]> git.stg.codes - stg.git/blob - projects/stargazer/plugins/authorization/inetaccess/inetaccess.cpp
Minor changes.
[stg.git] / projects / stargazer / plugins / authorization / inetaccess / inetaccess.cpp
1 /*
2  *    This program is free software; you can redistribute it and/or modify
3  *    it under the terms of the GNU General Public License as published by
4  *    the Free Software Foundation; either version 2 of the License, or
5  *    (at your option) any later version.
6  *
7  *    This program is distributed in the hope that it will be useful,
8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
10  *    GNU General Public License for more details.
11  *
12  *    You should have received a copy of the GNU General Public License
13  *    along with this program; if not, write to the Free Software
14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
15  */
16
17 /*
18  *    Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
19  */
20
21 /*
22  $Revision: 1.79 $
23  $Date: 2010/03/25 15:18:48 $
24  $Author: faust $
25  */
26  
27 #ifndef _GNU_SOURCE
28 #define _GNU_SOURCE
29 #endif
30
31 #include <sys/types.h>
32 #include <sys/socket.h>
33 #include <unistd.h> // close
34
35 #include <csignal>
36 #include <cstdlib>
37 #include <cstdio> // snprintf
38 #include <cerrno>
39 #include <cmath>
40 #include <algorithm>
41
42 #include "stg/common.h"
43 #include "stg/locker.h"
44 #include "stg/tariff.h"
45 #include "stg/user_property.h"
46 #include "stg/settings.h"
47 #include "stg/plugin_creator.h"
48 #include "inetaccess.h"
49
50 extern volatile time_t stgTime;
51
52 //-----------------------------------------------------------------------------
53 //-----------------------------------------------------------------------------
54 //-----------------------------------------------------------------------------
55 namespace
56 {
57 PLUGIN_CREATOR<AUTH_IA> iac;
58 }
59
60 extern "C" PLUGIN * GetPlugin();
61 //-----------------------------------------------------------------------------
62 //-----------------------------------------------------------------------------
63 //-----------------------------------------------------------------------------
64 PLUGIN * GetPlugin()
65 {
66 return iac.GetPlugin();
67 }
68 //-----------------------------------------------------------------------------
69 //-----------------------------------------------------------------------------
70 //-----------------------------------------------------------------------------
71 AUTH_IA_SETTINGS::AUTH_IA_SETTINGS()
72     : userDelay(0),
73       userTimeout(0),
74       port(0),
75       errorStr(),
76       freeMbShowType(freeMbCash),
77       logProtocolErrors(false)
78 {
79 }
80 //-----------------------------------------------------------------------------
81 int AUTH_IA_SETTINGS::ParseSettings(const MODULE_SETTINGS & s)
82 {
83 int p;
84 PARAM_VALUE pv;
85 std::vector<PARAM_VALUE>::const_iterator pvi;
86 ///////////////////////////
87 pv.param = "Port";
88 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
89 if (pvi == s.moduleParams.end() || pvi->value.empty())
90     {
91     errorStr = "Parameter \'Port\' not found.";
92     printfd(__FILE__, "Parameter 'Port' not found\n");
93     return -1;
94     }
95 if (ParseIntInRange(pvi->value[0], 2, 65535, &p))
96     {
97     errorStr = "Cannot parse parameter \'Port\': " + errorStr;
98     printfd(__FILE__, "Cannot parse parameter 'Port'\n");
99     return -1;
