]> git.ozlabs.org Git - ppp.git/blob - pppd/plugins/radius/radiusclient/include/radiusclient.h
Patch from Frank Cusack to make RADIUS plugin support MS-CHAP authentication.
[ppp.git] / pppd / plugins / radius / radiusclient / include / radiusclient.h
1 /*
2  * $Id: radiusclient.h,v 1.4 2002/03/04 14:59:52 dfs Exp $
3  *
4  * Copyright (C) 1995,1996,1997,1998 Lars Fenneberg
5  *
6  * Copyright 1992 Livingston Enterprises, Inc.
7  *
8  * Copyright 1992,1993, 1994,1995 The Regents of the University of Michigan
9  * and Merit Network, Inc. All Rights Reserved
10  *
11  * See the file COPYRIGHT for the respective terms and conditions.
12  * If the file is missing contact me at lf@elemental.net
13  * and I'll send you a copy.
14  *
15  */
16
17 #ifndef RADIUSCLIENT_H
18 #define RADIUSCLIENT_H
19
20 #include        <sys/types.h>
21 #include        <stdio.h>
22 #include        <time.h>
23
24 #undef __BEGIN_DECLS
25 #undef __END_DECLS
26 #ifdef __cplusplus
27 # define __BEGIN_DECLS extern "C" {
28 # define __END_DECLS }
29 #else
30 # define __BEGIN_DECLS /* empty */
31 # define __END_DECLS /* empty */
32 #endif
33
34 #undef __P
35 #if defined (__STDC__) || defined (_AIX) || (defined (__mips) && defined (_SYSTYPE_SVR4)) || defined(WIN32) || defined(__cplusplus)
36 # define __P(protos) protos
37 #else
38 # define __P(protos) ()
39 #endif
40
41 typedef unsigned long UINT4;
42 typedef long          INT4;
43
44 #define AUTH_VECTOR_LEN         16
45 #define AUTH_PASS_LEN           (3 * 16) /* multiple of 16 */
46 #define AUTH_ID_LEN             64
47 #define AUTH_STRING_LEN         128      /* maximum of 253 */
48
49 #define BUFFER_LEN              8192
50
51 #define NAME_LENGTH             32
52 #define GETSTR_LENGTH           128     /* must be bigger than AUTH_PASS_LEN */
53
54 /* codes for radius_buildreq, radius_getport, etc. */
55 #define AUTH                    0
56 #define ACCT                    1
57
58 /* defines for config.c */
59
60 #define SERVER_MAX 8
61
62 #define AUTH_LOCAL_FST  (1<<0)
63 #define AUTH_RADIUS_FST (1<<1)
64 #define AUTH_LOCAL_SND  (1<<2)
65 #define AUTH_RADIUS_SND (1<<3)
66
67 typedef struct server {
68         int max;
69         char *name[SERVER_MAX];
70         unsigned short port[SERVER_MAX];
71 } SERVER;
72
73 typedef struct pw_auth_hdr
74 {
75         u_char          code;
76         u_char          id;
77         u_short         length;
78         u_char          vector[AUTH_VECTOR_LEN];
79         u_char          data[2];
80 } AUTH_HDR;
81
82 #define AUTH_HDR_LEN                    20
83 #define MAX_SECRET_LENGTH               (3 * 16) /* MUST be multiple of 16 */
84 #define CHAP_VALUE_LENGTH               16
85
86 #define PW_AUTH_UDP_PORT                1812
87 #define PW_ACCT_UDP_PORT                1813
88
89 #define PW_TYPE_STRING                  0
90 #define PW_TYPE_INTEGER                 1
91 #define PW_TYPE_IPADDR                  2
92 #define PW_TYPE_DATE                    3
93
94 /* standard RADIUS codes */
95
96 #define PW_ACCESS_REQUEST               1
97 #define PW_ACCESS_ACCEPT                2
98 #define PW_ACCESS_REJECT                3
99 #define PW_ACCOUNTING_REQUEST           4
100 #define PW_ACCOUNTING_RESPONSE          5
101 #define PW_ACCOUNTING_STATUS            6
102 #define PW_PASSWORD_REQUEST             7
103 #define PW_PASSWORD_ACK                 8
104 #define PW_PASSWORD_REJECT              9
