Use new strongSwan HA kernel patchset keeping iptables ABI

Allows us to install stock debian iptables without the need for patching and
compiling our own.

Define SSHCONF from strongswan testing directory, not TESTDIR

This fixes the use of SSHCONF in the ssh wrapper script before ./do-tests
had a chance to create the required symlinks.

Lazy unmount guest filesystem after building image, as it still might be busy

crypt_burn: Proper cleanup

crypt_burn: Fix loop condition for regular crypters

libpts: Cast first argument for %.*s to int

error-notify: Close file descriptors in case clients are still connected

libpttls: Destroy reader when handling errors during SASL

pacman: Define gen_time out of the loop

It gets assigned if count==3 but only used later when count >= 7.

ipseckey: NULL pointer dereference fixed in error case

Recipes: Disable Anet unit tests

Some Anet unit tests may fail because of the network configuration on
the testing host. These failures do not indicate a problem in Anet but
are a result of unpredictable events.

Fixed some typos, courtesy of codespell

Added hostapd package to base image

Added Framed-IP-Address information to RADIUS accounting records

enforce singular of packets

asprintf(3) requires _GNU_SOURCE to be defined

Added ikev2/rw-eap-framed-ip-radius scenario

Store debug output from standalone IMC/IMVs

Added ikev2/ip-two-pools-v4v6-db scenario

Use proper integer types when handling TLS exchanges

tls_t.build takes a size_t argument not a ssize_t.

Check return value of asprintf(3) when converting AR identity

Using chunk_t.ptr as target was also not optimal as it resulted in
a compiler warning.

version bump to 5.0.3rc1

Switch encoding of AR Identity Value from binary to UTF-8

Fixed TKM build

Build TNC-enabled wpa_supplicant

activate logging before loading plugins

Add a load-tester option to keep allocated external address until shutdown

android: No need to disable CMS explicitly

The version check introduced with 0d237763 should take care of it.

Allow up to 10 NAT-D payloads in IKEv1 messages

Avoid a race condition when reloading secrets from ipsec.secrets

With the previous implementation that cleared the secrets in the active
credential set and then loaded the secrets, IKE SA establishment would
fail (as initiator or responder) if secrets are concurrently reloaded
and the required secret was not yet loaded.

Add a method to replace all secrets in a mem_cred_t object

android: Build native libraries also for x86

Requires an updated build script for Vstr.

android: libtnccs requires headers from libtls

android: Fix Android.mk for ipsec script

android: Remove/filter header files from LOCAL_SRC_FILES

This avoids huge warnings when building the native code.

android: Request and install an IPv6 DNS server

android: Also request a virtual IPv6 address and propose IPv6 TS

This allows IPv6 over IPv4 but falls back nicely if we don't get a
virtual IPv6 (or IPv4) address.

ipsec: Increased log level for message in case no outbound policy is found

This might happen on Android if sockets are bound to the physical IP
address but packets are still routed via TUN device.  Since it seems to
happen quite often (or for stuff that requires regular traffic) this
hides these messages from the default log.

Add an option to autobalance a HA cluster automatically

Check if for some reason we handle a HA segment on both nodes

Acquire HA segment lock while sending heartbeat

Removed unused variable 'id'

Properly cleanup libmysql

Seems to work correctly with recent MySQL versions.

Use proper address family when adding multiple addresses to SQL pool

Ignore SQL-based IP address pools if their address family does not match

charon-nm: Add dependencies to CERT_DECODE and PRIVKEY plugin features

This ensures the NM-specific credential set is unloaded before any
implementation of certificate/key objects, which causes a segmentation
fault during shutdown.

charon-nm: Prevent NM from changing the default route

This is not required as we install our own (narrow) route(s) in our own
routing table. This should allow split tunneling if configured on the
gateway.

charon-nm: Use VIP (if any) as local address

NM will install this address on the provided device.

charon-nm: Pass a dummy TUN device to NetworkManager

NetworkManager modifies the addresses etc. on this interface so using
"lo" is not optimal. With the dummy interface NM is free to do its
thing.

charon-nm: Fix NM plugin utility macros

Ignore 'compile' script which is generated by AM_PROG_CC_C_O

Avoid returning COOKIEs right after system boot

When the monotonic timer is initialized to 0 right after the system is
booted the daemon responded with COOKIES for COOKIE_CALMDOWN_DELAY (10s).

Since the COOKIE verification code actually produces an overflow for
COOKIE_LIFETIME (10s) it wouldn't even accept properly returned COOKIEs.

Checking for last_cookie makes sense anyway as that condition must only
apply if we actually sent a COOKIE before.

Fix scheduling of heartbeat sending in HA plugin

e0efd7c1 switches to automated job rescheduling for HA heartbeat. However,
send_status() is initially called directly, which will not reschedule the job
as required.

Fix compiler warning in HA plugin

Merge branch 'tkm'

This adds charon-tkm a special build of the charon IKEv2 daemon that delegates
security critical operations to a separate process (TKM = Trusted Key Manager).

Various stylistic fixes

 Add NEWS about TKM separation

Use network byte order for ESA SPIs

Provide MODP-2048 through TKM DH plugin

Add charon-tkm API documentation

Do not hardwire keys to KEY_RSA

Make the TKM private and public keys more easily extendable by
determining the associated key type dynamically.