100     }
101 port = static_cast<uint16_t>(p);
102 ///////////////////////////
103 pv.param = "UserDelay";
104 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
105 if (pvi == s.moduleParams.end() || pvi->value.empty())
106     {
107     errorStr = "Parameter \'UserDelay\' not found.";
108     printfd(__FILE__, "Parameter 'UserDelay' not found\n");
109     return -1;
110     }
111
112 if (ParseIntInRange(pvi->value[0], 5, 600, &userDelay))
113     {
114     errorStr = "Cannot parse parameter \'UserDelay\': " + errorStr;
115     printfd(__FILE__, "Cannot parse parameter 'UserDelay'\n");
116     return -1;
117     }
118 ///////////////////////////
119 pv.param = "UserTimeout";
120 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
121 if (pvi == s.moduleParams.end() || pvi->value.empty())
122     {
123     errorStr = "Parameter \'UserTimeout\' not found.";
124     printfd(__FILE__, "Parameter 'UserTimeout' not found\n");
125     return -1;
126     }
127
128 if (ParseIntInRange(pvi->value[0], 15, 1200, &userTimeout))
129     {
130     errorStr = "Cannot parse parameter \'UserTimeout\': " + errorStr;
131     printfd(__FILE__, "Cannot parse parameter 'UserTimeout'\n");
132     return -1;
133     }
134 ///////////////////////////
135 pv.param = "LogProtocolErrors";
136 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
137 if (pvi == s.moduleParams.end() || pvi->value.empty())
138     logProtocolErrors = false;
139 else if (ParseYesNo(pvi->value[0], &logProtocolErrors))
140     {
141     errorStr = "Cannot parse parameter \'LogProtocolErrors\': " + errorStr;
142     printfd(__FILE__, "Cannot parse parameter 'LogProtocolErrors'\n");
143     return -1;
144     }
145 /////////////////////////////////////////////////////////////
146 std::string freeMbType;
147 int n = 0;
148 pv.param = "FreeMb";
149 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
150 if (pvi == s.moduleParams.end() || pvi->value.empty())
151     {
152     errorStr = "Parameter \'FreeMb\' not found.";
153     printfd(__FILE__, "Parameter 'FreeMb' not found\n");
154     return -1;
155     }
156 freeMbType = pvi->value[0];
157
158 if (strcasecmp(freeMbType.c_str(), "cash") == 0)
159     {
160     freeMbShowType = freeMbCash;
161     }
162 else if (strcasecmp(freeMbType.c_str(), "none") == 0)
163     {
164     freeMbShowType = freeMbNone;
165     }
166 else if (!str2x(freeMbType.c_str(), n))
167     {
168     if (n < 0 || n >= DIR_NUM)
169         {
170         errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
171         printfd(__FILE__, "%s\n", errorStr.c_str());
172         return -1;
173         }
174     freeMbShowType = (FREEMB)(freeMb0 + n);
175     }
176 else
177     {
178     errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
179     printfd(__FILE__, "%s\n", errorStr.c_str());
180     return -1;
181     }
182 /////////////////////////////////////////////////////////////
183 return 0;
184 }
185 //-----------------------------------------------------------------------------
186 //-----------------------------------------------------------------------------
187 //-----------------------------------------------------------------------------
188 #ifdef IA_PHASE_DEBUG
189 IA_PHASE::IA_PHASE()
190     : phase(1),
191       flog(NULL)
192 {
193 gettimeofday(&phaseTime, NULL);
194 }
195 #else
196 IA_PHASE::IA_PHASE()
197     : phase(1)
198 {
199 gettimeofday(&phaseTime, NULL);
200 }
201 #endif
