Handle initiation of not supported IKE versions properly

Send a delete for every CHILD_SA before deleting IKE_SA

Set used auth_class in PSKv1 authenticator to comply to constraints

Fixed scheduling of IKEv2 init tasks in a second keyingtry

Don't requeue IKEv1 init tasks if they already exist in a second keyingtry

Use IPSEC DOI also for ISAKMP SA deletes.

Implemented resetting of IKEv1 task manager, enabling additional keyingtries

Fixed migration of NATD task

Implemented migration of quick mode task

Implemented migration of XAuth task

Implemented migration of certificate handling tasks

Implemented migration of Main Mode task

Check message version before processing it on an IKE_SA

Fix ike_version_t enum names

Accept NULL as keymat when generating a message

Send correct INVALID_MAJOR_VERSION when receiving packet with unsupported protocol

Drop IKEv1 main/aggressive modes if peer to aggressive

Added description for the xauth-eap plugin

Check if a config has been selected before narrowing selectors in quick mode

Added an XAuth plugin that forwards authentication to EAP methods

Added a flag to register local credential sets exclusively, disabling all others

Added missing XAuth plugin feature enum names

Added a TODO for creating IKE_SAs with unsupported protocol version

Don't accept IKEv2 packets if IKEv2 disabled

Don't include ikev1/ikev2 subfolders in build when using --disable-ikev1/ikev2

Moved eap/xauth classes out of protocol specific subdirectories

Removed obsolete task header inclusion in IKE_SA

Moved MOBIKE task creation to protocol specific task manager

Check in task manager if we have to requeue IKE tasks in a non-first keyingtry

Moved IKE_SA reauth task creation to protocol specific task manager

Moved IKE_SA rekey task creation to protocol specific task manager

Moved IKE_SA delete task creation to protocol specific task manager

Moved CHILD_SA delete task creation to protocol specific task manager

Moved CHILD_SA rekey task creation to protocol specific task manager

Moved CHILD_SA initiate task creation to protocol specific task manager

Moved IKE_SA initiate task creation to protocol specific task manager

Moved liveness checking task creation to protocol specific task manager

Factories honor charon IKEv1/IKEv2 protocol support flags

Added a --disable-ikev2 option to disable IKEv2 support in charon

Separated libcharon/sa directory with ikev1 and ikev2 subfolders

Renamed ike_vendor_v1 to isakmp_vendor

Renamed ike_natd_v1 to isakmp_natd

Renamed ike_cert_pre_v1 to isakmp_cert_pre

Renamed ike_cert_post_v1 to isakmp_cert_post

Fixed fix for XAuth plugin feature matching

Doxygen fixes

Removed obsolete XAuth job

Always use a transform number of 1 when encoding a single transform

Another set of cleanups in message.c

Fix XAuth plugin feature matching

Initiate IKE_ANY configurations with IKEv2

Pass IKE version to peer config enumerator, filter configs

Support an "any" IKE version for both IKEv1 or IKEv2

Some coding style cleanups

Fixed notify enum names

Added support for iKEIntermediate flag to ipsec pki.

Added support for iKEIntermediate X.509 extended key usage flag.

Mac OS X requires server certificates to have this flag set.

Some whitespace fixes.

Log parsed unsigned ints with proper format strings.

Send different notifies if quick mode fails

Support flushing of task queue after building message in task fails

Consider notify errors fatal only during main mode

Delete CHILD_SA if installing SA in third message fails

Added a quick_delete task flag to enforce delete, even if CHILD_SA not found

Send delete if Main Mode authentication fails as initiator

Send notifies in all error cases of Main Mode

Add some additional IKEv1 notify types

Do not trust unprotected INFORMATIONALS, just print that we got one

Use (as client) and verify (as server) configured XAuth identities

Added an identity getter to XAuth methods to query the actually used identity

Be a little more verbose about XAuth configs in ipsec statusall

Pass ipsec.conf xauth_identity option via stroke to charon configurations

Store Main Mode identity even if XAuth-only is used for authentication

Added an XAUTH identity to use or require for XAuth authentication

Check authorization constraints after main mode completed

Stop checking once a key size constraint is not fulfilled

Save authentication info collected during main mode authentication

Flush auth configs, if enabled, for both IKEv1 and IKEv2

Fixed return value if SIG payload missing

Show auth method of config we are looking for in main mode

Fixed IKEv1 prf+ keymat expansion beyond 320 bits

Remove executable flag from source code files

Removed IKEv1 specific code from child_delete task

Use IKEv1 specific tasks to close Quick Mode SAs

Added a dedicated IKEv1 task to delete CHILD_SAs

Close IKE_SA directly after sending the delete

Removed IKEv1 specific code from ike_delete task

Use the IKEv1 specific delete in IKEv1 SAs

Added a dedicated delete task for IKEv1 IKE_SAs

Use a single task_type_t enum name for ME and non-ME variant

Send certificates and requests when using Hybrid authentication

Look for an XAuth authentication config both in the first and the second round

Added hybrid authentication support to Main Mode

Support encoding of Hybrid initiator authentication method

Added a IKEv1 hybrid authenticator based on Pubkey/PSK authenticators

Use real ID payload to build HASH_I|R for Main Mode authentication.

This is required for clients like the iPhone which set the protocol
and/or port fields of the ID payload.

Create authenticators right when they are used during Main Mode.

Added method to get encoded version if ID_V1 payload.

Ignore additional TRANSACTION request if we already queued one

Keep a history of received response hashes to detect late retransmissions

If we receive an old response and we already sent out the next request,
we must be able to identify that it is not the response to the new
request.