implemented the RFC 5792 PA-TNC protocol and an example IMC/IMV pair
This commit is contained in:
Andreas Steffen
@@ -0,0 +1,46 @@
|
||||
/*
|
||||
* Copyright (C) 2011 Andreas Steffen
|
||||
* HSR Hochschule fuer Technik Rapperswil
|
||||
*
|
||||
* This program is free software; you can redistribute it and/or modify it
|
||||
* under the terms of the GNU General Public License as published by the
|
||||
* Free Software Foundation; either version 2 of the License, or (at your
|
||||
* option) any later version. See <http://www.fsf.org/copyleft/gpl.txt>.
|
||||
*
|
||||
* This program is distributed in the hope that it will be useful, but
|
||||
* WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
|
||||
* or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License
|
||||
* for more details.
|
||||
*/
|
||||
|
||||
/**
|
||||
* @defgroup ietf_attrt ietf_attr
|
||||
* @{ @ingroup ietf_attr
|
||||
*/
|
||||
|
||||
#ifndef IETF_ATTR_H_
|
||||
#define IETF_ATTR_H_
|
||||
|
||||
typedef enum ietf_attr_t ietf_attr_t;
|
||||
|
||||
/**
|
||||
* IETF standard PA-TNC attribute types defined by RFC 5792
|
||||
*/
|
||||
enum ietf_attr_t {
|
||||
IETF_ATTR_TESTING = 0,
|
||||
IETF_ATTR_ATTRIBUTE_REQUEST = 1,
|
||||
IETF_ATTR_PRODUCT_INFORMATION = 2,
|
||||
IETF_ATTR_NUMERIC_VERSION = 3,
|
||||
IETF_ATTR_STRING_VERSION = 4,
|
||||
IETF_ATTR_OPERATIONAL_STATUS = 5,
|
||||
IETF_ATTR_PORT_FILTER = 6,
|
||||
IETF_ATTR_INSTALLED_PACKAGES = 7,
|
||||
IETF_ATTR_PA_TNC_ERROR = 8,
|
||||
IETF_ATTR_ASSESSMENT_RESULT = 9,
|
||||
IETF_ATTR_REMEDIATION_INSTRUCTIONS = 10,
|
||||
IETF_ATTR_FORWARDING_ENABLED = 11,
|
||||
IETF_ATTR_FACTORY_DEFAULT_PWD_ENABLED = 12,
|
||||
IETF_ATTR_RESERVED = 0xffffffff,
|
||||
};
|
||||
|
||||
#endif /** IETF_ATTR_H_ @}*/
|
||||
@@ -0,0 +1,206 @@
|
||||
/*
|
||||
* Copyright (C) 2011 Andreas Steffen, HSR Hochschule fuer Technik Rapperswil
|
||||
*
|
||||
* This program is free software; you can redistribute it and/or modify it
|
||||
* under the terms of the GNU General Public License as published by the
|
||||
* Free Software Foundation; either version 2 of the License, or (at your
|
||||
* option) any later version. See <http://www.fsf.org/copyleft/gpl.txt>.
|
||||
*
|
||||
* This program is distributed in the hope that it will be useful, but
|
||||
* WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
|
||||
* or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License
|
||||
* for more details.
|
||||
*/
|
||||
|
||||
#include "ietf_attr_pa_tnc_error.h"
|
||||
|
||||
#include <debug.h>
|
||||
|
||||
ENUM(pa_tnc_error_code_names, PA_ERROR_RESERVED,
|
||||
PA_ERROR_ATTR_TYPE_NOT_SUPPORTED,
|
||||
"Reserved",
|
||||
"Invalid Parameter",
|
||||
"Version Not Supported",
|
||||
"Attribute Type Not Supported"
|
||||
);
|
||||
|
||||
/**
|
||||
* PA-TNC Error Attribute Type (see section 4.2.8 of RFC 5792)
|
||||
*
|
||||
* 1 2 3
|
||||
* 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
|
||||
*
|
||||
* +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
||||
* | Reserved | PA-TNC Error Code Vendor ID |
|
||||
* +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
||||
* | PA-TNC Error Code |
|
||||
* +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
||||
* | Error Information (Variable Length) |
|
||||
* +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|
||||
*/
|
||||
|
||||
typedef struct private_ietf_attr_pa_tnc_error_t private_ietf_attr_pa_tnc_error_t;
|
||||
|
||||
/**
|
||||
* Private data of an ietf_attr_pa_tnc_error_t object.