105 #define PW_ACCOUNTING_MESSAGE           10
106 #define PW_ACCESS_CHALLENGE             11
107 #define PW_STATUS_SERVER                12
108 #define PW_STATUS_CLIENT                13
109
110
111 /* standard RADIUS attribute-value pairs */
112
113 #define PW_USER_NAME                    1       /* string */
114 #define PW_USER_PASSWORD                2       /* string */
115 #define PW_CHAP_PASSWORD                3       /* string */
116 #define PW_NAS_IP_ADDRESS               4       /* ipaddr */
117 #define PW_NAS_PORT                     5       /* integer */
118 #define PW_SERVICE_TYPE                 6       /* integer */
119 #define PW_FRAMED_PROTOCOL              7       /* integer */
120 #define PW_FRAMED_IP_ADDRESS            8       /* ipaddr */
121 #define PW_FRAMED_IP_NETMASK            9       /* ipaddr */
122 #define PW_FRAMED_ROUTING               10      /* integer */
123 #define PW_FILTER_ID                    11      /* string */
124 #define PW_FRAMED_MTU                   12      /* integer */
125 #define PW_FRAMED_COMPRESSION           13      /* integer */
126 #define PW_LOGIN_IP_HOST                14      /* ipaddr */
127 #define PW_LOGIN_SERVICE                15      /* integer */
128 #define PW_LOGIN_PORT                   16      /* integer */
129 #define PW_OLD_PASSWORD                 17      /* string */ /* deprecated */
130 #define PW_REPLY_MESSAGE                18      /* string */
131 #define PW_LOGIN_CALLBACK_NUMBER        19      /* string */
132 #define PW_FRAMED_CALLBACK_ID           20      /* string */
133 #define PW_EXPIRATION                   21      /* date */ /* deprecated */
134 #define PW_FRAMED_ROUTE                 22      /* string */
135 #define PW_FRAMED_IPX_NETWORK           23      /* integer */
136 #define PW_STATE                        24      /* string */
137 #define PW_CLASS                        25      /* string */
138 #define PW_VENDOR_SPECIFIC              26      /* string */
139 #define PW_SESSION_TIMEOUT              27      /* integer */
140 #define PW_IDLE_TIMEOUT                 28      /* integer */
141 #define PW_TERMINATION_ACTION           29      /* integer */
142 #define PW_CALLED_STATION_ID            30      /* string */
143 #define PW_CALLING_STATION_ID           31      /* string */
144 #define PW_NAS_IDENTIFIER               32      /* string */
145 #define PW_PROXY_STATE                  33      /* string */
146 #define PW_LOGIN_LAT_SERVICE            34      /* string */
147 #define PW_LOGIN_LAT_NODE               35      /* string */
148 #define PW_LOGIN_LAT_GROUP              36      /* string */
149 #define PW_FRAMED_APPLETALK_LINK        37      /* integer */
150 #define PW_FRAMED_APPLETALK_NETWORK     38      /* integer */
151 #define PW_FRAMED_APPLETALK_ZONE        39      /* string */
152 #define PW_CHAP_CHALLENGE               60      /* string */
153 #define PW_NAS_PORT_TYPE                61      /* integer */
154 #define PW_PORT_LIMIT                   62      /* integer */
155 #define PW_LOGIN_LAT_PORT               63      /* string */
156
157 /* Vendor RADIUS attribute-value pairs */
158 #define PW_MS_CHAP_CHALLENGE            11      /* string */
159 #define PW_MS_CHAP_RESPONSE             1       /* string */
160
161 /*      Accounting */
162
163 #define PW_ACCT_STATUS_TYPE             40      /* integer */
164 #define PW_ACCT_DELAY_TIME              41      /* integer */
