Annotation of embedaddon/strongswan/src/conftest/hooks/unencrypted_notify.c, revision 1.1

1.1     ! misho       1: /*
        !             2:  * Copyright (C) 2010 Martin Willi
        !             3:  * Copyright (C) 2010 revosec AG
        !             4:  *
        !             5:  * This program is free software; you can redistribute it and/or modify it
        !             6:  * under the terms of the GNU General Public License as published by the
        !             7:  * Free Software Foundation; either version 2 of the License, or (at your
        !             8:  * option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
        !             9:  *
        !            10:  * This program is distributed in the hope that it will be useful, but
        !            11:  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
        !            12:  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
        !            13:  * for more details.
        !            14:  */
        !            15: 
        !            16: #include "hook.h"
        !            17: 
        !            18: typedef struct private_unencrypted_notify_t private_unencrypted_notify_t;
        !            19: 
        !            20: /**
        !            21:  * Private data of an unencrypted_notify_t object.
        !            22:  */
        !            23: struct private_unencrypted_notify_t {
        !            24: 
        !            25:        /**
        !            26:         * Implements the hook_t interface.
        !            27:         */
        !            28:        hook_t hook;
        !            29: 
        !            30:        /**
        !            31:         * ID of message send.
        !            32:         */
        !            33:        int id;
        !            34: 
        !            35:        /**
        !            36:         * Notify type
        !            37:         */
        !            38:        char *type;
        !            39: 
        !            40:        /**
        !            41:         * Notify data
        !            42:         */
        !            43:        char *data;
        !            44: 
        !            45:        /**
        !            46:         * SPI of notify
        !            47:         */
        !            48:        int spi;
        !            49: 
        !            50:        /**
        !            51:         * TRUE for a ESP protocol notify, FALSE for IKE
        !            52:         */
        !            53:        bool esp;
        !            54: };
        !            55: 
        !            56: METHOD(listener_t, ike_updown, bool,
        !            57:        private_unencrypted_notify_t *this, ike_sa_t *ike_sa, bool up)
        !            58: {
        !            59:        if (up)
        !            60:        {
        !            61:                message_t *message;
        !            62:                host_t *host;
        !            63:                notify_type_t type;
        !            64:                notify_payload_t *notify;
        !            65:                chunk_t data = chunk_empty;
        !            66:                packet_t *packet;
        !            67: 
        !            68:                type = atoi(this->type);
        !            69:                if (!type)
        !            70:                {
        !            71:                        if (!enum_from_name(notify_type_names, this->type, &type))
        !            72:                        {
        !            73:                                DBG1(DBG_CFG, "unknown notify: '%s', skipped", this->type);
        !            74:                                return TRUE;
        !            75:                        }
        !            76:                }
        !            77:                if (strncaseeq(this->data, "0x", 2))
        !            78:                {
        !            79:                        data = chunk_skip(chunk_create(this->data, strlen(this->data)), 2);
        !            80:                        data = chunk_from_hex(data, NULL);
        !            81:                }
        !            82:                else if (strlen(this->data))
        !            83:                {
        !            84:                        data = chunk_clone(chunk_create(this->data, strlen(this->data)));
        !            85:                }
        !            86:                notify = notify_payload_create_from_protocol_and_type(PLV2_NOTIFY,
        !            87:                                                                        this->esp ? PROTO_ESP : PROTO_IKE, type);
        !            88:                notify->set_spi(notify, this->spi);
        !            89:                if (data.len)
        !            90:                {
        !            91:                        notify->set_notification_data(notify, data);
        !            92:                        free(data.ptr);
        !            93:                }
        !            94: 
        !            95:                DBG1(DBG_CFG, "injecting unencrypted INFORMATIONAL message");
        !            96: 
        !            97:                message = message_create(IKEV2_MAJOR_VERSION, IKEV2_MINOR_VERSION);
        !            98:                message->set_message_id(message, this->id);
        !            99:                message->set_ike_sa_id(message, ike_sa->get_id(ike_sa));
        !           100:                message->set_exchange_type(message, INFORMATIONAL);
        !           101:                message->set_request(message, TRUE);
        !           102:                host = ike_sa->get_my_host(ike_sa);
        !           103:                message->set_source(message, host->clone(host));
        !           104:                host = ike_sa->get_other_host(ike_sa);
        !           105:                message->set_destination(message, host->clone(host));
        !           106:                message->add_payload(message, &notify->payload_interface);
        !           107:                if (message->generate(message, NULL, &packet) != SUCCESS)
        !           108:                {
        !           109:                        DBG1(DBG_CFG, "generating message failed");
        !           110:                        message->destroy(message);
        !           111:                        return TRUE;
        !           112:                }
        !           113:                message->destroy(message);
        !           114:                charon->sender->send(charon->sender, packet);
        !           115:        }
        !           116:        return TRUE;
        !           117: }
        !           118: 
        !           119: METHOD(hook_t, destroy, void,
        !           120:        private_unencrypted_notify_t *this)
        !           121: {
        !           122:        free(this);
        !           123: }
        !           124: 
        !           125: /**
        !           126:  * Create the IKE_AUTH fill hook
        !           127:  */
        !           128: hook_t *unencrypted_notify_hook_create(char *name)
        !           129: {
        !           130:        private_unencrypted_notify_t *this;
        !           131: 
        !           132:        INIT(this,
        !           133:                .hook = {
        !           134:                        .listener = {
        !           135:                                .ike_updown = _ike_updown,
        !           136:                        },
        !           137:                        .destroy = _destroy,
        !           138:                },
        !           139:                .id = conftest->test->get_int(conftest->test,
        !           140:                                                                                "hooks.%s.id", 2, name),
        !           141:                .type = conftest->test->get_str(conftest->test,
        !           142:                                                                                "hooks.%s.type", "", name),
        !           143:                .data = conftest->test->get_str(conftest->test,
        !           144:                                                                                "hooks.%s.data", "", name),
        !           145:                .spi = conftest->test->get_int(conftest->test,
        !           146:                                                                                "hooks.%s.spi", 0, name),
        !           147:                .esp = conftest->test->get_bool(conftest->test,
        !           148:                                                                                "hooks.%s.esp", FALSE, name),
        !           149:        );
        !           150: 
        !           151:        return &this->hook;
        !           152: }

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>