ikev2: accept rekey request for IKE SA 35/36935/3
authorAtzm Watanabe <atzmism@gmail.com>
Thu, 18 Aug 2022 08:57:53 +0000 (17:57 +0900)
committerBeno�t Ganne <bganne@cisco.com>
Fri, 9 Feb 2024 14:19:31 +0000 (14:19 +0000)
commitd4f405a70f28f6e5399a503c91da7ae8f90f94af
treea148ea35049fc74757e2f91fc1720bed015517e1
parentd9b4d9fb1ff1319c5e24800780a24e15a24cbb2f
ikev2: accept rekey request for IKE SA

RFC 7296 describes the way to rekey IKE SAs: to rekey an IKE SA,
establish a new equivalent IKE SA with the peer to whom the old
IKE SA is shared using a CREATE_CHILD_SA within the existing IKE
SA.  An IKE SA so created inherits all of the original IKE SA's
Child SAs, and the new IKE SA is used for all control messages
needed to maintain those Child SAs.

Type: improvement
Signed-off-by: Atzm Watanabe <atzmism@gmail.com>
Change-Id: Icdf43b67c38bf183913a28a08a85236ba16343af
src/plugins/ikev2/ikev2.c
src/plugins/ikev2/ikev2_payload.c
src/plugins/ikev2/ikev2_priv.h
test/test_ikev2.py