Added documentation for the "unit" parameter.

suppress compiler warning about unused SRP var

add rc_avpair_copy() and use it when sending user-specified av's.  This
fixes a bug with a dangling pointer.  Thanks to Peter Kjellerstedt for
the report and suggested fix.

ChapMS_LANMan(): update for new definition MS_ChapResponse/ChallengeResponse().

Fixed compilation problem with undefined SHA1_SIGNATURE_SIZE

Turn off USE_SRP by default.

Added EAP support with MD5-Challenge and SRP-SHA1 methods.  Tested
on Linux (with both methods) and on Solaris (just MD5-Challenge).
Fixed several Makefiles that were missing references to required
modules such as tty.o.

Update for mschapv2 and clarify client/server (authenticatee/authenticator).

Set current_option for error reporting.  Bug and fix by Clive Nicolson.

__linux__ (already defined by compiler) not _linux_ (manually defined)

Add $(DESTDIR) prefix

link_connect_time is now unsigned

change link_connect_time to unsigned

update_link_stats(): treat link stats as unsigned, not signed

ccp_addci(): Restore behavior of only testing kernel support for the first
compression method being offered.  That way the kernel will actually use
the method being offered ...

ChapReceiveResponse(): "clean" remote name.

Log calling number failed authorization at warn instead of error, to be
consistent with chap/pap failed authentication log level.  (And it doesn't
merit "error".)

- more authentication logging uniformity
  . remove duplicate logging from auth.c, now in upap.c
  . auth success logs at info, auth fail at warn, auth with_peer fail at error
- add remote number checks after authentication in case a plugin modifies
  authorization info
- log remote number on successful/no auth
- streamline null termination of remote name for logging

Make authentication success/failure messages uniform.

typo

Add 'remotenumber' and 'allow-number' options, for CNID purposes.
In practice, the admin can configure allow-number settings, and getty
or other programs can call ppp with the remotenumber option.  remotenumber
is also available to plugins; for example the radius plugin will pass this
on as the Calling-Station-Id attribute and the radius server can make an
authentication decision based on that.

typo

typo

radrealms plugin from Ben McKeegan

Send NAS-Identifier attribute instead of NAS-IP-Address, if configured.
Set some reasonable defaults for various options, if not supplied.
Patch from Ben McKeegan.

Add PW_CALLING_STATION_ID for CHAP auth also.

Add option 'avpair' to send arbitrary RADIUS attributes to the server.

+ Allow rc_avpair_insert() to insert lists instead of just single vp's.
+ Set vendorcode in rc_avpair_parse().

Lose the poorly thought out OPT_A3OR option flag.  Fix a CHAP negotiation bug
along the way -- if the peer nak'd with an chap digest we didn't support, we
would continue to offer our first choice digest.

typo

Fixed some interface lint detected on Solaris.

Repaired handling of multiple mblks on rput side.

Repaired handling of multiple chained mblks on rput side.

Get rid of a couple of unnecessary OPT_A2COPYs and one wrong one.
The chap options still need fixing.

Added Linux support for the ipv6cp-use-persistent option.

Fix a SEGV on printing options error (previously a MTU of 65535 in the options
file would cause a SEGV).

Make sure the interface MTU is not higher than the link MRU.

Give the interface name rather than the name of the remote machine
as the 3rd argument to logwtmp.

Call sys_close in the child when starting charshunt to make sure
we don't leak PPP fds to the charshunt.

add missing parameter to a warn call

Add support for radius Class attribute.  Possibly broken if chap is set to
re-authenticate and the radius server decides to change or add the Class
attribute on a subsequent (non-initial) authentication, but no more broken
than not handling it at all.

484: make IPCP put all options in increasing numeric order in all cases.
Also fixed unrelated problem found during testing: the reqci handling
for the deprecated IP-Addresses option was setting go->ouraddr rather
than wo->ouraddr.  This caused us to get confused about the meaning of
any subsequent Configure-{Ack,Reject} from the peer, since it made it
look as though the option was illegally modified by the peer.

Updated Solaris-related READMEs for the current code.

Added ability to detect and use either gcc or Sun WorkShop C compiler
on Solaris.  Added support for Solaris 10.  Quieted down warning in
ppp_comp.c due to bad preprocessor usage.  Quieted WorkShop warnings
in options.c (casting of void * to function) and pppd.h (constant too
large).  Tested in 32 and 64 bit modes with gcc and WorkShop.

build fix

Patches from Frank Cusack.

foggotten ? fix

Make sure $(MANDIR)/man8 exists.

Added support for Acct-Interim-Interval attribute.  We can now ask
pppd to send interim RADIUS accounting reports.

Added Acct-Interim-Interval RADIUS attribute.

Started adding support for interim RADIUS accounting updates.

