Moved IKE_SA reauth task creation to protocol specific task manager

Moved IKE_SA rekey task creation to protocol specific task manager

Moved IKE_SA delete task creation to protocol specific task manager

Moved CHILD_SA delete task creation to protocol specific task manager

Moved CHILD_SA rekey task creation to protocol specific task manager

Moved CHILD_SA initiate task creation to protocol specific task manager

Moved IKE_SA initiate task creation to protocol specific task manager

Moved liveness checking task creation to protocol specific task manager

Factories honor charon IKEv1/IKEv2 protocol support flags

Added a --disable-ikev2 option to disable IKEv2 support in charon

Separated libcharon/sa directory with ikev1 and ikev2 subfolders

Renamed ike_vendor_v1 to isakmp_vendor

Renamed ike_natd_v1 to isakmp_natd

Renamed ike_cert_pre_v1 to isakmp_cert_pre

Renamed ike_cert_post_v1 to isakmp_cert_post

Fixed fix for XAuth plugin feature matching

Doxygen fixes

Removed obsolete XAuth job

Always use a transform number of 1 when encoding a single transform

Another set of cleanups in message.c

Fix XAuth plugin feature matching

Initiate IKE_ANY configurations with IKEv2

Pass IKE version to peer config enumerator, filter configs

Support an "any" IKE version for both IKEv1 or IKEv2

Some coding style cleanups

Fixed notify enum names

Added support for iKEIntermediate flag to ipsec pki.

Added support for iKEIntermediate X.509 extended key usage flag.

Mac OS X requires server certificates to have this flag set.

Some whitespace fixes.

Log parsed unsigned ints with proper format strings.

Send different notifies if quick mode fails

Support flushing of task queue after building message in task fails

Consider notify errors fatal only during main mode

Delete CHILD_SA if installing SA in third message fails

Added a quick_delete task flag to enforce delete, even if CHILD_SA not found

Send delete if Main Mode authentication fails as initiator

Send notifies in all error cases of Main Mode

Add some additional IKEv1 notify types

Do not trust unprotected INFORMATIONALS, just print that we got one

Use (as client) and verify (as server) configured XAuth identities

Added an identity getter to XAuth methods to query the actually used identity

Be a little more verbose about XAuth configs in ipsec statusall

Pass ipsec.conf xauth_identity option via stroke to charon configurations

Store Main Mode identity even if XAuth-only is used for authentication

Added an XAUTH identity to use or require for XAuth authentication

Check authorization constraints after main mode completed

Stop checking once a key size constraint is not fulfilled

Save authentication info collected during main mode authentication

Flush auth configs, if enabled, for both IKEv1 and IKEv2

Fixed return value if SIG payload missing

Show auth method of config we are looking for in main mode

Fixed IKEv1 prf+ keymat expansion beyond 320 bits

Remove executable flag from source code files

Removed IKEv1 specific code from child_delete task

Use IKEv1 specific tasks to close Quick Mode SAs

Added a dedicated IKEv1 task to delete CHILD_SAs

Close IKE_SA directly after sending the delete

Removed IKEv1 specific code from ike_delete task

Use the IKEv1 specific delete in IKEv1 SAs

Added a dedicated delete task for IKEv1 IKE_SAs

Use a single task_type_t enum name for ME and non-ME variant

Send certificates and requests when using Hybrid authentication

Look for an XAuth authentication config both in the first and the second round

Added hybrid authentication support to Main Mode

Support encoding of Hybrid initiator authentication method

Added a IKEv1 hybrid authenticator based on Pubkey/PSK authenticators

Use real ID payload to build HASH_I|R for Main Mode authentication.

This is required for clients like the iPhone which set the protocol
and/or port fields of the ID payload.

Create authenticators right when they are used during Main Mode.

Added method to get encoded version if ID_V1 payload.

Ignore additional TRANSACTION request if we already queued one

Keep a history of received response hashes to detect late retransmissions

If we receive an old response and we already sent out the next request,
we must be able to identify that it is not the response to the new
request.

Narrow down received and configured traffic selector to a common subset

Don't send a retransmit for a request we never have sent a response

Print unsigned IKEv1 message IDs

Log selected peer config during Main Mode.

Log configured IKE version in stroke plugin.

Fixed SIGSEGV when logging peer config matches.

Added a bunch of well known IKEv1 vendor IDs to database

Use a generic IKEv1 vendor ID database to send and receive vendor IDs

Fixed compiler warning (set but unused variable)

Queue a TRANSACTION message for later processing if Main Mode not yet completed

Fixed leak of shared keys in xauth-generic plugin

Free list after removing the last local credential set, fixes a leak report

Fixed SPI size calculation in DELETE payload

Reset task manager state when build() completes an exchange (quick mode)

Include COOKIES in IKEv1 delete payloads

Support IKEv1 SPIs in IKEv1 delete payload

Fixed missing shared_key initialization in main_mode task.

Use version specific DELETE payload identifier in ike_delete task

Activate DELETE tasks when queued

Fix IKEv1 DELETE subtask creation and processing

Handle DELETE as responder as INFORMATIONAL subtask

Close SA immediately after sending an INFORMATIONAL error

Moved responder informational handling to task

Remove unused status type

Check if IKEv1 exchange type matches before handling it as response

Use informational task in quick mode to send notifies

Cleaned up notification sending in IKEv1 task manager

Use informational taks to send notify errors

Added a task stub to create and process IKEv1 informational exchanges