Provide TKM credential encoder

The TKM credential encoder creates fingerprints of type
KEYID_PUBKEY_INFO_SHA1 and KEYID_PUBKEY_SHA1 using
CRED_PART_RSA_PUB_ASN1_DER.

This makes the pkcs1 plugin unnecessary.

Switch to openssl plugin

Implement multiple-clients integration test

Two transport connections to gateway sun are set up, one from client
carol and the other from client dave. The gateway sun uses the Trusted
Key Manager (TKM) and is the responder for both connections. The
authentication is based on X.509 certificates. In order to test the
connections, both carol and dave ping gateway sun.

Implement net2net-xfrmproxy integration test

Implement net2net-initiator integration test

Add xfrm_proxy integration test

Provide script to build Ada XFRM proxy

Add TKM responder integration test

Add initial TKM integration test

A connection between the hosts moon and sun is set up. The host moon
uses the Trusted Key Manager (TKM) and is the initiator of the transport
connection. The authentication is based on X.509 certificates.

Add expect-file guest image script

This script can be used in pretest.dat files to wait until a given file
appears.

Add /usr/local/lib/ipsec to linker cache

Provide recipes to build tkm and required libraries

Add GNAT compiler and Ada libs to base image

Don't manually register kernel_netlink_net

Load complete kernel_netlink plugin instead. Registering the TKM
specific plugins first still ensures that the correct ipsec plugin
is used.

Lazy initialize the RNG_WEAK plugin to avoid the unsatisfiable
soft dependency on startup.

Move stroke plugin to the end of PLUGINS list

This fixes the problem of stroke being unable to load the ca
certificates on startup.

Make sure IP_XFRM_POLICY is defined

Call isa_skip_create_first when keeping IKE SA

An ALERT_KEEP_ON_CHILD_SA_FAILURE alert is issued when child SA establishment
fails but the corresponding IKE SA is not destroyed. To allow later creation
of child SAs the ISA context must be signaled that the implicity first child SA
creation was skipped.

Make IKE and EES sockets configurable

The IKE and EES sockets are now read from strongswan.conf. They can be
specified like this:

charon-tkm {
ike_socket = /tmp/tkm.rpc.ike
ees_socket = /tmp/tkm.rpc.ees
}

The socket names given above are used by default if none are configured.

Implement TKM-specific credential set

The TKM credential set extends the in-memory credential set. It
provides a private key enumerator which is used to instantiate private
key proxy objects on-demand. This allows the usage of private keys with
arbitrary identifiers.

Initialize libstrongswan in test_runner main()

Set ri_id to reqid when setting user certificate

Pass the reqid (of the first child config of an IKE SA) as remote identity id
when calling cc_set_user_certificate. May lead to the usage of the wrong id in
case an IKE SA has multiple child configurations/reqids.

This must be replaced with a proper lookup once the configuration backend is
implemented and provides remote identity ids to charon-tkm.

Set sp_id to reqid when creating ESA

The reqid corresponds to the sp_id (security policy id) on the TKM side.

Call Esa_Select after creation of child SA

This tells the TKM which child SA is the currently active SA.

Check that chunk fits into sequence when converting

Remove result out parameter from EES Init

Error processing is done by the registered exception handler.

Drop support for pre-shared key authentication

charon-tkm: Register TKM private key on startup

Add TKM private key implementation

The key currently imitates the private key of alice@strongswan.org by
returning it's fingerprint in the get_fingerprint function.

This associates the private key with alice's X.509 cert and charon will
use it to create a signature over the local AUTH octets of the test
connection.

The private key serves as a proxy to the TKM ike_isa_sign operation and
extracts the required information from the auth octets chunk passed on
by the keymat.

keymat: Store signature info in auth octets

Store the ISA context id and the initial message in the auth octets
chunk using the sign_info_t struct. Charon will pass on this information
to the TKM private key sign operation where it is extracted.

Add AUTH signature info data structure

The sign_info_t type is used to transfer an ISA context id and the
initial message from the keymat to the TKM private key sign operation.

charon-tkm: Register TKM public key on startup

Add TKM public key implementation

The key unconditionally returns TRUE for the verify operation if it is called
with a supported signature algorithm. All such verification operations are
performed by the TKM (e.g. trustchain or auth octets verification) anyway, so
this is safe.

Authenticate ISA using certificates

The authentication of the ISA is now done using the certificate provided
by the peer.

Store peer IKE init message

The IKE init message sent to us by the peer is needed for authentication
in the authorization hook. Store the message as chunk in the keymat and
provide a getter to make it available.

Build cc context in tkm listener authorize hook

Extract peer certificate information and build a TKM certificate chain
context in the authorize hook of the tkm_listener_t. The cc context will
be used for ISA authentication using certificates.

Add TKM_CTX_CC (Certificate chain context id)

Add typelen parameter to chunk_to_sequence function

The parameter is used to initialize the given sequence to zero.

Implement Ada exception processing

Register a global exception action with the Ada runtime to log uncaught
exceptions to the daemon log and terminate.

Implement Esa Event Service (EES)

The Esa Event Service can be used to trigger ESP SA (ESA) events such as
acquire or expire. The incoming events are forwarded to the hydra kernel
interface for processing.