Refactored common used operations into TLS crypto helper

Properly send empty EAP-TLS messages

Derive MSK for EAP-TLS authentication

Verify Server Finished message

Implemented input record decryption and verification

Implemented key derivation, output record signing and encryption

Derive master secret, create Finished message

Implemented the TLS specific PRF in its TLSv1.0 and TLSv1.2 variants

Implemented sending of Certificate, ClientKeyExchange, CertificateVerify and ChangeCipherSpec as peer

Implemented a tls_writer class to simplify TLS data generation

Implemented a tls_reader class to simplify TLS data parsing

Process ServerHello(Done), Certificate(Request) messages

Send a ClientHello to start TLS negotiation

Added TLS crypto helper, currently supports cipher suite selection

Added support for AUTH_HMAC_SHA2_256_256, used in TLS

Added stubs for handshake handling, server and peer variants

Accept follow-up fragments with a TLS message length

Added dummy/identity implementations of the different TLS record layers

Pass TLS records to newly introduced TLS stack

Added some TLS constants

(De-)fragment EAP-TLS packets, pass TLS records to upper layer

Added EAP-TLS plugin stub

Do not touch child from collision if peer deleted it

substitute obsolete function calls(bzero/index)

delete tarball files

version bump to 4.4.2

The va_list trick does not seem to be portable, revert dots-in-section fix

This reverts commit 8f50d06c354cd31fc295afc5598afff4096b5e77.

Fix segfault on 'ipsec stroke up ]' command

Fixed settings lookup if the section/key contains dots

Added NEWS for snprintf() fixes

Fix use of snprintf() in pluto subjectAltName enumeration

Fix use of snprintf() in IETF attributes to string conversion

Fix use of snprintf() in identification DN to ASCII conversion

More NEWS for HA functionality

Implemented a HA enabled in-memory address pool

Added a function to segmentate a generic integer

added NETMAP rules for the reverse direction

fixed description of ikev2/net2net-same-nets scenario

Reserving does not work, as our pools do not support acquiring arbitrary addresses

This reverts commit d1384080b3ba74f366eaf8b5f027babca3f5d607.

Mem pool does not support multiple leases for an identity

Flush any remaining cache state if an IKE_SA goes down

Added NEWS related to HA functionality

Synchronize EAP-Identity of remote peer

Reserve virtual IP of passive IKE_SAs in the local pool

Added strongswan.conf options for HA heartbeat

Log CHILD_SA segment responsibility

Pass initiator parameter to distinguish between original and exchange initiator

Pass the CREATE_CHILD_SA initiator flag to the child_keys parameter

Use a sync message cache to resynchronize IKE_SAs without rekeying

Log received HA message types

Add enum names for HA message types

Delay resynchronization request until starter has loaded the configurations

Replaces in_segment() by a more generic get_segment() function

Use distinct message types for HA message ID updates

Migrated ha plugin to INIT/METHOD macros

added net2net-same-nets

Added NEWS for the eap-simaka-sql plugin

NEWS cosmetics

Multiple RADIUS server NEWS

Implemented support for multiple RADIUS servers

Migrated eap-radius plugin to INIT/METHOD macros

Added log statement if peer requests EAP, but current config does not allow it

remove the private updown scripts after use

minor fixes in the ikev2/rw-mark-in-out scenarios

updated NEWS

some reformulations

the ikev2/nat-two-rw-mark and ikev2/rw-mark-in-out scenarios use the PLUTO_MARK_IN and PLUTO_ESP_ENC variables in the mark_update script

documented the new PLUTO environment variables available in the updown script

in a ESP_IN_UDP situation make UDP port available in the updown script

fix html error in scenario description

make xfrm marks available in the updown scripts

check for mark changes in ipsec update

all x509 based sql scenarios require the revocation plugin

all x509 based pfkey scenarios require the revocation plugin

all x509 based p2pnat scenarios require the revocation plugin

all x509 based ipv6/*-ikev2 scenarios require the revocation plugin

all x509 based ike scenarios require the revocation plugin

all x509 based openssl-ikev2 scenarios require the revocation plugin

all x509 based gcrypt-ikev2 scenarios require the revocation plugin

all x509 based ikev2 scenarios require the revocation plugin

ikev2/net2net-psk-dscp does not need certificate support

add revocation plugin to ikev2/rw-cert scenario

Warn about manual plugin load directives for pluto/charon with --disable-load-warning compile option

Revert "Warn about manual plugin load directives for pluto/charon"

This reverts commit 5c46726d0d91db5b1fc4ea53326e73443133f22d.

activate --enable-addrblock configure option in UML scenarios

Warn about manual plugin load directives for pluto/charon

Remove plugin load directives from default strongswan.conf

Added NEWS about --signcrl and PEM support in pki utility

Added pki PEM encoding support for certificates, CRLs and PKCS10 requests

Added support for Certificate, CRL and PKCS10 encoding to PEM plugin

Support different encoding types in certificate.get_encoding()

Renamed key_encod{ing,der}_t and constants, prepare for generic credential encoding

Moved keys/key_encoding.[ch] to cred_encoding.[ch]

Fixed doxygen group of cert_validator interface

Added NEWS for revocation/addrblock plugin

Added addrblock plugin to RFC3779 test cases

Added revocation plugin to ikev2 crl/ocsp test cases

Moved X509 ipAddrBlock checking to the addrblock plugin

Added a hook to narrow traffic selectors for CHILD_SAs

Moved bus_t to METHOD/INIT macros