202 //-----------------------------------------------------------------------------
203 IA_PHASE::~IA_PHASE()
204 {
205 #ifdef IA_PHASE_DEBUG
206 flog = fopen(log.c_str(), "at");
207 if (flog)
208     {
209     fprintf(flog, "IA %s D\n", login.c_str());
210     fclose(flog);
211     }
212 #endif
213 }
214 //-----------------------------------------------------------------------------
215 #ifdef IA_PHASE_DEBUG
216 void IA_PHASE::SetLogFileName(const string & logFileName)
217 {
218 log = logFileName + ".ia.log";
219 }
220 //-----------------------------------------------------------------------------
221 void IA_PHASE::SetUserLogin(const string & login)
222 {
223 IA_PHASE::login = login;
224 }
225 //-----------------------------------------------------------------------------
226 void IA_PHASE::WritePhaseChange(int newPhase)
227 {
228 UTIME newPhaseTime;
229 gettimeofday(&newPhaseTime, NULL);
230 flog = fopen(log.c_str(), "at");
231 if (flog)
232     {
233     string action = newPhase == phase ? "U" : "C";
234     double delta = newPhaseTime.GetSec() - phaseTime.GetSec();
235     delta += (newPhaseTime.GetUSec() - phaseTime.GetUSec()) * 1.0e-6;
236     fprintf(flog, "IA %s %s oldPhase = %d, newPhase = %d. dt = %.6f\n",
237             login.c_str(),
238             action.c_str(),
239             phase,
240             newPhase,
241             delta);
242     fclose(flog);
243     }
244 }
245 #endif
246 //-----------------------------------------------------------------------------
247 void IA_PHASE::SetPhase1()
248 {
249 #ifdef IA_PHASE_DEBUG
250 WritePhaseChange(1);
251 #endif
252 phase = 1;
253 gettimeofday(&phaseTime, NULL);
254 }
255 //-----------------------------------------------------------------------------
256 void IA_PHASE::SetPhase2()
257 {
258 #ifdef IA_PHASE_DEBUG
259 WritePhaseChange(2);
260 #endif
261 phase = 2;
262 gettimeofday(&phaseTime, NULL);
263 }
264 //-----------------------------------------------------------------------------
265 void IA_PHASE::SetPhase3()
266 {
267 #ifdef IA_PHASE_DEBUG
268 WritePhaseChange(3);
269 #endif
270 phase = 3;
271 gettimeofday(&phaseTime, NULL);
272 }
273 //-----------------------------------------------------------------------------
274 void IA_PHASE::SetPhase4()
275 {
276 #ifdef IA_PHASE_DEBUG
277 WritePhaseChange(4);
278 #endif
279 phase = 4;
280 gettimeofday(&phaseTime, NULL);
281 }
282 //-----------------------------------------------------------------------------
283 int IA_PHASE::GetPhase() const
284 {
285 return phase;
286 }
287 //-----------------------------------------------------------------------------
288 void IA_PHASE::UpdateTime()
289 {
290 #ifdef IA_PHASE_DEBUG
291 WritePhaseChange(phase);
292 #endif
293 gettimeofday(&phaseTime, NULL);
294 }
295 //-----------------------------------------------------------------------------
296 const UTIME & IA_PHASE::GetTime() const
297 {
298 return phaseTime;
299 }
300 //-----------------------------------------------------------------------------
301 //-----------------------------------------------------------------------------
302 //-----------------------------------------------------------------------------
303 AUTH_IA::AUTH_IA()
304     : ctxS(),
305       errorStr(),
306       iaSettings(),
307       settings(),
308       nonstop(false),
309       isRunningRun(false),
310       isRunningRunTimeouter(false),
311       users(NULL),
312       stgSettings(NULL),
313       ip2user(),
314       recvThread(),