165 #define PW_ACCT_INPUT_OCTETS            42      /* integer */
166 #define PW_ACCT_OUTPUT_OCTETS           43      /* integer */
167 #define PW_ACCT_SESSION_ID              44      /* string */
168 #define PW_ACCT_AUTHENTIC               45      /* integer */
169 #define PW_ACCT_SESSION_TIME            46      /* integer */
170 #define PW_ACCT_INPUT_PACKETS           47      /* integer */
171 #define PW_ACCT_OUTPUT_PACKETS          48      /* integer */
172 #define PW_ACCT_TERMINATE_CAUSE         49      /* integer */
173 #define PW_ACCT_MULTI_SESSION_ID        50      /* string */
174 #define PW_ACCT_LINK_COUNT              51      /* integer */
175
176 /*      Merit Experimental Extensions */
177
178 #define PW_USER_ID                      222     /* string */
179 #define PW_USER_REALM                   223     /* string */
180
181 /*      Integer Translations */
182
183 /*      SERVICE TYPES   */
184
185 #define PW_LOGIN                        1
186 #define PW_FRAMED                       2
187 #define PW_CALLBACK_LOGIN               3
188 #define PW_CALLBACK_FRAMED              4
189 #define PW_OUTBOUND                     5
190 #define PW_ADMINISTRATIVE               6
191 #define PW_NAS_PROMPT                   7
192 #define PW_AUTHENTICATE_ONLY            8
193 #define PW_CALLBACK_NAS_PROMPT          9
194
195 /*      FRAMED PROTOCOLS        */
196
197 #define PW_PPP                          1
198 #define PW_SLIP                         2
199 #define PW_ARA                          3
200 #define PW_GANDALF                      4
201 #define PW_XYLOGICS                     5
202
203 /*      FRAMED ROUTING VALUES   */
204
205 #define PW_NONE                         0
206 #define PW_BROADCAST                    1
207 #define PW_LISTEN                       2
208 #define PW_BROADCAST_LISTEN             3
209
210 /*      FRAMED COMPRESSION TYPES        */
211
212 #define PW_VAN_JACOBSON_TCP_IP          1
213 #define PW_IPX_HEADER_COMPRESSION       2
214
215 /*      LOGIN SERVICES  */
216
217 #define PW_TELNET                       0
218 #define PW_RLOGIN                       1
219 #define PW_TCP_CLEAR                    2
220 #define PW_PORTMASTER                   3
221 #define PW_LAT                          4
222 #define PW_X25_PAD                      5
223 #define PW_X25_T3POS                    6
224
225 /*      TERMINATION ACTIONS     */
226
227 #define PW_DEFAULT                      0
228 #define PW_RADIUS_REQUEST               1
229
230 /*      PROHIBIT PROTOCOL  */
231
232 #define PW_DUMB         0       /* 1 and 2 are defined in FRAMED PROTOCOLS */
233 #define PW_AUTH_ONLY    3
234 #define PW_ALL          255
235
236 /*      ACCOUNTING STATUS TYPES    */
237
238 #define PW_STATUS_START         1
239 #define PW_STATUS_STOP          2
240 #define PW_STATUS_ALIVE         3
241 #define PW_STATUS_MODEM_START   4
242 #define PW_STATUS_MODEM_STOP    5
243 #define PW_STATUS_CANCEL        6
244 #define PW_ACCOUNTING_ON        7
245 #define PW_ACCOUNTING_OFF       8
246
247 /*      ACCOUNTING TERMINATION CAUSES   */
248
249 #define PW_USER_REQUEST         1
250 #define PW_LOST_CARRIER         2
251 #define PW_LOST_SERVICE         3
252 #define PW_ACCT_IDLE_TIMEOUT    4
253 #define PW_ACCT_SESSION_TIMEOUT 5
254 #define PW_ADMIN_RESET          6
255 #define PW_ADMIN_REBOOT         7
256 #define PW_PORT_ERROR           8
