fix use of packet names.  Fixes #3593

handle tmpl && multi

hoist pass2 tmpl code into separate function

in preparation for handling tmpl && multi

rename function for clarity

hoist check for shared secret into proto_tacacs.c

so it isn't duplicated everywhere

return correct value from fr_dns_label_from_value_box()

rearrange the code to do sanity checks before writing to
the output buffer.

Add more tests for error cases

tacas: Fix TACACS-Data decode

tacacs: Fix fr_pair_afrom_da() use in mod_process()

check for encrypted user names here, too

check string, not character

add proto_tacacs_autz

use standard API for length of UTF8 string

add support for "single connect" mode.

Which means reusing the single connection for multiple packets.

The TACACS+ names are retarded.

fix stats

count requests.
and only count responses the first time we try to write

update comments

remove unused variables

create internal TACACS-State, and use listener + session_id

for tracking state.  The proto_tacacs_auth code is common across
multiple listeners.  This means that there may be multiple
listeners which have sessions with the same session_id.

We don't want those sessions to get confused, so we make them
unique by associating them with a listener.

rpm spec: ensure libcurl version

Might as well fail early

rlm_sigtran: fix a few warnings

Two args, not three; the type is found automatically

talloc: Add macro for iterating over arrays

Formatting

rlm_sigtran: thread instance struct

rlm_sigtran: fr_dict_t should be const

separate connected and unconnected socket tracking trees

parent track->ev timer from track, not from client

allow VENDOR and TLV to be unknown types

all others are mangled to OCTETS.  There's no need (or use)
for other types to be unknown.  If we know it's data type UINT32,
then it's not unknown, and we shouldn't treat it as such.

check minor versions against packet flow

PAP / CHAP / MS-CHAP are minor version 1.

Everything else is minor version 0

free temporary da

clear flags on unknown DAs

TACACS-Data is now octets

unknown attributes are always of type octets

so we can create unknown DAs from known DAs of type != octets

tacacs: The TACACS-Data should be 'octets'

cf_parse: Handle the case where the tmpl is not an attribute

enforce minimum lengths on CHAP, MS-CHAP, and MS-CHAPv2

cf_parse: Fix pointer address we pass to parsing function when using FR_TYPE_TMPL | FR_TYPE_MULTI

xlat: Rename the old style xlats to xlat_legacy

- Remove async_safe flag from legacy registration function and move it to non-legacy function
- Rename async_safe to needs_async, which flips its meaning and makes merging flag sets easier.
- Add needs_async values to new style xlat functions which can actually be async, as opposed to the old style xlat functions which can never be async...

add names for reply packets, too

:gear: master: Fix priority() instance parameter

The modules expect the 'app_instance' instead of 'inst', fixing
runtime talloc abort.

tacacs: Enable mod_priority_set() function

reset subcs before looping over wildcards

remove unused variable

ensure things are initialized

implement checks in draft Section 5.2

notes about maximum length

we need this, too

tacacs: Update raddb/sites-available/tacacs

tacacs: Add TACACS+ protocol module for authentication

minor tweaks

master: Remove redundancy

master: Lets use talloc_get_type_abort_const()

make track->address "const"

as it's used in dedup comparisons

if original exists, always initialize packet from it

which means we're a lot more forgiving about the admin setting
only specific attributes via unlang

copy original header if we have it

and if there's no VPs parented by TACACS-Packet.  This lets us
avoid some extra work, so we don't have to copy VPs from the
request to the reply

more hacks to ensure assertions are correct

Amend redis_ippool to handle DHCP Request correctly (#3577)

A DHCP Request should update the address previously assigned in response
to a DHCP Discover.
Former behaviour used the same code as Discover which is less efficient
and also uses the "offer" time rather than the "lease" time for the
setting of the exipry time.

dhcpv6: Fix typo

more asserts to catch random travis failures

tacacs: Just use the 'data' to extract the payload

correct check

if the expected headers are larger than the actual packet length,
then it's an error

remove unused variable

use synthetic packet type for dedup

tacacs: Fix the priority set

use "in_buffer" value, and not data fragment size

we want to look at all of the data in the buffer, not just
the fragment we got from the current call to read()

tacacs: Add TACACS+ protocol module

there is (as yet) no processing modules.

we no longer need to manually add tacacs

use uint32 for consistency with other protocols

tacacs: Add 'Packet-Type' for TACACS+ dictionary

these are synthetic packet types which are useful internally.
The tacacs+ header uses one field for packet type, and another
field for request / reply.

In the interests of making things simple for the end user,
we combine those fields onto a logical Packet-Type

scripts: Add '-s <session_id>' option in scripts/tacacs/tacacs_client

scripts: Add TACACS+ client

add "original" to fr_tacacs_encode()

and ensure that the various packet header fields are either
sane, or copied from the original request packet.

we only support TACACS+ version 12.0 or 12.1

use authentication continue flags

typo

fix size of allocation for tracking structure

which is itself, plus an address, plus a packet ctx

allocate substructure from tracking context, not from client

ptrs in structs should be parented by the struct

Build TACACS+ dictionary header too

Revert "allow for now limits on max_requests"

This reverts commit eaeb4f6f4e77665bb19fc2831e720c54aebbb59f.

seems to break things.

const'ify compile_list

added IP pool methods

so that on "discover", we can call "ippool allocate", etc.

const'ify virtual_server_method_t

allow for now limits on max_requests

lower max_requests for worker.

1^20 is probably too high for a minimum

make sure that variable is initialized

update docs for max_requests

set "max_requests" for network and worker

and "max_request_time" for worker

re-add "max_requests" as a global parameter

typo

add network and worker config to schedule config

and pass to network / worker

move include so that typedefs are defined before usage

because server/module.h includes io/schedule.h, which may
eventually include worker.h

create and use fr_network_config_t

for max_outstanding, which mirrors max_queue_size in v3.

For now, if we try to send a packet to a worker and it's too busy,
we just drop the packet.  i.e. we don't try to send it to another
worker.

The configuration option is also not set, as the config parsing
isn't yet plumbed in.

mark the message "done" if we didn't send it to the worker

manual port fix from v3.0.x

remove free list for fr_io_track_t.

there are unresolved issues, and the free list makes it more
difficult to track them down

try to track down random failures in travis

minor cleanups and remove @todo which has been done

fix error message

Add MS-SQL Server DHCP schema and queries

Update DHCP queries to take advantage of allocate_existing

gitignore: We don't need src/bin/fuzzer_tacacs.mk (#3575)