315       timeouterThread(),
316       mutex(),
317       listenSocket(-1),
318       connSynAck6(),
319       connSynAck8(),
320       disconnSynAck6(),
321       disconnSynAck8(),
322       aliveSyn6(),
323       aliveSyn8(),
324       fin6(),
325       fin8(),
326       packetTypes(),
327       enabledDirs(0xFFffFFff),
328       onDelUserNotifier(*this),
329       logger(GetPluginLogger(GetStgLogger(), "auth_ia"))
330 {
331 InitContext("pr7Hhen", 7, &ctxS);
332
333 pthread_mutexattr_t attr;
334 pthread_mutexattr_init(&attr);
335 pthread_mutexattr_settype(&attr, PTHREAD_MUTEX_RECURSIVE);
336 pthread_mutex_init(&mutex, &attr);
337
338 memset(&connSynAck6, 0, sizeof(CONN_SYN_ACK_6));
339 memset(&connSynAck8, 0, sizeof(CONN_SYN_ACK_8));
340 memset(&disconnSynAck6, 0, sizeof(DISCONN_SYN_ACK_6));
341 memset(&disconnSynAck8, 0, sizeof(DISCONN_SYN_ACK_8));
342 memset(&aliveSyn6, 0, sizeof(ALIVE_SYN_6));
343 memset(&aliveSyn8, 0, sizeof(ALIVE_SYN_8));
344 memset(&fin6, 0, sizeof(FIN_6));
345 memset(&fin8, 0, sizeof(FIN_8));
346
347 printfd(__FILE__, "sizeof(CONN_SYN_6) = %d %d\n",           sizeof(CONN_SYN_6),     Min8(sizeof(CONN_SYN_6)));
348 printfd(__FILE__, "sizeof(CONN_SYN_8) = %d %d\n",           sizeof(CONN_SYN_8),     Min8(sizeof(CONN_SYN_8)));
349 printfd(__FILE__, "sizeof(CONN_SYN_ACK_6) = %d %d\n",       sizeof(CONN_SYN_ACK_6), Min8(sizeof(CONN_SYN_ACK_6)));
350 printfd(__FILE__, "sizeof(CONN_SYN_ACK_8) = %d %d\n",       sizeof(CONN_SYN_ACK_8), Min8(sizeof(CONN_SYN_ACK_8)));
351 printfd(__FILE__, "sizeof(CONN_ACK_6) = %d %d\n",           sizeof(CONN_ACK_6),     Min8(sizeof(CONN_ACK_6)));
352 printfd(__FILE__, "sizeof(ALIVE_SYN_6) = %d %d\n",          sizeof(ALIVE_SYN_6),    Min8(sizeof(ALIVE_SYN_6)));
353 printfd(__FILE__, "sizeof(ALIVE_SYN_8) = %d %d\n",          sizeof(ALIVE_SYN_8),    Min8(sizeof(ALIVE_SYN_8)));
354 printfd(__FILE__, "sizeof(ALIVE_ACK_6) = %d %d\n",          sizeof(ALIVE_ACK_6),    Min8(sizeof(ALIVE_ACK_6)));
355 printfd(__FILE__, "sizeof(DISCONN_SYN_6) = %d %d\n",        sizeof(DISCONN_SYN_6),  Min8(sizeof(DISCONN_SYN_6)));
356 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_6) = %d %d\n",    sizeof(DISCONN_SYN_ACK_6), Min8(sizeof(DISCONN_SYN_ACK_6)));
357 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_8) = %d %d\n",    sizeof(DISCONN_SYN_ACK_8), Min8(sizeof(DISCONN_SYN_ACK_8)));
358 printfd(__FILE__, "sizeof(DISCONN_ACK_6) = %d %d\n",        sizeof(DISCONN_ACK_6),  Min8(sizeof(DISCONN_ACK_6)));
359 printfd(__FILE__, "sizeof(FIN_6) = %d %d\n",                sizeof(FIN_6),          Min8(sizeof(FIN_6)));
360 printfd(__FILE__, "sizeof(FIN_8) = %d %d\n",                sizeof(FIN_8),          Min8(sizeof(FIN_8)));
361 printfd(__FILE__, "sizeof(ERR) = %d %d\n",                  sizeof(ERR),            Min8(sizeof(ERR)));
362 printfd(__FILE__, "sizeof(INFO_6) = %d %d\n",               sizeof(INFO_6),         Min8(sizeof(INFO_6)));
363 printfd(__FILE__, "sizeof(INFO_7) = %d %d\n",               sizeof(INFO_7),         Min8(sizeof(INFO_7)));
364 printfd(__FILE__, "sizeof(INFO_8) = %d %d\n",               sizeof(INFO_8),         Min8(sizeof(INFO_8)));
365
366 packetTypes["CONN_SYN"] = CONN_SYN_N;
367 packetTypes["CONN_SYN_ACK"] = CONN_SYN_ACK_N;
368 packetTypes["CONN_ACK"] = CONN_ACK_N;
369 packetTypes["ALIVE_SYN"] = ALIVE_SYN_N;
370 packetTypes["ALIVE_ACK"] = ALIVE_ACK_N;
371 packetTypes["DISCONN_SYN"] = DISCONN_SYN_N;
372 packetTypes["DISCONN_SYN_ACK"] = DISCONN_SYN_ACK_N;
