src/plugins/ikev2/ikev2_api.c

   1 /*
   2  *------------------------------------------------------------------
   3  * ipsec_api.c - ipsec api
   4  *
   5  * Copyright (c) 2016 Cisco and/or its affiliates.
   6  * Licensed under the Apache License, Version 2.0 (the "License");
   7  * you may not use this file except in compliance with the License.
   8  * You may obtain a copy of the License at:
   9  *
  10  *     http://www.apache.org/licenses/LICENSE-2.0
  11  *
  12  * Unless required by applicable law or agreed to in writing, software
  13  * distributed under the License is distributed on an "AS IS" BASIS,
  14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15  * See the License for the specific language governing permissions and
  16  * limitations under the License.
  17  *------------------------------------------------------------------
  18  */
  19
  20 #include <vnet/vnet.h>
  21 #include <vlibmemory/api.h>
  22 #include <vnet/api_errno.h>
  23 #include <vpp/app/version.h>
  24 #include <vnet/ip/ip_types_api.h>
  25 #include <ikev2/ikev2.h>
  26 #include <ikev2/ikev2_priv.h>
  27
  28 /* define message IDs */
  29 #include <vnet/format_fns.h>
  30 #include <plugins/ikev2/ikev2.api_enum.h>
  31 #include <plugins/ikev2/ikev2.api_types.h>
  32
  33
  34 #define vl_endianfun            /* define message structures */
  35 #include <plugins/ikev2/ikev2.api.h>
  36 #include <plugins/ikev2/ikev2_types.api.h>
  37 #undef vl_endianfun
  38
  39 extern ikev2_main_t ikev2_main;
  40
  41 #define IKEV2_PLUGIN_VERSION_MAJOR 1
  42 #define IKEV2_PLUGIN_VERSION_MINOR 0
  43 #define REPLY_MSG_ID_BASE ikev2_main.msg_id_base
  44 #include <vlibapi/api_helper_macros.h>
  45
  46 #define IKEV2_MAX_DATA_LEN (1 << 10)
  47
  48 static u32
  49 ikev2_encode_sa_index (u32 sai, u32 ti)
  50 {
  51   return (ti << 16) | sai;
  52 }
  53
  54 static void
  55 ikev2_decode_sa_index (u32 api_sai, u32 * sai, u32 * ti)
  56 {
  57   *sai = api_sai & 0xffff;
  58   *ti = api_sai >> 16;
  59 }
  60
  61 static void
  62 cp_ike_transforms (vl_api_ikev2_ike_transforms_t * vl_api_ts,
  63                    ikev2_transforms_set * ts)
  64 {
  65   vl_api_ts->crypto_alg = ts->crypto_alg;
  66   vl_api_ts->integ_alg = ts->integ_alg;
  67   vl_api_ts->dh_group = ts->dh_type;
  68   vl_api_ts->crypto_key_size = ts->crypto_key_size;
  69 }
  70
  71 static void
  72 cp_esp_transforms (vl_api_ikev2_esp_transforms_t * vl_api_ts,
  73                    ikev2_transforms_set * ts)
  74 {
  75   vl_api_ts->crypto_alg = ts->crypto_alg;
  76   vl_api_ts->integ_alg = ts->integ_alg;
  77   vl_api_ts->crypto_key_size = ts->crypto_key_size;
  78 }
  79
  80 static void
  81 cp_id (vl_api_ikev2_id_t * vl_api_id, ikev2_id_t * id)
  82 {
  83   if (!id->data)
  84     return;
  85
  86   int size_data = 0;
  87   vl_api_id->type = id->type;
  88   size_data = sizeof (vl_api_id->data) - 1;     // size without zero ending character
  89   if (vec_len (id->data) < size_data)
  90     size_data = vec_len (id->data);
  91
  92   vl_api_id->data_len = size_data;
  93   clib_memcpy (vl_api_id->data, id->data, size_data);
  94 }
  95
  96 static void
  97 cp_ts (vl_api_ikev2_ts_t * vl_api_ts, ikev2_ts_t * ts, u8 is_local)
  98 {
  99   vl_api_ts->is_local = is_local;
 100   vl_api_ts->protocol_id = ts->protocol_id;
 101   vl_api_ts->start_port = ts->start_port;
 102   vl_api_ts->end_port = ts->end_port;
 103   ip_address_encode2 (&ts->start_addr, &vl_api_ts->start_addr);
 104   ip_address_encode2 (&ts->end_addr, &vl_api_ts->end_addr);
 105 }
 106
 107 static void
 108 cp_auth (vl_api_ikev2_auth_t * vl_api_auth, ikev2_auth_t * auth)
 109 {
 110   vl_api_auth->method = auth->method;
 111   vl_api_auth->data_len = vec_len (auth->data);
 112   vl_api_auth->hex = auth->hex;
 113   clib_memcpy (&vl_api_auth->data, auth->data, vec_len (auth->data));
 114 }
 115
 116 static void
 117 cp_responder (vl_api_ikev2_responder_t * vl_api_responder,
 118               ikev2_responder_t * responder)
 119 {
 120   vl_api_responder->sw_if_index = responder->sw_if_index;
 121   ip_address_encode2 (&responder->addr, &vl_api_responder->addr);