|
||||
*/
|
||||
struct private_ietf_attr_pa_tnc_error_t {
|
||||
|
||||
/**
|
||||
* Public members of ietf_attr_pa_tnc_error_t
|
||||
*/
|
||||
ietf_attr_pa_tnc_error_t public;
|
||||
|
||||
/**
|
||||
* Attribute vendor ID
|
||||
*/
|
||||
pen_t vendor_id;
|
||||
|
||||
/**
|
||||
* Attribute type
|
||||
*/
|
||||
u_int32_t type;
|
||||
|
||||
/**
|
||||
* Attribute value
|
||||
*/
|
||||
chunk_t value;
|
||||
|
||||
/**
|
||||
* Noskip flag
|
||||
*/
|
||||
bool noskip_flag;
|
||||
|
||||
/**
|
||||
* Error code vendor ID
|
||||
*/
|
||||
pen_t error_vendor_id;
|
||||
|
||||
/**
|
||||
* Error code
|
||||
*/
|
||||
u_int32_t error_code;
|
||||
|
||||
};
|
||||
|
||||
METHOD(pa_tnc_attr_t, get_vendor_id, pen_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->vendor_id;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, get_type, u_int32_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->type;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, get_value, chunk_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->value;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, get_noskip_flag, bool,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->noskip_flag;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, set_noskip_flag,void,
|
||||
private_ietf_attr_pa_tnc_error_t *this, bool noskip)
|
||||
{
|
||||
this->noskip_flag = noskip;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, build, void,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, process, status_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return SUCCESS;
|
||||
}
|
||||
|
||||
METHOD(pa_tnc_attr_t, destroy, void,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
free(this);
|
||||
}
|
||||
|
||||
METHOD(ietf_attr_pa_tnc_error_t, get_error_vendor_id, pen_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->error_vendor_id;
|
||||
}
|
||||
|
||||
METHOD(ietf_attr_pa_tnc_error_t, get_error_code, u_int32_t,
|
||||
private_ietf_attr_pa_tnc_error_t *this)
|
||||
{
|
||||
return this->error_code;
|
||||
}
|
||||
|
||||
/**
|
||||
* Described in header.
|
||||
*/
|
||||
pa_tnc_attr_t *ietf_attr_pa_tnc_error_create(pen_t vendor_id,
|
||||
u_int32_t error_code)
|
||||
{
|
||||
private_ietf_attr_pa_tnc_error_t *this;
|
||||
|
||||
INIT(this,
|
||||
.public = {
|
||||
.pa_tnc_attribute = {
|
||||
.get_vendor_id = _get_vendor_id,
|
||||
.get_type = _get_type,
|
||||
.get_value = _get_value,
|
||||
.get_noskip_flag = _get_noskip_flag,
|
||||
.set_noskip_flag = _set_noskip_flag,
|
||||
.build = _build,
|
||||
.process = _process,
|
||||
.destroy = _destroy,
|
||||
},
|
||||
.get_vendor_id = _get_error_vendor_id,
|
||||
.get_error_code = _get_error_code,
|
||||
},
|
||||
.vendor_id = PEN_IETF,
|
||||
.type = IETF_ATTR_PA_TNC_ERROR,
|
||||
.error_vendor_id = vendor_id,
|
||||
.error_code = error_code,
|
||||
);
|
||||
|
||||
return &this->public.pa_tnc_attribute;
|
||||
}
|
||||
|
||||
/**
|
||||
* Described in header.