373 packetTypes["DISCONN_ACK"] = DISCONN_ACK_N;
374 packetTypes["FIN"] = FIN_N;
375 packetTypes["ERR"] = ERROR_N;
376 }
377 //-----------------------------------------------------------------------------
378 AUTH_IA::~AUTH_IA()
379 {
380 pthread_mutex_destroy(&mutex);
381 }
382 //-----------------------------------------------------------------------------
383 int AUTH_IA::Start()
384 {
385 users->AddNotifierUserDel(&onDelUserNotifier);
386 nonstop = true;
387
388 if (PrepareNet())
389     {
390     return -1;
391     }
392
393 if (!isRunningRun)
394     {
395     if (pthread_create(&recvThread, NULL, Run, this))
396         {
397         errorStr = "Cannot create thread.";
398         printfd(__FILE__, "Cannot create recv thread\n");
399         logger("Cannot create recv thread.");
400         return -1;
401         }
402     }
403
404 if (!isRunningRunTimeouter)
405     {
406     if (pthread_create(&timeouterThread, NULL, RunTimeouter, this))
407         {
408         errorStr = "Cannot create thread.";
409         printfd(__FILE__, "Cannot create timeouter thread\n");
410         logger("Cannot create timeouter thread.");
411         return -1;
412         }
413     }
414 errorStr = "";
415 return 0;
416 }
417 //-----------------------------------------------------------------------------
418 int AUTH_IA::Stop()
419 {
420 if (!IsRunning())
421     return 0;
422
423 nonstop = false;
424
425 std::for_each(
426         ip2user.begin(),
427         ip2user.end(),
428         UnauthorizeUser(this)
429         );
430
431 if (isRunningRun)
432     {
433     //5 seconds to thread stops itself
434     for (int i = 0; i < 25 && isRunningRun; i++)
435         {
436         struct timespec ts = {0, 200000000};
437         nanosleep(&ts, NULL);
438         }
439     }
440
441 FinalizeNet();
442
443 if (isRunningRunTimeouter)
444     {
445     //5 seconds to thread stops itself
446     for (int i = 0; i < 25 && isRunningRunTimeouter; i++)
447         {
448         struct timespec ts = {0, 200000000};
449         nanosleep(&ts, NULL);
450         }
451     }
452
453 users->DelNotifierUserDel(&onDelUserNotifier);
454
455 if (isRunningRun || isRunningRunTimeouter)
456     return -1;
457
458 printfd(__FILE__, "AUTH_IA::Stoped successfully.\n");
459 return 0;
460 }
461 //-----------------------------------------------------------------------------
462 void * AUTH_IA::Run(void * d)
463 {
464 sigset_t signalSet;
465 sigfillset(&signalSet);
466 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
467
468 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
469
470 ia->isRunningRun = true;
471
472 char buffer[512];
473
474 time_t touchTime = stgTime - MONITOR_TIME_DELAY_SEC;
475
476 while (ia->nonstop)
477     {
478     ia->RecvData(buffer, sizeof(buffer));
479     if ((touchTime + MONITOR_TIME_DELAY_SEC <= stgTime) && ia->stgSettings->GetMonitoring())
480         {
481         touchTime = stgTime;
482         std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_r";
483         TouchFile(monFile.c_str());
484         }
485     }
486
487 ia->isRunningRun = false;
488 return NULL;
489 }
490 //-----------------------------------------------------------------------------
491 void * AUTH_IA::RunTimeouter(void * d)
492 {
493 sigset_t signalSet;
494 sigfillset(&signalSet);
495 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
496
497 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
498