 122 }
 123
 124 void
 125 cp_sa_transform (vl_api_ikev2_sa_transform_t * vl_tr,
 126                  ikev2_sa_transform_t * tr)
 127 {
 128   vl_tr->transform_type = tr->type;
 129   vl_tr->key_len = tr->key_len;
 130   vl_tr->key_trunc = tr->key_trunc;
 131   vl_tr->block_size = tr->block_size;
 132   vl_tr->dh_group = tr->dh_group;
 133   vl_tr->transform_id = tr->encr_type;
 134 }
 135
 136 static void
 137 send_profile (ikev2_profile_t * profile, vl_api_registration_t * reg,
 138               u32 context)
 139 {
 140   vl_api_ikev2_profile_details_t *rmp = 0;
 141
 142   rmp = vl_msg_api_alloc (sizeof (*rmp) + vec_len (profile->auth.data));
 143   clib_memset (rmp, 0, sizeof (*rmp) + vec_len (profile->auth.data));
 144   ikev2_main_t *im = &ikev2_main;
 145   rmp->_vl_msg_id = ntohs (VL_API_IKEV2_PROFILE_DETAILS + im->msg_id_base);
 146   rmp->context = context;
 147
 148   int size_data = sizeof (rmp->profile.name) - 1;
 149   if (vec_len (profile->name) < size_data)
 150     size_data = vec_len (profile->name);
 151   clib_memcpy (rmp->profile.name, profile->name, size_data);
 152
 153   cp_ike_transforms (&rmp->profile.ike_ts, &profile->ike_ts);
 154   cp_esp_transforms (&rmp->profile.esp_ts, &profile->esp_ts);
 155
 156   cp_id (&rmp->profile.loc_id, &profile->loc_id);
 157   cp_id (&rmp->profile.rem_id, &profile->rem_id);
 158
 159   cp_ts (&rmp->profile.rem_ts, &profile->rem_ts, 0 /* is_local */ );
 160   cp_ts (&rmp->profile.loc_ts, &profile->loc_ts, 1 /* is_local */ );
 161
 162   cp_auth (&rmp->profile.auth, &profile->auth);
 163
 164   cp_responder (&rmp->profile.responder, &profile->responder);
 165
 166   rmp->profile.udp_encap = profile->udp_encap;
 167   rmp->profile.tun_itf = profile->tun_itf;
 168   rmp->profile.natt_disabled = profile->natt_disabled;
 169   rmp->profile.ipsec_over_udp_port = profile->ipsec_over_udp_port;
 170
 171   rmp->profile.lifetime = profile->lifetime;
 172   rmp->profile.lifetime_maxdata = profile->lifetime_maxdata;
 173   rmp->profile.lifetime_jitter = profile->lifetime_jitter;
 174   rmp->profile.handover = profile->handover;
 175
 176   vl_api_ikev2_profile_t_endian (&rmp->profile);
 177
 178   vl_api_send_msg (reg, (u8 *) rmp);
 179 }
 180
 181 static void
 182 vl_api_ikev2_profile_dump_t_handler (vl_api_ikev2_profile_dump_t * mp)
 183 {
 184   ikev2_main_t *im = &ikev2_main;
 185   ikev2_profile_t *profile;
 186   vl_api_registration_t *reg;
 187   reg = vl_api_client_index_to_registration (mp->client_index);
 188   if (!reg)
 189     return;
 190
 191   /* *INDENT-OFF* */
 192   pool_foreach (profile, im->profiles)
 193    {
 194     send_profile (profile, reg, mp->context);
 195   }
 196   /* *INDENT-ON* */
 197 }
 198
 199 static void
 200 ikev2_copy_stats (vl_api_ikev2_sa_stats_t *dst, const ikev2_stats_t *src)
 201 {
 202   dst->n_rekey_req = src->n_rekey_req;
 203   dst->n_keepalives = src->n_keepalives;
 204   dst->n_retransmit = src->n_retransmit;
 205   dst->n_init_sa_retransmit = src->n_init_retransmit;
 206   dst->n_sa_init_req = src->n_sa_init_req;
 207   dst->n_sa_auth_req = src->n_sa_auth_req;
 208 }
 209
 210 static void
 211 send_sa (ikev2_sa_t * sa, vl_api_ikev2_sa_dump_t * mp, u32 api_sa_index)
 212 {
 213   vl_api_ikev2_sa_details_t *rmp = 0;
 214   int rv = 0;
 215   ikev2_sa_transform_t *tr;
 216
 217   /* *INDENT-OFF* */
 218   REPLY_MACRO2_ZERO (VL_API_IKEV2_SA_DETAILS,
 219   {
 220     vl_api_ikev2_sa_t *rsa = &rmp->sa;
 221     vl_api_ikev2_keys_t* k = &rsa->keys;
 222     rsa->profile_index = rsa->profile_index;
 223     rsa->sa_index = api_sa_index;
 224     ip_address_encode2 (&sa->iaddr, &rsa->iaddr);
 225     ip_address_encode2 (&sa->raddr, &rsa->raddr);
 226     rsa->ispi = sa->ispi;
 227     rsa->rspi = sa->rspi;
 228     cp_id(&rsa->i_id, &sa->i_id);
 229     cp_id(&rsa->r_id, &sa->r_id);
 230
 231     tr = ikev2_sa_get_td_for_type (sa->r_proposals, IKEV2_TRANSFORM_TYPE_ENCR);
 232     if (tr)
 233       cp_sa_transform (&rsa->encryption, tr);
 234
 235     tr = ikev2_sa_get_td_for_type (sa->r_proposals, IKEV2_TRANSFORM_TYPE_PRF);
 236     if (tr)
