pluto: Store xfrm marks on connection and use them when installing SAs and policies.

starter: Some whitespace cleanup.

pluto: Added PLUTO_UDP_ENC argument to updown script.

This contains the remote UDP port in case of UDP encapsulated ESP.

pluto: Return value fixed.

pluto: Removed bare shunt table.

Do not install routes for pluto.

There are some incompatibilities with e.g. passthrough policies.
Pluto installs required source routes via updown script.

pluto: Handle changed NAT mappings via libhydra's kernel interface.

pluto: Removed no_klips flag (--noklips option).

pluto: Removed references to KLIPS from documentation, log messages and comments.

pluto: Added --debug-kernel as alias for --debug-klips.

pluto: Replaced DBG_KLIPS with DBG_KERNEL.

pluto: Removed the KLIPS preprocessor flag.

pluto: Removed unneeded kernel abstractions.

pluto: Completely removed struct kernel_ops.

pluto: Refactored PF_KEY capabilities registration.

Although we use the kernel interface from libhydra we still need this to make
the available algorithms known to pluto.

pluto: Removed unneeded functions from PF_KEY interface.

We still use the algorithm registration.

pluto: Completely removed orphaned_holds.

Scheduler and processor have been moved to libstrongswan.

Also reverts 0c21dc000d3cd5c82eb22c4481e6459978456364 as the dependency
to libcharon is no longer required.

pluto: Install IN policy of a shunt eroute with protocol.

pluto: Fixed byte-order of ports in traffic selectors.

testing: Print output of 'make oldconfig' to STDOUT, besides logging it.

testing: Only sleep after a host has actually been started.

testing: Build strongSwan a bit faster using make -j.

testing: Force the UML Kernel to x86.

testing: Adding kernel-netlink to pluto.load statements.

testing: Added missing host alice to test.conf.

Charon specific strongswan.conf options generalized.

pluto: Listen for kernel events via libhydra's kernel interface.

pluto: Adapted kernel.c to changed kernel interface.

Adapted child_sa_t to changed kernel interface.

Fixing installation of trap policies (SPI=0) in kernel interface.

pluto: Do not close all file descriptors on startup, just redirect stdin, stdout and stderr to /dev/null.

Otherwise the pipe used to synchronize pluto->events with the main
thread would be closed.

pluto: Added a generic event queue.

This allows to easily execute arbitrary callbacks in the context of the pluto
main thread (e.g. in order to synchronize with threads from the thread-pool).

pluto: Fixed the reqid that is passed to the updown script.

pluto: Migrated setup_half_ipsec_sa to libhydra's kernel interface.

pluto: Removed unneeded get_proto_reqid.

We will use the same reqid for all protocols, as in charon.

pluto: Added missing return_on in out_sa.

pluto: Use time_monotonic() instead of time() for use time calculation.

That's because get_sa_info now returns a monotonic timestamp.

pluto: Removed KLIPS specific code from was_eroute_idle.

pluto: Migrated get_sa_info to libhydra's kernel interface.

pluto: Migrated teardown_half_ipsec_sa to libhydra's kernel interface.

pluto: Adapted sag_eroute to the new signature of eroute_connection.

pluto: Migrated raw_eroute to libhydra's kernel interface.

This introduces a new struct to pass the protocol information like spis.
Also adapted eroute_connection and the simple calls of raw_eroute to
the new signature.

pluto: Added a function to create a traffic_selector_t from an ip_subnet.

pluto: Migrated update_ipsec_sa to libhydra's kernel interface.

pluto: Functions to convert IKEv1 ESP algos to IKEv2 identifiers added.

pluto: Refactored IKEv2/IKEv1 crypto algorithm conversion functions.

Do not overwrite the original mode when installing policies.

The mode is later used to decide if a route has to be installed.

pluto: Removed KLIPS specific algorithm detection.

pluto: Removed KLIPS specific bare shunt scanning.

Added support for different policy types in kernel_netlink plugin.

Added an option to specify the type of a policy to kernel_ipsec.add_policy.

This will later allow us to support pluto's passthrough and drop
policies in charon.

pluto: Migrated get_my_cpi to libhydra's kernel interface.

pluto: Migrated get_ipsec_spi to libhydra's kernel interface.

Added support for combined IPComp/ESP/AH policies in kernel_netlink plugin.

Replaced the protocol argument in add_policy with an optional SPI for an AH SA.

Initialize the thread pool in pluto.

Refer to scheduler and processor via lib and not hydra.

Moved scheduler and thread pool to libstrongswan.

Moved all kernel plugins to libhydra.

Moved ipsec_transform_t to kernel_ipsec.h in libhydra.

Because of this libfreeswan, pluto, starter etc. now depend on that
file (and libhydra). This resolved some duplicate declarations.

Refer to kernel interface via hydra and not charon.

Moved kernel interface to libhydra.

Removed references to protocol_id_t from kernel interface.

Instead we use the actual IP protocol identifier (the conversion now happens in
child_sa_t and kernel_handler_t).

Migrated child_sa_t to INIT/METHOD macros.

Moved roam job creation to kernel event handler.

Refer to scheduler via hydra and not charon.

Moved scheduler_t to libhydra.

Moved migrate job creation to kernel event handler.

Moved update SA job creation to kernel event handler.

Moved delete/rekey CHILD_SA job creation to kernel event handler.

Moved acquire job creation to kernel event handler.

Added kernel event handler stub.

All kernel listener hooks are optional.

Added listener handling to kernel interface.

Added an interface for kernel event listeners.

Some minor comment fixes.

Some whitespace and code style fixes.

Do not include files from libcharon in libhydra.

Move callback_job_t to libhydra.

Fixing Doxygen groups after moving processor.

Refer to processor via hydra and not charon.

Move processor_t (thread-pool) to libhydra.

Support different hash/sig algorithms in handshake signing, including ECDSA

Added TLS ClientCertificateType identifiers

Added TLS specific Hash and Signature Algorithm identifiers

Fixed typos in tls_writer method descriptions

Respect key types in stroke key/certificate backend

Added an enumerator for registered credential builders

Migrated credential_factory to INIT/METHOD macros

adapted evaltest.dat to new RULE_OCSP_VALIDATION

cosmetics in debug output

defined aaa_identity

increase number of message due to large certificate payloads

clarified debug output

fixed typo

Do not process any more TLS handshake messages on fatal alerts

Load a left/rightcert2 for EAP-TLS even if no left/rightauth2 is defined

Strictly check if the server certificate matches the TLS server identity

Use the AAA Identity for EAP authentication, if given