Added support for iKEIntermediate flag to ipsec pki.

Added support for iKEIntermediate X.509 extended key usage flag.

Mac OS X requires server certificates to have this flag set.

Some whitespace fixes.

Log parsed unsigned ints with proper format strings.

Send different notifies if quick mode fails

Support flushing of task queue after building message in task fails

Consider notify errors fatal only during main mode

Delete CHILD_SA if installing SA in third message fails

Added a quick_delete task flag to enforce delete, even if CHILD_SA not found

Send delete if Main Mode authentication fails as initiator

Send notifies in all error cases of Main Mode

Add some additional IKEv1 notify types

Do not trust unprotected INFORMATIONALS, just print that we got one

Use (as client) and verify (as server) configured XAuth identities

Added an identity getter to XAuth methods to query the actually used identity

Be a little more verbose about XAuth configs in ipsec statusall

Pass ipsec.conf xauth_identity option via stroke to charon configurations

Store Main Mode identity even if XAuth-only is used for authentication

Added an XAUTH identity to use or require for XAuth authentication

Check authorization constraints after main mode completed

Stop checking once a key size constraint is not fulfilled

Save authentication info collected during main mode authentication

Flush auth configs, if enabled, for both IKEv1 and IKEv2

Fixed return value if SIG payload missing

Show auth method of config we are looking for in main mode

Fixed IKEv1 prf+ keymat expansion beyond 320 bits

Remove executable flag from source code files

Removed IKEv1 specific code from child_delete task

Use IKEv1 specific tasks to close Quick Mode SAs

Added a dedicated IKEv1 task to delete CHILD_SAs

Close IKE_SA directly after sending the delete

Removed IKEv1 specific code from ike_delete task

Use the IKEv1 specific delete in IKEv1 SAs

Added a dedicated delete task for IKEv1 IKE_SAs

Use a single task_type_t enum name for ME and non-ME variant

Send certificates and requests when using Hybrid authentication

Look for an XAuth authentication config both in the first and the second round

Added hybrid authentication support to Main Mode

Support encoding of Hybrid initiator authentication method

Added a IKEv1 hybrid authenticator based on Pubkey/PSK authenticators

Use real ID payload to build HASH_I|R for Main Mode authentication.

This is required for clients like the iPhone which set the protocol
and/or port fields of the ID payload.

Create authenticators right when they are used during Main Mode.

Added method to get encoded version if ID_V1 payload.

Ignore additional TRANSACTION request if we already queued one

Keep a history of received response hashes to detect late retransmissions

If we receive an old response and we already sent out the next request,
we must be able to identify that it is not the response to the new
request.

Narrow down received and configured traffic selector to a common subset

Don't send a retransmit for a request we never have sent a response

Print unsigned IKEv1 message IDs

Log selected peer config during Main Mode.

Log configured IKE version in stroke plugin.

Fixed SIGSEGV when logging peer config matches.

Added a bunch of well known IKEv1 vendor IDs to database

Use a generic IKEv1 vendor ID database to send and receive vendor IDs

Fixed compiler warning (set but unused variable)

Queue a TRANSACTION message for later processing if Main Mode not yet completed

Fixed leak of shared keys in xauth-generic plugin

Free list after removing the last local credential set, fixes a leak report

Fixed SPI size calculation in DELETE payload

Reset task manager state when build() completes an exchange (quick mode)

Include COOKIES in IKEv1 delete payloads

Support IKEv1 SPIs in IKEv1 delete payload

Fixed missing shared_key initialization in main_mode task.

Use version specific DELETE payload identifier in ike_delete task

Activate DELETE tasks when queued

Fix IKEv1 DELETE subtask creation and processing

Handle DELETE as responder as INFORMATIONAL subtask

Close SA immediately after sending an INFORMATIONAL error

Moved responder informational handling to task

Remove unused status type

Check if IKEv1 exchange type matches before handling it as response

Use informational task in quick mode to send notifies

Cleaned up notification sending in IKEv1 task manager

Use informational taks to send notify errors

Added a task stub to create and process IKEv1 informational exchanges

Allow IKEv1 tasks to return ALREADY_DONE to flush all active or passive tasks

Support flushing of single tasks queues in IKEv1 task manager

Double check if we have a packet before retransmitting it

Fixed memory leak when handling IKEv1 error notifications.

Destroy IKE_SA after failed XAuth authentication.

Added generic XAuth backend, using secrets provided by credential sets.

Removed xauth-null dummy plugin.

Added possibility to send notifications from the Quick Mode task

Setting Protocol ID of notifys sent from task manager to ISAKMP

If no IKEv1 shared key found for hosts, try to find one based on config identities

Log peer cfg enumeration externally for flexibility

Accept NULL identities passed to peer config enumeration

Fixed authentication method selection for main mode PSK authentication

Use virtual IP to substitute dynamic traffic selectors in quick mode

Queue Mode Config tasks when required

Added IKEv1 Mode Config task based on IKEv2 ike_config

Added missing XAuth auth_class enum name

Reject quick modes if IKE_SA not yet established

Use a common function to set IKE_SA to established

Be less verbose if plugin dependecy not satisfied

Don't complain when receiving XAuth or Unity configuration attributes

Interpret attribute format correctly in IKEv1 configuration format

Implemented responder part of XAUTH task

Implemented initiator part of xauth task

Ask for a username/password in xauth-null as XAUTH initiator

Get first XAuth backend if none configured