 237       cp_sa_transform (&rsa->prf, tr);
 238
 239     tr = ikev2_sa_get_td_for_type (sa->r_proposals,
 240                                    IKEV2_TRANSFORM_TYPE_INTEG);
 241     if (tr)
 242       cp_sa_transform (&rsa->integrity, tr);
 243
 244     tr = ikev2_sa_get_td_for_type (sa->r_proposals, IKEV2_TRANSFORM_TYPE_DH);
 245     if (tr)
 246       cp_sa_transform (&rsa->dh, tr);
 247
 248     k->sk_d_len = vec_len (sa->sk_d);
 249     clib_memcpy (&k->sk_d, sa->sk_d, k->sk_d_len);
 250
 251     k->sk_ai_len = vec_len (sa->sk_ai);
 252     clib_memcpy (&k->sk_ai, sa->sk_ai, k->sk_ai_len);
 253
 254     k->sk_ar_len = vec_len (sa->sk_ar);
 255     clib_memcpy (&k->sk_ar, sa->sk_ar, k->sk_ar_len);
 256
 257     k->sk_ei_len = vec_len (sa->sk_ei);
 258     clib_memcpy (&k->sk_ei, sa->sk_ei, k->sk_ei_len);
 259
 260     k->sk_er_len = vec_len (sa->sk_er);
 261     clib_memcpy (&k->sk_er, sa->sk_er, k->sk_er_len);
 262
 263     k->sk_pi_len = vec_len (sa->sk_pi);
 264     clib_memcpy (&k->sk_pi, sa->sk_pi, k->sk_pi_len);
 265
 266     k->sk_pr_len = vec_len (sa->sk_pr);
 267     clib_memcpy (&k->sk_pr, sa->sk_pr, k->sk_pr_len);
 268
 269     ikev2_copy_stats (&rsa->stats, &sa->stats);
 270
 271     vl_api_ikev2_sa_t_endian(rsa);
 272   });
 273   /* *INDENT-ON* */
 274 }
 275
 276 static void
 277 vl_api_ikev2_sa_dump_t_handler (vl_api_ikev2_sa_dump_t * mp)
 278 {
 279   ikev2_main_t *km = &ikev2_main;
 280   ikev2_main_per_thread_data_t *tkm;
 281   ikev2_sa_t *sa;
 282
 283   vec_foreach (tkm, km->per_thread_data)
 284   {
 285     /* *INDENT-OFF* */
 286     pool_foreach (sa, tkm->sas)
 287      {
 288       u32 api_sa_index = ikev2_encode_sa_index (sa - tkm->sas,
 289                                               tkm - km->per_thread_data);
 290       send_sa (sa, mp, api_sa_index);
 291     }
 292     /* *INDENT-ON* */
 293   }
 294 }
 295
 296
 297 static void
 298 send_child_sa (ikev2_child_sa_t * child,
 299                vl_api_ikev2_child_sa_dump_t * mp, u32 child_sa_index,
 300                u32 sa_index)
 301 {
 302   vl_api_ikev2_child_sa_details_t *rmp = 0;
 303   int rv = 0;
 304   ikev2_sa_transform_t *tr;
 305
 306   /* *INDENT-OFF* */
 307   REPLY_MACRO2_ZERO (VL_API_IKEV2_CHILD_SA_DETAILS,
 308   {
 309     vl_api_ikev2_keys_t *k = &rmp->child_sa.keys;
 310     rmp->child_sa.child_sa_index = child_sa_index;
 311     rmp->child_sa.sa_index = sa_index;
 312     rmp->child_sa.i_spi =
 313       child->i_proposals ? child->i_proposals[0].spi : 0;
 314     rmp->child_sa.r_spi =
 315       child->r_proposals ? child->r_proposals[0].spi : 0;
 316
 317     tr = ikev2_sa_get_td_for_type (child->r_proposals,
 318                                    IKEV2_TRANSFORM_TYPE_ENCR);
 319     if (tr)
 320       cp_sa_transform (&rmp->child_sa.encryption, tr);
 321
 322     tr = ikev2_sa_get_td_for_type (child->r_proposals,
 323                                    IKEV2_TRANSFORM_TYPE_INTEG);
 324     if (tr)
 325       cp_sa_transform (&rmp->child_sa.integrity, tr);
 326
 327     tr = ikev2_sa_get_td_for_type (child->r_proposals,
 328                                    IKEV2_TRANSFORM_TYPE_ESN);
 329     if (tr)
 330       cp_sa_transform (&rmp->child_sa.esn, tr);
 331
 332     k->sk_ei_len = vec_len (child->sk_ei);
 333     clib_memcpy (&k->sk_ei, child->sk_ei, k->sk_ei_len);
 334
 335     k->sk_er_len = vec_len (child->sk_er);
 336     clib_memcpy (&k->sk_er, child->sk_er, k->sk_er_len);
 337
 338     if (vec_len (child->sk_ai))
 339       {
 340         k->sk_ai_len = vec_len (child->sk_ai);
 341         clib_memcpy (&k->sk_ai, child->sk_ai,
 342                      k->sk_ai_len);
 343
 344         k->sk_ar_len = vec_len (child->sk_ar);
 345         clib_memcpy (&k->sk_ar, child->sk_ar,
 346                      k->sk_ar_len);
 347       }
 348
 349     vl_api_ikev2_child_sa_t_endian (&rmp->child_sa);
 350   });
 351   /* *INDENT-ON* */
 352 }
 353
 354 static void
 355 vl_api_ikev2_child_sa_dump_t_handler (vl_api_ikev2_child_sa_dump_t * mp)
 356 {
 357   ikev2_main_t *im = &ikev2_main;
 358   ikev2_main_per_thread_data_t *tkm;
 359   ikev2_sa_t *sa;