499 ia->isRunningRunTimeouter = true;
500
501 int a = -1;
502 std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_t";
503 while (ia->nonstop)
504     {
505     struct timespec ts = {0, 20000000};
506     nanosleep(&ts, NULL);
507     ia->Timeouter();
508     // TODO change counter to timer and MONITOR_TIME_DELAY_SEC
509     if (++a % (50 * 60) == 0 && ia->stgSettings->GetMonitoring())
510         {
511         TouchFile(monFile.c_str());
512         }
513     }
514
515 ia->isRunningRunTimeouter = false;
516 return NULL;
517 }
518 //-----------------------------------------------------------------------------
519 int AUTH_IA::ParseSettings()
520 {
521 int ret = iaSettings.ParseSettings(settings);
522 if (ret)
523     errorStr = iaSettings.GetStrError();
524 return ret;
525 }
526 //-----------------------------------------------------------------------------
527 int AUTH_IA::Reload(const MODULE_SETTINGS & ms)
528 {
529 AUTH_IA_SETTINGS newIaSettings;
530 if (newIaSettings.ParseSettings(ms))
531     {
532     printfd(__FILE__, "AUTH_IA::Reload() - Failed to reload InetAccess.\n");
533     logger("AUTH_IA: Cannot reload InetAccess. Errors found.");
534     return -1;
535     }
536
537 printfd(__FILE__, "AUTH_IA::Reload() -  Reloaded InetAccess successfully.\n");
538 logger("AUTH_IA: Reloaded InetAccess successfully.");
539 iaSettings = newIaSettings;
540 return 0;
541 }
542 //-----------------------------------------------------------------------------
543 int AUTH_IA::PrepareNet()
544 {
545 struct sockaddr_in listenAddr;
546
547 listenSocket = socket(AF_INET, SOCK_DGRAM, 0);
548
549 if (listenSocket < 0)
550     {
551     errorStr = "Cannot create socket.";
552     logger("Cannot create a socket: %s", strerror(errno));
553     return -1;
554     }
555
556 listenAddr.sin_family = AF_INET;
557 listenAddr.sin_port = htons(static_cast<uint16_t>(iaSettings.GetUserPort()));
558 listenAddr.sin_addr.s_addr = inet_addr("0.0.0.0");
559
560 if (bind(listenSocket, (struct sockaddr*)&listenAddr, sizeof(listenAddr)) < 0)
561     {
562     errorStr = "AUTH_IA: Bind failed.";
563     logger("Cannot bind the socket: %s", strerror(errno));
564     return -1;
565     }
566
567 return 0;
568 }
569 //-----------------------------------------------------------------------------
570 int AUTH_IA::FinalizeNet()
571 {
572 close(listenSocket);
573 return 0;
574 }
575 //-----------------------------------------------------------------------------
576 int AUTH_IA::RecvData(char * buffer, int bufferSize)
577 {
578 if (!WaitPackets(listenSocket)) // Timeout
579     {
580     return 0;
581     }
582
583 struct sockaddr_in outerAddr;
584 socklen_t outerAddrLen(sizeof(outerAddr));
585 ssize_t dataLen = recvfrom(listenSocket, buffer, bufferSize, 0, (struct sockaddr *)&outerAddr, &outerAddrLen);
586
587 if (!dataLen) // EOF
588     {
589     return 0;
590     }
591
592 if (dataLen <= 0) // Error
593     {
594     if (errno != EINTR)
595         {
596         printfd(__FILE__, "recvfrom res=%d, error: '%s'\n", dataLen, strerror(errno));
597         logger("recvfrom error: %s", strerror(errno));
598         return -1;
599         }
600     return 0;
601     }
602
603 if (dataLen > 256)
604     return -1;
605
606 uint32_t sip = outerAddr.sin_addr.s_addr;
607 uint16_t sport = htons(outerAddr.sin_port);
608
609 int protoVer;
610 if (CheckHeader(buffer, sip, &protoVer))
611     return -1;
612
613 char login[PASSWD_LEN];  //TODO why PASSWD_LEN ?
