Return to rekey.c CVS log

Up to [ELWIX - Embedded LightWeight unIX -] / embedaddon / strongswan / src / swanctl / commands

Annotation of embedaddon/strongswan/src/swanctl/commands/rekey.c, revision 1.1.1.1

1.1       misho       1: /*
                      2:  * Copyright (C) 2017-2018 Tobias Brunner
                      3:  * HSR Hochschule fuer Technik Rapperswil
                      4:  *
                      5:  * This program is free software; you can redistribute it and/or modify it
                      6:  * under the terms of the GNU General Public License as published by the
                      7:  * Free Software Foundation; either version 2 of the License, or (at your
                      8:  * option) any later version.  See <http://www.fsf.org/copyleft/gpl.txt>.
                      9:  *
                     10:  * This program is distributed in the hope that it will be useful, but
                     11:  * WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
                     12:  * or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU General Public License
                     13:  * for more details.
                     14:  */
                     15: 
                     16: #include "command.h"
                     17: 
                     18: #include <errno.h>
                     19: 
                     20: static int rekey(vici_conn_t *conn)
                     21: {
                     22:        vici_req_t *req;
                     23:        vici_res_t *res;
                     24:        command_format_options_t format = COMMAND_FORMAT_NONE;
                     25:        char *arg, *child = NULL, *ike = NULL;
                     26:        int ret = 0, child_id = 0, ike_id = 0;
                     27:        bool reauth = FALSE;
                     28: 
                     29:        while (TRUE)
                     30:        {
                     31:                switch (command_getopt(&arg))
                     32:                {
                     33:                        case 'h':
                     34:                                return command_usage(NULL);
                     35:                        case 'P':
                     36:                                format |= COMMAND_FORMAT_PRETTY;
                     37:                                /* fall through to raw */
                     38:                        case 'r':
                     39:                                format |= COMMAND_FORMAT_RAW;
                     40:                                continue;
                     41:                        case 'c':
                     42:                                child = arg;
                     43:                                continue;
                     44:                        case 'i':
                     45:                                ike = arg;
                     46:                                continue;
                     47:                        case 'C':
                     48:                                child_id = atoi(arg);
                     49:                                continue;
                     50:                        case 'I':
                     51:                                ike_id = atoi(arg);
                     52:                                continue;
                     53:                        case 'a':
                     54:                                reauth = TRUE;
                     55:                                continue;
                     56:                        case EOF:
                     57:                                break;
                     58:                        default:
                     59:                                return command_usage("invalid --rekey option");
                     60:                }
                     61:                break;
                     62:        }
                     63: 
                     64:        req = vici_begin("rekey");
                     65:        if (child)
                     66:        {
                     67:                vici_add_key_valuef(req, "child", "%s", child);
                     68:        }
                     69:        if (ike)
                     70:        {
                     71:                vici_add_key_valuef(req, "ike", "%s", ike);
                     72:        }
                     73:        if (child_id)
                     74:        {
                     75:                vici_add_key_valuef(req, "child-id", "%d", child_id);
                     76:        }
                     77:        if (ike_id)
                     78:        {
                     79:                vici_add_key_valuef(req, "ike-id", "%d", ike_id);
                     80:        }
                     81:        if (reauth)
                     82:        {
                     83:                vici_add_key_valuef(req, "reauth", "yes");
                     84:        }
                     85:        res = vici_submit(req, conn);
                     86:        if (!res)
                     87:        {
                     88:                ret = errno;
                     89:                fprintf(stderr, "rekey request failed: %s\n", strerror(errno));
                     90:                return ret;
                     91:        }
                     92:        if (format & COMMAND_FORMAT_RAW)
                     93:        {
                     94:                vici_dump(res, "rekey reply", format & COMMAND_FORMAT_PRETTY,
                     95:                                  stdout);
                     96:        }
                     97:        else
                     98:        {
                     99:                if (streq(vici_find_str(res, "no", "success"), "yes"))
                    100:                {
                    101:                        printf("rekey completed successfully\n");
                    102:                }
                    103:                else
                    104:                {
                    105:                        fprintf(stderr, "rekey failed: %s\n",
                    106:                                        vici_find_str(res, "", "errmsg"));
                    107:                        ret = 1;
                    108:                }
                    109:        }
                    110:        vici_free_res(res);
                    111:        return ret;
                    112: }
                    113: 
                    114: /**
                    115:  * Register the command.
                    116:  */
                    117: static void __attribute__ ((constructor))reg()
                    118: {
                    119:        command_register((command_t) {
                    120:                rekey, 'R', "rekey", "rekey an SA",
                    121:                {"--child <name> | --ike <name> | --child-id <id> | --ike-id <id>",
                    122:                 "[--reauth] [--raw|--pretty]"},
                    123:                {
                    124:                        {"help",                'h', 0, "show usage information"},
                    125:                        {"child",               'c', 1, "rekey by CHILD_SA name"},
                    126:                        {"ike",                 'i', 1, "rekey by IKE_SA name"},
                    127:                        {"child-id",    'C', 1, "rekey by CHILD_SA unique identifier"},
                    128:                        {"ike-id",              'I', 1, "rekey by IKE_SA unique identifier"},
                    129:                        {"reauth",              'a', 0, "reauthenticate instead of rekey an IKEv2 SA"},
                    130:                        {"raw",                 'r', 0, "dump raw response message"},
                    131:                        {"pretty",              'P', 0, "dump raw response message in pretty print"},
                    132:                }
                    133:        });
                    134: }