 360   ikev2_child_sa_t *child;
 361   u32 sai = ~0, ti = ~0;
 362
 363   ikev2_decode_sa_index (clib_net_to_host_u32 (mp->sa_index), &sai, &ti);
 364
 365   if (vec_len (im->per_thread_data) <= ti)
 366     return;
 367
 368   tkm = vec_elt_at_index (im->per_thread_data, ti);
 369
 370   if (pool_len (tkm->sas) <= sai || pool_is_free_index (tkm->sas, sai))
 371     return;
 372
 373   sa = pool_elt_at_index (tkm->sas, sai);
 374
 375   vec_foreach (child, sa->childs)
 376   {
 377     u32 child_sa_index = child - sa->childs;
 378     send_child_sa (child, mp, child_sa_index, sai);
 379   }
 380 }
 381
 382 static void
 383   vl_api_ikev2_traffic_selector_dump_t_handler
 384   (vl_api_ikev2_traffic_selector_dump_t * mp)
 385 {
 386   ikev2_main_t *im = &ikev2_main;
 387   ikev2_main_per_thread_data_t *tkm;
 388   ikev2_sa_t *sa;
 389   ikev2_child_sa_t *child;
 390   ikev2_ts_t *ts;
 391   u32 sai = ~0, ti = ~0;
 392
 393   u32 api_sa_index = clib_net_to_host_u32 (mp->sa_index);
 394   u32 child_sa_index = clib_net_to_host_u32 (mp->child_sa_index);
 395   ikev2_decode_sa_index (api_sa_index, &sai, &ti);
 396
 397   if (vec_len (im->per_thread_data) <= ti)
 398     return;
 399
 400   tkm = vec_elt_at_index (im->per_thread_data, ti);
 401
 402   if (pool_len (tkm->sas) <= sai || pool_is_free_index (tkm->sas, sai))
 403     return;
 404
 405   sa = pool_elt_at_index (tkm->sas, sai);
 406
 407   if (vec_len (sa->childs) <= child_sa_index)
 408     return;
 409
 410   child = vec_elt_at_index (sa->childs, child_sa_index);
 411
 412   vec_foreach (ts, mp->is_initiator ? child->tsi : child->tsr)
 413   {
 414     vl_api_ikev2_traffic_selector_details_t *rmp = 0;
 415     int rv = 0;
 416
 417     /* *INDENT-OFF* */
 418     REPLY_MACRO2_ZERO (VL_API_IKEV2_TRAFFIC_SELECTOR_DETAILS,
 419     {
 420       rmp->ts.sa_index = api_sa_index;
 421       rmp->ts.child_sa_index = child_sa_index;
 422       cp_ts (&rmp->ts, ts, mp->is_initiator);
 423       vl_api_ikev2_ts_t_endian (&rmp->ts);
 424     });
 425     /* *INDENT-ON* */
 426   }
 427 }
 428
 429 static void
 430 vl_api_ikev2_nonce_get_t_handler (vl_api_ikev2_nonce_get_t * mp)
 431 {
 432   ikev2_main_t *im = &ikev2_main;
 433   ikev2_main_per_thread_data_t *tkm;
 434   ikev2_sa_t *sa;
 435   u32 sai = ~0, ti = ~0;
 436
 437   ikev2_decode_sa_index (clib_net_to_host_u32 (mp->sa_index), &sai, &ti);
 438
 439   if (vec_len (im->per_thread_data) <= ti)
 440     return;
 441
 442   tkm = vec_elt_at_index (im->per_thread_data, ti);
 443
 444   if (pool_len (tkm->sas) <= sai || pool_is_free_index (tkm->sas, sai))
 445     return;
 446
 447   sa = pool_elt_at_index (tkm->sas, sai);
 448
 449   u8 *nonce = mp->is_initiator ? sa->i_nonce : sa->r_nonce;
 450   vl_api_ikev2_nonce_get_reply_t *rmp = 0;
 451   int data_len = vec_len (nonce);
 452   int rv = 0;
 453
 454   /* *INDENT-OFF* */
 455   REPLY_MACRO3_ZERO (VL_API_IKEV2_NONCE_GET_REPLY, data_len,
 456   {
 457     rmp->data_len = clib_host_to_net_u32 (data_len);
 458     clib_memcpy (rmp->nonce, nonce, data_len);
 459   });
 460   /* *INDENT-ON* */
 461 }
 462
 463 static void
 464 vl_api_ikev2_plugin_get_version_t_handler (vl_api_ikev2_plugin_get_version_t *
 465                                            mp)
 466 {
 467   ikev2_main_t *im = &ikev2_main;
 468   vl_api_ikev2_plugin_get_version_reply_t *rmp;
 469   int msg_size = sizeof (*rmp);
 470   vl_api_registration_t *reg;
 471
 472   reg = vl_api_client_index_to_registration (mp->client_index);
 473   if (!reg)
 474     return;
 475
 476   rmp = vl_msg_api_alloc (msg_size);
 477   clib_memset (rmp, 0, msg_size);
 478   rmp->_vl_msg_id =
 479     ntohs (VL_API_IKEV2_PLUGIN_GET_VERSION_REPLY + im->msg_id_base);
 480   rmp->context = mp->context;
 481   rmp->major = htonl (IKEV2_PLUGIN_VERSION_MAJOR);
 482   rmp->minor = htonl (IKEV2_PLUGIN_VERSION_MINOR);
 483
 484   vl_api_send_msg (reg, (u8 *) rmp);
 485 }
 486
 487 static void
 488   vl_api_ikev2_profile_set_liveness_t_handler
 489   (vl_api_ikev2_profile_set_liveness_t * mp)
 490 {
 491   vl_api_ikev2_profile_set_liveness_reply_t *rmp;
 492   int rv = 0;
 493
 494 #if WITH_LIBSSL > 0