614 memset(login, 0, PASSWD_LEN);
615
616 DecryptString(login, buffer + 8, PASSWD_LEN, &ctxS);
617
618 USER_PTR user;
619 if (users->FindByName(login, &user))
620     {
621     logger("User's connect failed: user '%s' not found. IP %s",
622            login,
623            inet_ntostring(sip).c_str());
624     printfd(__FILE__, "User '%s' NOT found!\n", login);
625     SendError(sip, sport, protoVer, IconvString("Неправильный логин.", "utf8", "koi8-ru"));
626     return -1;
627     }
628
629 printfd(__FILE__, "User '%s' FOUND!\n", user->GetLogin().c_str());
630
631 if (user->GetProperty().disabled.Get())
632     {
633     logger("Cannont authorize '%s', user is disabled.", login);
634     SendError(sip, sport, protoVer, IconvString("Учетная запись заблокирована.", "utf8", "koi8-ru"));
635     return 0;
636     }
637
638 if (user->GetProperty().passive.Get())
639     {
640     logger("Cannont authorize '%s', user is passive.", login);
641     SendError(sip, sport, protoVer, IconvString("Учетная запись заморожена.", "utf8", "koi8-ru"));
642     return 0;
643     }
644
645 if (!user->GetProperty().ips.Get().IsIPInIPS(sip))
646     {
647     printfd(__FILE__, "User %s. IP address is incorrect. IP %s\n",
648             user->GetLogin().c_str(), inet_ntostring(sip).c_str());
649     logger("User %s. IP address is incorrect. IP %s",
650            user->GetLogin().c_str(), inet_ntostring(sip).c_str());
651     SendError(sip, sport, protoVer, IconvString("Пользователь не опознан. Проверьте IP-адрес.", "utf8", "koi8-ru"));
652     return 0;
653     }
654
655 return PacketProcessor(buffer, dataLen, sip, sport, protoVer, user);
656 }
657 //-----------------------------------------------------------------------------
658 int AUTH_IA::CheckHeader(const char * buffer, uint32_t sip, int * protoVer)
659 {
660 if (strncmp(IA_ID, buffer, strlen(IA_ID)) != 0)
661     {
662     printfd(__FILE__, "update needed - IA_ID\n");
663     if (iaSettings.LogProtocolErrors())
664         logger("IP: %s. Header: invalid packed signature.", inet_ntostring(sip).c_str());
665     return -1;
666     }
667
668 if (buffer[6] != 0) //proto[0] shoud be 0
669     {
670     printfd(__FILE__, "update needed - PROTO major: %d\n", buffer[6]);
671     if (iaSettings.LogProtocolErrors())
672         logger("IP: %s. Header: invalid protocol major version: %d.", inet_ntostring(sip).c_str(), buffer[6]);
673     return -1;
674     }
675
676 if (buffer[7] < 6)
677     {
678     // need update
679     printfd(__FILE__, "update needed - PROTO minor: %d\n", buffer[7]);
680     if (iaSettings.LogProtocolErrors())
681         logger("IP: %s. Header: invalid protocol minor version: %d.", inet_ntostring(sip).c_str(), buffer[7]);
682     return -1;
683     }
684 else
685     {
686     *protoVer = buffer[7];
687     }
688 return 0;
689 }
690 //-----------------------------------------------------------------------------
691 int AUTH_IA::Timeouter()
692 {
693 STG_LOCKER lock(&mutex);
694
695 std::map<uint32_t, IA_USER>::iterator it;
696 it = ip2user.begin();
697
698 while (it != ip2user.end())
699     {
700     uint32_t sip = it->first;
701
702     static UTIME currTime;
703     gettimeofday(&currTime, NULL);
704
705     if ((it->second.phase.GetPhase() == 2)
706         && (currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay())
707         {
708         if (iaSettings.LogProtocolErrors())
709             logger("User '%s'. Protocol version: %d. Phase 2: connect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay());
710         it->second.phase.SetPhase1();
711         printfd(__FILE__, "Phase changed from 2 to 1. Reason: timeout\n");
712         ip2user.erase(it++);
713         continue;
714         }
715
716     if (it->second.phase.GetPhase() == 3)
717         {
718         if (!it->second.messagesToSend.empty())
719             {
720             if (it->second.protoVer == 6)