257 #define PW_NAS_ERROR            9
258 #define PW_NAS_REQUEST          10
259 #define PW_NAS_REBOOT           11
260 #define PW_PORT_UNNEEDED        12
261 #define PW_PORT_PREEMPTED       13
262 #define PW_PORT_SUSPENDED       14
263 #define PW_SERVICE_UNAVAILABLE  15
264 #define PW_CALLBACK             16
265 #define PW_USER_ERROR           17
266 #define PW_HOST_REQUEST         18
267
268 /*     NAS PORT TYPES    */
269
270 #define PW_ASYNC                0
271 #define PW_SYNC                 1
272 #define PW_ISDN_SYNC            2
273 #define PW_ISDN_SYNC_V120       3
274 #define PW_ISDN_SYNC_V110       4
275 #define PW_VIRTUAL              5
276
277 /*         AUTHENTIC TYPES */
278 #define PW_RADIUS       1
279 #define PW_LOCAL        2
280 #define PW_REMOTE       3
281
282 /* Vendor codes */
283 #define VENDOR_NONE     (-1)
284 #define VENDOR_MICROSOFT        311
285
286 /* Server data structures */
287
288 typedef struct dict_attr
289 {
290         char              name[NAME_LENGTH + 1];        /* attribute name */
291         int               value;                        /* attribute index */
292         int               type;                         /* string, int, etc. */
293         int               vendorcode;                   /* vendor code */
294         struct dict_attr *next;
295 } DICT_ATTR;
296
297 typedef struct dict_value
298 {
299         char               attrname[NAME_LENGTH +1];
300         char               name[NAME_LENGTH + 1];
301         int                value;
302         struct dict_value *next;
303 } DICT_VALUE;
304
305 typedef struct vendor_dict
306 {
307     char vendorname[NAME_LENGTH + 1];
308     int vendorcode;
309     DICT_ATTR *attributes;
310     struct vendor_dict *next;
311 } VENDOR_DICT;
312
313 typedef struct value_pair
314 {
315         char               name[NAME_LENGTH + 1];
316         int                attribute;
317         int                vendorcode;
318         int                type;
319         UINT4              lvalue;
320         char               strvalue[AUTH_STRING_LEN + 1];
321         struct value_pair *next;
322 } VALUE_PAIR;
323
324 /* don't change this, as it has to be the same as in the Merit radiusd code */
325 #define MGMT_POLL_SECRET        "Hardlyasecret"
326
327 /*      Define return codes from "SendServer" utility */
328
329 #define BADRESP_RC      -2
330 #define ERROR_RC        -1
331 #define OK_RC           0
332 #define TIMEOUT_RC      1
333
334 typedef struct send_data /* Used to pass information to sendserver() function */
335 {
336         u_char          code;           /* RADIUS packet code */
337         u_char          seq_nbr;        /* Packet sequence number */
338         char           *server;         /* Name/addrress of RADIUS server */
339         int             svc_port;       /* RADIUS protocol destination port */
340         int             timeout;        /* Session timeout in seconds */
341         int             retries;
342         VALUE_PAIR     *send_pairs;     /* More a/v pairs to send */
343         VALUE_PAIR     *receive_pairs;  /* Where to place received a/v pairs */
344 } SEND_DATA;
345
346 #ifndef MIN
347 #define MIN(a, b)     ((a) < (b) ? (a) : (b))
348 #endif
349 #ifndef MAX
350 #define MAX(a, b)     ((a) > (b) ? (a) : (b))
351 #endif
352
353 #ifndef PATH_MAX
354 #define PATH_MAX        1024
355 #endif
356