 495   clib_error_t *error;
 496   error = ikev2_set_liveness_params (clib_net_to_host_u32 (mp->period),
 497                                      clib_net_to_host_u32 (mp->max_retries));
 498   if (error)
 499     {
 500       ikev2_log_error ("%U", format_clib_error, error);
 501       clib_error_free (error);
 502       rv = VNET_API_ERROR_UNSPECIFIED;
 503     }
 504 #else
 505   rv = VNET_API_ERROR_UNIMPLEMENTED;
 506 #endif
 507
 508   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_LIVENESS_REPLY);
 509 }
 510
 511 static void
 512 vl_api_ikev2_profile_add_del_t_handler (vl_api_ikev2_profile_add_del_t * mp)
 513 {
 514   vl_api_ikev2_profile_add_del_reply_t *rmp;
 515   int rv = 0;
 516
 517 #if WITH_LIBSSL > 0
 518   vlib_main_t *vm = vlib_get_main ();
 519   clib_error_t *error;
 520   u8 *tmp = format (0, "%s", mp->name);
 521   error = ikev2_add_del_profile (vm, tmp, mp->is_add);
 522   vec_free (tmp);
 523   if (error)
 524     {
 525       ikev2_log_error ("%U", format_clib_error, error);
 526       clib_error_free (error);
 527       rv = VNET_API_ERROR_UNSPECIFIED;
 528     }
 529 #else
 530   rv = VNET_API_ERROR_UNIMPLEMENTED;
 531 #endif
 532
 533   REPLY_MACRO (VL_API_IKEV2_PROFILE_ADD_DEL_REPLY);
 534 }
 535
 536 static void
 537   vl_api_ikev2_profile_set_auth_t_handler
 538   (vl_api_ikev2_profile_set_auth_t * mp)
 539 {
 540   vl_api_ikev2_profile_set_auth_reply_t *rmp;
 541   int rv = 0;
 542
 543 #if WITH_LIBSSL > 0
 544   vlib_main_t *vm = vlib_get_main ();
 545   clib_error_t *error;
 546   int data_len = ntohl (mp->data_len);
 547   if (data_len > 0 && data_len <= IKEV2_MAX_DATA_LEN)
 548     {
 549       u8 *tmp = format (0, "%s", mp->name);
 550       u8 *data = vec_new (u8, data_len);
 551       clib_memcpy (data, mp->data, data_len);
 552       error =
 553         ikev2_set_profile_auth (vm, tmp, mp->auth_method, data, mp->is_hex);
 554       vec_free (tmp);
 555       vec_free (data);
 556       if (error)
 557         {
 558           ikev2_log_error ("%U", format_clib_error, error);
 559           clib_error_free (error);
 560           rv = VNET_API_ERROR_UNSPECIFIED;
 561         }
 562     }
 563   else
 564     rv = VNET_API_ERROR_INVALID_VALUE;
 565 #else
 566   rv = VNET_API_ERROR_UNIMPLEMENTED;
 567 #endif
 568
 569   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_AUTH_REPLY);
 570 }
 571
 572 static void
 573 vl_api_ikev2_profile_set_id_t_handler (vl_api_ikev2_profile_set_id_t * mp)
 574 {
 575   vl_api_ikev2_profile_set_id_reply_t *rmp;
 576   int rv = 0;
 577
 578 #if WITH_LIBSSL > 0
 579   vlib_main_t *vm = vlib_get_main ();
 580   clib_error_t *error;
 581   u8 *tmp = format (0, "%s", mp->name);
 582   int data_len = ntohl (mp->data_len);
 583   if (data_len > 0 && data_len <= IKEV2_MAX_DATA_LEN)
 584     {
 585       u8 *data = vec_new (u8, data_len);
 586       clib_memcpy (data, mp->data, data_len);
 587       error = ikev2_set_profile_id (vm, tmp, mp->id_type, data, mp->is_local);
 588       vec_free (tmp);
 589       vec_free (data);
 590       if (error)
 591         {
 592           ikev2_log_error ("%U", format_clib_error, error);
 593           clib_error_free (error);
 594           rv = VNET_API_ERROR_UNSPECIFIED;
 595         }
 596     }
 597   else
 598     rv = VNET_API_ERROR_INVALID_VALUE;
 599 #else
 600   rv = VNET_API_ERROR_UNIMPLEMENTED;
 601 #endif
 602
 603   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_ID_REPLY);
 604 }
 605
 606 static void
 607   vl_api_ikev2_profile_set_udp_encap_t_handler
 608   (vl_api_ikev2_profile_set_udp_encap_t * mp)
 609 {
 610   vl_api_ikev2_profile_set_udp_encap_reply_t *rmp;
 611   int rv = 0;
 612
 613 #if WITH_LIBSSL > 0
 614   vlib_main_t *vm = vlib_get_main ();
 615   clib_error_t *error;
 616   u8 *tmp = format (0, "%s", mp->name);
 617   error = ikev2_set_profile_udp_encap (vm, tmp);
 618   vec_free (tmp);
 619   if (error)
 620     {
 621       ikev2_log_error ("%U", format_clib_error, error);
 622       clib_error_free (error);
 623       rv = VNET_API_ERROR_UNSPECIFIED;
 624     }
 625 #else
 626   rv = VNET_API_ERROR_UNIMPLEMENTED;
