guest's name.

Added support for multiple overlays to the copy-on-write filesystem.

Do not add additional addresses to MOBIKE path probing messages.

Change behavior of responder during roaming.

If the current source address is not available anymore, the responder
uses ike_mobike_t.roam, thus, uses multiple address combinations when
trying to notify the initiator.

Allow responder to use ike_mobike_t.roam.

After getting a response the responder updates the IPsec SAs.

Send list of additional addresses even if current path is still valid.

Extracted path checking in ike_sa_t.roam into separate functions.

Added support for responders to change their address via MOBIKE.

If the original responder updates its list of additional addresses we
check if the remote endpoint changed and update the IPsec SAs if it did,
as we assume the original address became unavailable and the responder
already updated the SAs on its side.

Explicitly configure MOBIKE tasks to update the list of additional addresses.

Improved check for first IKE_AUTH message in ike_mobike task.

If the original responder initiated a MOBIKE exchange, the previous
check was not always correct.

Migrated ike_mobike task to INIT/METHOD macros.

Simplified apply_port function in mobike task.

Do not fire roam events based on local route changes.

These kernel events are triggered on address changes, which is
problematic when deleting virtual IP addresses.

If a changed route has no src, try to find it via interface.

Get source address from interface if the route does not provide one.

Do not update hosts based on retransmitted messages.

Do not update remote host if we are behind a NAT.

scenarios without RADIUS server can use default iptables script

fixed some evaltest.dat files

added ikev2/rw-eap-tnc-block scenario

added eap-radius-filter_id option to strongswan.conf

updated keyexchange entry in ipsec.conf.5 man page

updated strongswan.conf

explicit ikev1 key exchange for ikev1/esp-alg-null scenario

fixed typo

*** HISTORICAL MOMENT: IKEv2 becomes the default! ***

define explicit IKEv1 key exchange mode II

use DBG_TNC for TNC debugging output

changed filter attribute from access to allow

added ikev2/rw-eap-tnc scenario

TNCCS debug cosmetics

revert to standard TNCC/TNCS Initialization function

implemented TNC isolation via group memberships

implemented a makeshift non-scalable send buffer

imc/imv cosmetics

fixed notation

created tnc-imc and tnc-imv plugins

deactivate start_phase2_tnc flag after start

added server side support for EAP-TNC

Show result of RADIUS authentication along with EAP identity

added --debug-tls to charon usage() function

define explicit IKEv1 key exchange mode

host venus is used in ikev2/rw-eap-tnc-radius scenario

added ikev2/rw-eap-tnc-radius-block scenario

added tnccs-11 plugin options to strongswan.conf

version bump to 4.5.0dr5

configure tnc_config path and preferred_language via strongswan.conf

created hull for TNCCS 2.0 plugin

use group membership to implement access/isolate redirection in filter-based TNC scenario

final version of ikev2/rw-eap-tnc-radius scenario

fixed typo in image path

moved CHILD_SA selection out of attribute loop

receive name of preferred CHILD_SA via RADIUS Filter-Id attribute

updated ikev2/rw-eap-tnc-radius scenario

set EAP-TTLS/TNC version also in acknowledgement packets

Fixed status_t enum names definition

added configuration files for dummyimc.so IMC

The TNC@FHH TNC Serve does not like symbolic links

print XML as plaintext and process recieved TNCCS Batch

added tnc_config files to TNC scenario

started use of libtnc library

NOTIFY error message types include 16383

added NEWS for 4.5dr3

version bump to 4.5dr4

load tnccs-11 plugin in ikev2/rw-eap-tnc-radius scenario

moved TNCCS layer out of eap_tnc plugin

stop gateway after clients in order to check release of virtual IP

stop gateway after clients in order to check release of virtual IP

stop gateway after clients in order to check release of virtual IP

fixed release of virtual IP for XAUTH identities

include RFC 5998

draft-ietf-ipsecme-eap-mutual will be released as RFC 5998.

the updated IKEv2 RFC 5996 has been released

added notify messages defined in RFC 5996

show validity of OCSP responses

Added missing options (corrected some default values).

Moved load-tester configuration to a separate section.

Added information about logger configuration.

More information about IKEv2 retransmissions added.

Adding most of the strongswan.conf options from the wiki.

Added strongswan.conf(5) stub.

Moved man pages for config files to a separate directory.

version bump to 4.5.0dr2

fixed memory leak

Compare subject against all key identifiers in has_subject()

has_subject() now resolves ID_KEY_IDs

Do not change cipherspec while we have buffered handshake fragments pending

added ikev1/net2net-same-nets scenario

Conditional exclusion of tls_test script completed.

Fixed typo.

debug output of inbound and outbound TNCCS batches

support non EAP-TTLS conformant RADIUS-type attribute segmentation

Fixed copy/paste error.