|
||||
*/
|
||||
pa_tnc_attr_t *ietf_attr_pa_tnc_error_create_from_data(chunk_t data)
|
||||
{
|
||||
private_ietf_attr_pa_tnc_error_t *this;
|
||||
|
||||
INIT(this,
|
||||
.public = {
|
||||
.pa_tnc_attribute = {
|
||||
.get_vendor_id = _get_vendor_id,
|
||||
.get_type = _get_type,
|
||||
.get_value = _get_value,
|
||||
.build = _build,
|
||||
.process = _process,
|
||||
.destroy = _destroy,
|
||||
},
|
||||
.get_vendor_id = _get_error_vendor_id,
|
||||
.get_error_code = _get_error_code,
|
||||
},
|
||||
.vendor_id = PEN_IETF,
|
||||
.type = IETF_ATTR_PA_TNC_ERROR,
|
||||
.value = chunk_clone(data),
|
||||
);
|
||||
|
||||
return &this->public.pa_tnc_attribute;
|
||||
}
|
||||
|
||||
|
||||
@@ -0,0 +1,88 @@
|
||||
/*
|
||||
* Copyright (C) 2011 Andreas Steffen
|
||||
* HSR Hochschule fuer Technik Rapperswil
|
||||
*
|
||||
* This program is free software; you can redistribute it and/or modify it
|
||||
* under the terms of the GNU General Public License as published by the
|
||||
* Free Software Foundation; either version 2 of the License, or (at your
|
||||
* option) any later version. See <http://www.fsf.org/copyleft/gpl.txt>.
|
||||
*
|
||||
* This program is distributed in the hope that it will be useful, but
|
||||
* WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY
|
||||
* or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License
|
||||
* for more details.
|
||||
*/
|
||||
|
||||
/**
|
||||
* @defgroup ietf_attr_pa_tnc_errort ietf_attr_pa_tnc_error
|
||||
* @{ @ingroup ietf_attr_pa_tnc_error
|
||||
*/
|
||||
|
||||
#ifndef IETF_ATTR_PA_TNC_ERROR_H_
|
||||
#define IETF_ATTR_PA_TNC_ERROR_H_
|
||||
|
||||
typedef struct ietf_attr_pa_tnc_error_t ietf_attr_pa_tnc_error_t;
|
||||
|
||||
#include "ietf_attr.h"
|
||||
#include "pa_tnc/pa_tnc_attr.h"
|
||||
|
||||
|
||||
/**
|
||||
* IETF Standard PA-TNC Error Codes as defined in section 4.2.8 of RFC 5792
|
||||
*/
|
||||
enum pa_tnc_error_code_t {
|
||||
PA_ERROR_RESERVED = 0,
|
||||
PA_ERROR_INVALID_PARAMETER = 1,
|
||||
PA_ERROR_VERSION_NOT_SUPPORTED = 2,
|
||||
PA_ERROR_ATTR_TYPE_NOT_SUPPORTED = 3,
|
||||
};
|
||||
|
||||
/**
|
||||
* enum name for pa_tnc_error_code_t.
|
||||
*/
|
||||
extern enum_name_t *pa_tnc_error_code_names;
|
||||
|
||||
/**
|
||||
* Class implementing the IETF PA-TNC Error attribute.
|
||||
*
|
||||
*/
|
||||
struct ietf_attr_pa_tnc_error_t {
|
||||
|
||||
/**
|
||||
* Public PA-TNC attribute interface
|
||||
*/
|
||||
pa_tnc_attr_t pa_tnc_attribute;
|
||||
|
||||
/**
|
||||
* Get PA-TNC error code vendor ID
|
||||
*
|
||||
* @return error code vendor ID
|
||||
*/
|
||||
pen_t (*get_vendor_id)(ietf_attr_pa_tnc_error_t *this);
|
||||
|
||||
/**
|
||||
* Get PA-TNC error code
|
||||
*
|
||||
* @return error code
|
||||
*/
|
||||
pen_t (*get_error_code)(ietf_attr_pa_tnc_error_t *this);
|
||||
};
|
||||
|
||||
/**
|
||||
* Creates an ietf_attr_pa_tnc_error_t object from an error code
|
||||
*
|
||||
* @param vendor_id PA-TNC error code vendor ID
|
||||
* @param error_code PA-TNC error code
|
||||
*
|
||||
*/
|
||||
pa_tnc_attr_t* ietf_attr_pa_tnc_error_create(pen_t vendor_id,
|
||||
u_int32_t error_code);
|
||||
|
||||
/**
|
||||
* Creates an ietf_attr_pa_tnc_error_t object from received data
|
||||
*
|
||||
* @param value unparsed attribute value
|
||||
*/
|
||||
pa_tnc_attr_t* ietf_attr_pa_tnc_error_create_from_data(chunk_t value);
|
||||
|
||||
#endif /** IETF_ATTR_PA_TNC_ERROR_H_ @}*/
|
||||
Reference in New Issue
Block a user