 627 #endif
 628
 629   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_UDP_ENCAP_REPLY);
 630 }
 631
 632 static void
 633 vl_api_ikev2_profile_set_ts_t_handler (vl_api_ikev2_profile_set_ts_t * mp)
 634 {
 635   vl_api_ikev2_profile_set_ts_reply_t *rmp;
 636   int rv = 0;
 637
 638 #if WITH_LIBSSL > 0
 639   vlib_main_t *vm = vlib_get_main ();
 640   clib_error_t *error;
 641   u8 *tmp = format (0, "%s", mp->name);
 642   ip_address_t start_addr, end_addr;
 643   ip_address_decode2 (&mp->ts.start_addr, &start_addr);
 644   ip_address_decode2 (&mp->ts.end_addr, &end_addr);
 645   error =
 646     ikev2_set_profile_ts (vm, tmp, mp->ts.protocol_id,
 647                           clib_net_to_host_u16 (mp->ts.start_port),
 648                           clib_net_to_host_u16 (mp->ts.end_port),
 649                           start_addr, end_addr, mp->ts.is_local);
 650   vec_free (tmp);
 651   if (error)
 652     {
 653       ikev2_log_error ("%U", format_clib_error, error);
 654       clib_error_free (error);
 655       rv = VNET_API_ERROR_UNSPECIFIED;
 656     }
 657 #else
 658   rv = VNET_API_ERROR_UNIMPLEMENTED;
 659 #endif
 660
 661   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_TS_REPLY);
 662 }
 663
 664 static void
 665 vl_api_ikev2_set_local_key_t_handler (vl_api_ikev2_set_local_key_t * mp)
 666 {
 667   vl_api_ikev2_set_local_key_reply_t *rmp;
 668   int rv = 0;
 669
 670 #if WITH_LIBSSL > 0
 671   vlib_main_t *vm = vlib_get_main ();
 672   clib_error_t *error;
 673
 674   error = ikev2_set_local_key (vm, mp->key_file);
 675   if (error)
 676     {
 677       ikev2_log_error ("%U", format_clib_error, error);
 678       clib_error_free (error);
 679       rv = VNET_API_ERROR_UNSPECIFIED;
 680     }
 681 #else
 682   rv = VNET_API_ERROR_UNIMPLEMENTED;
 683 #endif
 684
 685   REPLY_MACRO (VL_API_IKEV2_SET_LOCAL_KEY_REPLY);
 686 }
 687
 688 static void
 689 vl_api_ikev2_set_responder_hostname_t_handler (
 690   vl_api_ikev2_set_responder_hostname_t *mp)
 691 {
 692   vl_api_ikev2_set_responder_hostname_reply_t *rmp;
 693   int rv = 0;
 694
 695 #if WITH_LIBSSL > 0
 696   vlib_main_t *vm = vlib_get_main ();
 697   clib_error_t *error;
 698
 699   u8 *tmp = format (0, "%s", mp->name);
 700   u8 *hn = format (0, "%s", mp->hostname);
 701   u32 sw_if_index = clib_net_to_host_u32 (mp->sw_if_index);
 702
 703   error = ikev2_set_profile_responder_hostname (vm, tmp, hn, sw_if_index);
 704   vec_free (tmp);
 705   vec_free (hn);
 706
 707   if (error)
 708     {
 709       ikev2_log_error ("%U", format_clib_error, error);
 710       clib_error_free (error);
 711       rv = VNET_API_ERROR_UNSPECIFIED;
 712     }
 713 #else
 714   rv = VNET_API_ERROR_UNIMPLEMENTED;
 715 #endif
 716
 717   REPLY_MACRO (VL_API_IKEV2_SET_RESPONDER_HOSTNAME_REPLY);
 718 }
 719
 720 static void
 721 vl_api_ikev2_set_responder_t_handler (vl_api_ikev2_set_responder_t * mp)
 722 {
 723   vl_api_ikev2_set_responder_reply_t *rmp;
 724   int rv = 0;
 725
 726 #if WITH_LIBSSL > 0
 727   vlib_main_t *vm = vlib_get_main ();
 728   clib_error_t *error;
 729
 730   u8 *tmp = format (0, "%s", mp->name);
 731   ip_address_t ip;
 732   ip_address_decode2 (&mp->responder.addr, &ip);
 733   u32 sw_if_index = clib_net_to_host_u32 (mp->responder.sw_if_index);
 734
 735   error = ikev2_set_profile_responder (vm, tmp, sw_if_index, ip);
 736   vec_free (tmp);
 737   if (error)
 738     {
 739       ikev2_log_error ("%U", format_clib_error, error);
 740       clib_error_free (error);
 741       rv = VNET_API_ERROR_UNSPECIFIED;
 742     }
 743 #else
 744   rv = VNET_API_ERROR_UNIMPLEMENTED;
 745 #endif
 746
 747   REPLY_MACRO (VL_API_IKEV2_SET_RESPONDER_REPLY);
 748 }
 749
 750 static void
 751 vl_api_ikev2_set_ike_transforms_t_handler (vl_api_ikev2_set_ike_transforms_t *
 752                                            mp)
 753 {
 754   vl_api_ikev2_set_ike_transforms_reply_t *rmp;
 755   int rv = 0;
 756
 757 #if WITH_LIBSSL > 0
 758   vlib_main_t *vm = vlib_get_main ();
 759   clib_error_t *error;
 760
 761   u8 *tmp = format (0, "%s", mp->name);
 762
 763   error =
