]> git.ipfire.org Git - thirdparty/strongswan.git/commit
WIP xauth-aaa-identity
authorTobias Brunner <tobias@strongswan.org>
Thu, 21 May 2015 10:17:36 +0000 (12:17 +0200)
committerTobias Brunner <tobias@strongswan.org>
Thu, 21 May 2015 10:22:05 +0000 (12:22 +0200)
commitd8d8ed15cfd39b1203f2feb61148ced92571de45
tree223174f0e16e01eb628116be915e22dac60ff05b
parent98a046572a973992669e0a3d037cddc18d4c54b1
WIP

Without this the xauth-eap plugin, or rather the instantiated EAP method is
not able to access the CA certificates in other credential sets as only an
exclusive local set is loaded (in order to not affect the eap method
which runs in the same thread).

Another problem is that the server identity is not stored in the
auth_cfg object that results from the XAuth exchange (add_auth_cfg()
function in xauth.c), so the aaa_identity constraint check will
eventually fail.
src/libcharon/plugins/xauth_eap/xauth_eap.c