Fixed typo in options.c so it compiles.

sync constant and attributes names with
andrew pavlov <and@kremenchug.net>

make Octets-Direction flag accept value=4.
For NAS - it same as Octets-Direction = Maximum (3)
but on radius side maximum can be computed as
maximum in/out overal or per session/day/month/year...

Experemental per session traffic limiting.
Usefull for VPN with per megabyte billing.
(Works for me)

Don't drop connection if CCP not supported

Cosmetic fix.

Patches from Frank Cusack:
- Avoid infinite loop (eventually running out of stack space) when doing
  callback into ccp with MPPE enabled, by updating lcp_fsm state *before*
  doing callbacks.  Problem noted by Rustem Yumaev <rust@vostok-inc.com>.

- Add missing accounting attributes

- Update for newer automake; required to compile on RH 7.3

Check return code of mmap (bug reported by Nick Bane)

Added "install-devel" Makefile target to install pppd headers required to
build pppd plugins.  NOTE: Only works on Linux Makefiles; must be added for
other supported OS's.

active-filter is available on linux too.

Added an option to enable CBCP.

Frank Cusack's latest patch.

Adding files which I forgot to do as part of Frank Cusack's ECP patch.

ECP patches from Frank Cusack:
- If encryption is required, don't bring up IP/IPv6/IPX until the
  encryption negotiation has completed.
- Shut down LCP if the peer sends an LCP ConfRej instead of CCP ConfRej
  to our MPPE offer.  This fixes a bug where the server could not enforce
  use of encryption in some cases.
- Don't send the M=<message> part of an MS-CHAPv2 success packet to peers
  that don't know how to deal with it.  This allows pre-win2k systems to
  authenticate.
- Don't shut down lcp if MPPE was present in peer's CCP offer along with
  other options.  This allows pre-win2k systems to do MPPE (they offer
  Stac LZS with MPPE).
- Add the beginnings of ecp.c.
- Other minor changes.

Applied patch from Nerijus Baliunas <nerijus@users.sourceforge.net> to
document callback option.

Fixed PoPToP URL

Corrected Linux MPPE kernel modules (Frank Cusack)
Corrected minor bug in chap.c (Frank Cusack)
Allow domain\user in MSCHAPv2 (Frank Cusack)

Corrected version of MPPE kernel support (Frank Cusack)

Fixed Linux 2.2.20 kernel MPPE patch (Frank Cusack)

Added RADIUS support for MPPE (patch from Frank Cusack)

Added kernel MPPE patches (2.2.20 kernel only!) from Frank Cusack.

Add README.MPPE

First large MPPE patch from Frank Cusack.

Fix double-free bug in common/zlib.c.  DOES NOT FIX pppdump's copy, though.

Install Microsoft dictionaries (patch from Frank Cusack)

Add "nic-xxx" hack to rp-pppoe plugin.

Fixed plugin installation path.

Correct (really!) implementation of device name hook in PPPoE plugin.

Fixed bug in device-name hook in PPPoE plugin.  Thanks to Russ Couturier
of Synthetic Networks for finding this bug.

Handle RADIUS Session-Timeout attribute.

Fixed incorrect order of args in option list (Frank Cusack)

Forgot to add dictionary.microsoft.

Merged check for buffer overflow from radiusclient 0.3.2.

Patch from Frank Cusack to add support for MSCHAPv2.
Enhanced radiusclient to support INCLUDE lines in dictionary.

Patch from Frank Cusack to make RADIUS plugin support MS-CHAP authentication.

Check for vendor code before trying to interpret RADIUS attributes.

Large patch from Frank Cusack <fcusack@fcusack.com> to add proper
support for MS-CHAP (client and server are now supported.)

Allow another plugin to select a different RADIUS server.

Modified radiusclient library to include two new APIs:
rc_acct_using_server and rc_auth_using_server in which caller specifies
which RADIUS servers to use, instead of using the default ones in the
config file.  The /etc/radiusclient/servers file must still contain
secrets for those servers.

Added CHAP-challenge attribute to dictionary.

Service-name was not being set correctly in PPPoE plugin.

Whitespace tidying.

Add newline to ppp.pam (courtesy Frank Cusack)

Another patch from Frank Cusack to fix install: target.

Minor patches as suggested by Frank Cusack <fcusack@fcusack.com> to ensure
everything gets installed in $(DESTDIR)

Added new hooks:
snoop_send_hook and snoop_recv_hook allow plugins to watch the flow
of frames (typically we're interested in LCP frames).  This is useful for
implementing L2TP, because the L2TP access concentrator would like to collect
some information from LCP and perhaps authentication protocols and forward
the information to the LNS.

Enable more verbose PPPoE plugin output

Plugin for supplying CHAP password via a dedicated fd. (Arvin Schnell <arvin@suse.de>)

Added radius_pre_auth_hook to let additional plugins stacked on top
of RADIUS do interesting things.

Updated config.h.in

Added RADIUS suppport.