 764     ikev2_set_profile_ike_transforms (vm, tmp, mp->tr.crypto_alg,
 765                                       mp->tr.integ_alg,
 766                                       mp->tr.dh_group,
 767                                       ntohl (mp->tr.crypto_key_size));
 768   vec_free (tmp);
 769   if (error)
 770     {
 771       ikev2_log_error ("%U", format_clib_error, error);
 772       clib_error_free (error);
 773       rv = VNET_API_ERROR_UNSPECIFIED;
 774     }
 775 #else
 776   rv = VNET_API_ERROR_UNIMPLEMENTED;
 777 #endif
 778
 779   REPLY_MACRO (VL_API_IKEV2_SET_IKE_TRANSFORMS_REPLY);
 780 }
 781
 782 static void
 783 vl_api_ikev2_set_esp_transforms_t_handler (vl_api_ikev2_set_esp_transforms_t *
 784                                            mp)
 785 {
 786   vl_api_ikev2_set_esp_transforms_reply_t *rmp;
 787   int rv = 0;
 788
 789 #if WITH_LIBSSL > 0
 790   vlib_main_t *vm = vlib_get_main ();
 791   clib_error_t *error;
 792
 793   u8 *tmp = format (0, "%s", mp->name);
 794
 795   error =
 796     ikev2_set_profile_esp_transforms (vm, tmp, mp->tr.crypto_alg,
 797                                       mp->tr.integ_alg,
 798                                       ntohl (mp->tr.crypto_key_size));
 799   vec_free (tmp);
 800   if (error)
 801     {
 802       ikev2_log_error ("%U", format_clib_error, error);
 803       clib_error_free (error);
 804       rv = VNET_API_ERROR_UNSPECIFIED;
 805     }
 806 #else
 807   rv = VNET_API_ERROR_UNIMPLEMENTED;
 808 #endif
 809
 810   REPLY_MACRO (VL_API_IKEV2_SET_ESP_TRANSFORMS_REPLY);
 811 }
 812
 813 static void
 814 vl_api_ikev2_set_sa_lifetime_t_handler (vl_api_ikev2_set_sa_lifetime_t * mp)
 815 {
 816   vl_api_ikev2_set_sa_lifetime_reply_t *rmp;
 817   int rv = 0;
 818
 819 #if WITH_LIBSSL > 0
 820   vlib_main_t *vm = vlib_get_main ();
 821   clib_error_t *error;
 822
 823   u8 *tmp = format (0, "%s", mp->name);
 824
 825   error =
 826     ikev2_set_profile_sa_lifetime (vm, tmp,
 827                                    clib_net_to_host_u64 (mp->lifetime),
 828                                    ntohl (mp->lifetime_jitter),
 829                                    ntohl (mp->handover),
 830                                    clib_net_to_host_u64
 831                                    (mp->lifetime_maxdata));
 832   vec_free (tmp);
 833   if (error)
 834     {
 835       ikev2_log_error ("%U", format_clib_error, error);
 836       clib_error_free (error);
 837       rv = VNET_API_ERROR_UNSPECIFIED;
 838     }
 839 #else
 840   rv = VNET_API_ERROR_UNIMPLEMENTED;
 841 #endif
 842
 843   REPLY_MACRO (VL_API_IKEV2_SET_SA_LIFETIME_REPLY);
 844 }
 845
 846 static void
 847   vl_api_ikev2_profile_set_ipsec_udp_port_t_handler
 848   (vl_api_ikev2_profile_set_ipsec_udp_port_t * mp)
 849 {
 850   vl_api_ikev2_profile_set_ipsec_udp_port_reply_t *rmp;
 851   int rv = 0;
 852
 853 #if WITH_LIBSSL > 0
 854   vlib_main_t *vm = vlib_get_main ();
 855
 856   u8 *tmp = format (0, "%s", mp->name);
 857
 858   rv =
 859     ikev2_set_profile_ipsec_udp_port (vm, tmp,
 860                                       clib_net_to_host_u16 (mp->port),
 861                                       mp->is_set);
 862   vec_free (tmp);
 863 #else
 864   rv = VNET_API_ERROR_UNIMPLEMENTED;
 865 #endif
 866
 867   REPLY_MACRO (VL_API_IKEV2_PROFILE_SET_IPSEC_UDP_PORT_REPLY);
 868 }
 869
 870 static void
 871   vl_api_ikev2_set_tunnel_interface_t_handler
 872   (vl_api_ikev2_set_tunnel_interface_t * mp)
 873 {
 874   vl_api_ikev2_set_tunnel_interface_reply_t *rmp;
 875   int rv = 0;
 876
 877   VALIDATE_SW_IF_INDEX (mp);
 878
 879 #if WITH_LIBSSL > 0
 880   u8 *tmp = format (0, "%s", mp->name);
 881   clib_error_t *error;
 882
 883   error = ikev2_set_profile_tunnel_interface (vlib_get_main (), tmp,
 884                                               ntohl (mp->sw_if_index));
 885
 886   if (error)
 887     {
 888       ikev2_log_error ("%U", format_clib_error, error);
 889       clib_error_free (error);
 890       rv = VNET_API_ERROR_UNSPECIFIED;
 891     }
 892   vec_free (tmp);
 893 #else
 894   rv = VNET_API_ERROR_UNIMPLEMENTED;
 895 #endif
 896
 897   BAD_SW_IF_INDEX_LABEL;