357 typedef struct env
358 {
359         int maxsize, size;
360         char **env;
361 } ENV;
362
363 #define ENV_SIZE        128
364
365 __BEGIN_DECLS
366
367 /*      Function prototypes     */
368
369 /*      avpair.c                */
370
371 VALUE_PAIR *rc_avpair_add __P((VALUE_PAIR **, int, void *, int, int));
372 int rc_avpair_assign __P((VALUE_PAIR *, void *, int));
373 VALUE_PAIR *rc_avpair_new __P((int, void *, int, int));
374 VALUE_PAIR *rc_avpair_gen __P((AUTH_HDR *));
375 VALUE_PAIR *rc_avpair_get __P((VALUE_PAIR *, UINT4));
376 void rc_avpair_insert __P((VALUE_PAIR **, VALUE_PAIR *, VALUE_PAIR *));
377 void rc_avpair_free __P((VALUE_PAIR *));
378 int rc_avpair_parse __P((char *, VALUE_PAIR **));
379 int rc_avpair_tostr __P((VALUE_PAIR *, char *, int, char *, int));
380 VALUE_PAIR *rc_avpair_readin __P((FILE *));
381
382 /*      buildreq.c              */
383
384 void rc_buildreq __P((SEND_DATA *, int, char *, unsigned short, int, int));
385 unsigned char rc_get_seqnbr __P((void));
386 int rc_auth __P((UINT4, VALUE_PAIR *, VALUE_PAIR **, char *));
387 int rc_auth_using_server __P((SERVER *, UINT4, VALUE_PAIR *, VALUE_PAIR **, char *));
388 int rc_auth_proxy __P((VALUE_PAIR *, VALUE_PAIR **, char *));
389 int rc_acct __P((UINT4, VALUE_PAIR *));
390 int rc_acct_using_server __P((SERVER *, UINT4, VALUE_PAIR *));
391 int rc_acct_proxy __P((VALUE_PAIR *));
392 int rc_check __P((char *, unsigned short, char *));
393
394 /*      clientid.c              */
395
396 int rc_read_mapfile __P((char *));
397 UINT4 rc_map2id __P((char *));
398
399 /*      config.c                */
400
401 int rc_read_config __P((char *));
402 char *rc_conf_str __P((char *));
403 int rc_conf_int __P((char *));
404 SERVER *rc_conf_srv __P((char *));
405 int rc_find_server __P((char *, UINT4 *, char *));
406
407 /*      dict.c                  */
408
409 int rc_read_dictionary __P((char *));
410 DICT_ATTR *rc_dict_getattr __P((int, int));
411 DICT_ATTR *rc_dict_findattr __P((char *));
412 DICT_VALUE *rc_dict_findval __P((char *));
413 DICT_VALUE * rc_dict_getval __P((UINT4, char *));
414 VENDOR_DICT * rc_dict_findvendor __P((char *));
415 VENDOR_DICT * rc_dict_getvendor __P((int));
416
417 /*      ip_util.c               */
418
419 UINT4 rc_get_ipaddr __P((char *));
420 int rc_good_ipaddr __P((char *));
421 const char *rc_ip_hostname __P((UINT4));
422 unsigned short rc_getport __P((int));
423 int rc_own_hostname __P((char *, int));
424 UINT4 rc_own_ipaddress __P((void));
425
426
427 /*      log.c                   */
428
429 void rc_openlog __P((char *));
430 void rc_log __P((int, const char *, ...));
431
432 /*      sendserver.c            */
433
434 int rc_send_server __P((SEND_DATA *, char *));
435
436 /*      util.c                  */
437
438 void rc_str2tm __P((char *, struct tm *));
439 char *rc_mksid __P((void));
440 char *rc_getifname __P((char *));
441 char *rc_getstr __P((char *, int));
442 void rc_mdelay __P((int));
443 char *rc_mksid __P((void));
444
445 /*      env.c                   */
446
447 struct env *rc_new_env __P((int));
448 void rc_free_env __P((struct env *));
449 int rc_add_env __P((struct env *, char *, char *));
450 int rc_import_env __P((struct env *, char **));
451
452 /* md5.c                        */
453
454 void rc_md5_calc __P((unsigned char *, unsigned char *, unsigned int));
455
456 __END_DECLS
457
458 #endif /* RADIUSCLIENT_H */