 898   REPLY_MACRO (VL_API_IKEV2_SET_TUNNEL_INTERFACE_REPLY);
 899 }
 900
 901 static void
 902 vl_api_ikev2_initiate_sa_init_t_handler (vl_api_ikev2_initiate_sa_init_t * mp)
 903 {
 904   vl_api_ikev2_initiate_sa_init_reply_t *rmp;
 905   int rv = 0;
 906
 907 #if WITH_LIBSSL > 0
 908   vlib_main_t *vm = vlib_get_main ();
 909   clib_error_t *error;
 910
 911   u8 *tmp = format (0, "%s", mp->name);
 912
 913   error = ikev2_initiate_sa_init (vm, tmp);
 914   vec_free (tmp);
 915   if (error)
 916     {
 917       ikev2_log_error ("%U", format_clib_error, error);
 918       clib_error_free (error);
 919       rv = VNET_API_ERROR_UNSPECIFIED;
 920     }
 921 #else
 922   rv = VNET_API_ERROR_UNIMPLEMENTED;
 923 #endif
 924
 925   REPLY_MACRO (VL_API_IKEV2_INITIATE_SA_INIT_REPLY);
 926 }
 927
 928 static void
 929 vl_api_ikev2_initiate_del_ike_sa_t_handler (vl_api_ikev2_initiate_del_ike_sa_t
 930                                             * mp)
 931 {
 932   vl_api_ikev2_initiate_del_ike_sa_reply_t *rmp;
 933   int rv = 0;
 934
 935 #if WITH_LIBSSL > 0
 936   vlib_main_t *vm = vlib_get_main ();
 937   clib_error_t *error;
 938
 939   error = ikev2_initiate_delete_ike_sa (vm, mp->ispi);
 940   if (error)
 941     {
 942       ikev2_log_error ("%U", format_clib_error, error);
 943       clib_error_free (error);
 944       rv = VNET_API_ERROR_UNSPECIFIED;
 945     }
 946 #else
 947   rv = VNET_API_ERROR_UNIMPLEMENTED;
 948 #endif
 949
 950   REPLY_MACRO (VL_API_IKEV2_INITIATE_DEL_IKE_SA_REPLY);
 951 }
 952
 953 static void
 954   vl_api_ikev2_initiate_del_child_sa_t_handler
 955   (vl_api_ikev2_initiate_del_child_sa_t * mp)
 956 {
 957   vl_api_ikev2_initiate_del_child_sa_reply_t *rmp;
 958   int rv = 0;
 959
 960 #if WITH_LIBSSL > 0
 961   vlib_main_t *vm = vlib_get_main ();
 962   clib_error_t *error;
 963
 964   error = ikev2_initiate_delete_child_sa (vm, mp->ispi);
 965   if (error)
 966     {
 967       ikev2_log_error ("%U", format_clib_error, error);
 968       clib_error_free (error);
 969       rv = VNET_API_ERROR_UNSPECIFIED;
 970     }
 971 #else
 972   rv = VNET_API_ERROR_UNIMPLEMENTED;
 973 #endif
 974
 975   REPLY_MACRO (VL_API_IKEV2_INITIATE_DEL_CHILD_SA_REPLY);
 976 }
 977
 978 static void
 979   vl_api_ikev2_profile_disable_natt_t_handler
 980   (vl_api_ikev2_profile_disable_natt_t * mp)
 981 {
 982   vl_api_ikev2_profile_disable_natt_reply_t *rmp;
 983   int rv = 0;
 984
 985 #if WITH_LIBSSL > 0
 986   clib_error_t *error;
 987
 988   u8 *tmp = format (0, "%s", mp->name);
 989   error = ikev2_profile_natt_disable (tmp);
 990   vec_free (tmp);
 991   if (error)
 992     {
 993       ikev2_log_error ("%U", format_clib_error, error);
 994       clib_error_free (error);
 995       rv = VNET_API_ERROR_UNSPECIFIED;
 996     }
 997 #else
 998   rv = VNET_API_ERROR_UNIMPLEMENTED;
 999 #endif
1000
1001   REPLY_MACRO (VL_API_IKEV2_PROFILE_DISABLE_NATT_REPLY);
1002 }
1003
1004 static void
1005   vl_api_ikev2_initiate_rekey_child_sa_t_handler
1006   (vl_api_ikev2_initiate_rekey_child_sa_t * mp)
1007 {
1008   vl_api_ikev2_initiate_rekey_child_sa_reply_t *rmp;
1009   int rv = 0;
1010
1011 #if WITH_LIBSSL > 0
1012   vlib_main_t *vm = vlib_get_main ();
1013   clib_error_t *error;
1014
1015   error = ikev2_initiate_rekey_child_sa (vm, mp->ispi);
1016   if (error)
1017     {
1018       ikev2_log_error ("%U", format_clib_error, error);
1019       clib_error_free (error);
1020       rv = VNET_API_ERROR_UNSPECIFIED;
1021     }
1022 #else
1023   rv = VNET_API_ERROR_UNIMPLEMENTED;
1024 #endif
1025
1026   REPLY_MACRO (VL_API_IKEV2_INITIATE_REKEY_CHILD_SA_REPLY);
1027 }
1028
1029 #include <ikev2/ikev2.api.c>
1030 static clib_error_t *
1031 ikev2_api_init (vlib_main_t * vm)
1032 {
1033   ikev2_main_t *im = &ikev2_main;
1034
1035   /* Ask for a correctly-sized block of API message decode slots */
1036   im->msg_id_base = setup_message_id_table ();
1037
1038   return 0;
1039 }
1040
1041 VLIB_INIT_FUNCTION (ikev2_api_init);
1042
1043 /*
1044  * fd.io coding-style-patch-verification: ON
1045  *
1046  * Local Variables:
1047  * eval: (c-set-style "gnu")
1048  * End:
1049  */