721                 RealSendMessage6(*it->second.messagesToSend.begin(), sip, it->second);
722
723             if (it->second.protoVer == 7)
724                 RealSendMessage7(*it->second.messagesToSend.begin(), sip, it->second);
725
726             if (it->second.protoVer == 8)
727                 RealSendMessage8(*it->second.messagesToSend.begin(), sip, it->second);
728
729             it->second.messagesToSend.erase(it->second.messagesToSend.begin());
730             }
731
732         if((currTime - it->second.lastSendAlive) > iaSettings.GetUserDelay())
733             {
734             switch (it->second.protoVer)
735                 {
736                 case 6:
737                     Send_ALIVE_SYN_6(&(it->second), sip);
738                     break;
739                 case 7:
740                     Send_ALIVE_SYN_7(&(it->second), sip);
741                     break;
742                 case 8:
743                     Send_ALIVE_SYN_8(&(it->second), sip);
744                     break;
745                 }
746
747             gettimeofday(&it->second.lastSendAlive, NULL);
748             }
749
750         if ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserTimeout())
751             {
752             if (iaSettings.LogProtocolErrors())
753                 logger("User '%s'. Protocol version: %d. Phase 3: alive timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserTimeout());
754             users->Unauthorize(it->second.user->GetLogin(), this);
755             ip2user.erase(it++);
756             continue;
757             }
758         }
759
760     if ((it->second.phase.GetPhase() == 4)
761         && ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay()))
762         {
763         if (iaSettings.LogProtocolErrors())
764             logger("User '%s'. Protocol version: %d. Phase 4: disconnect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay());
765         it->second.phase.SetPhase3();
766         printfd(__FILE__, "Phase changed from 4 to 3. Reason: timeout\n");
767         }
768
769     ++it;
770     }
771
772 return 0;
773 }
774 //-----------------------------------------------------------------------------
775 int AUTH_IA::PacketProcessor(void * buff, size_t dataLen, uint32_t sip, uint16_t sport, int protoVer, USER_PTR user)
776 {
777 std::string login(user->GetLogin());
778 const size_t offset = LOGIN_LEN + 2 + 6; // LOGIN_LEN + sizeOfMagic + sizeOfVer;
779
780 STG_LOCKER lock(&mutex);
781 std::map<uint32_t, IA_USER>::iterator it(ip2user.find(sip));
782
783 if (it == ip2user.end())
784     {
785     USER_PTR userPtr;
786     if (!users->FindByIPIdx(sip, &userPtr))
787         {
788         if (userPtr->GetID() != user->GetID())
789             {
790             printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
791                     userPtr->GetLogin().c_str(),
792                     inet_ntostring(sip).c_str(),
793                    login.c_str());
794             logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
795                    userPtr->GetLogin().c_str(),
796                    inet_ntostring(sip).c_str(),
797                    login.c_str());
798             SendError(sip, sport, protoVer, IconvString("IP-адрес уже сипользуется.", "utf8", "koi8-ru"));
799             return 0;
800             }
801         }
802
803     printfd(__FILE__, "Add new user '%s' from ip %s\n",
804             login.c_str(), inet_ntostring(sip).c_str());
805     std::pair<std::map<uint32_t, IA_USER>::iterator, bool> res;
806     res = ip2user.insert(std::make_pair(sip, IA_USER(login, user, sport, protoVer)));
807     it = res.first;
808     #ifdef IA_PHASE_DEBUG
809     it->second.phase.SetLogFileName(stgSettings->GetLogFileName());
810     it->second.phase.SetUserLogin(login);
811     #endif
812     }
813 else if (user->GetID() != it->second.user->GetID())
814     {
815     printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
816             it->second.user->GetLogin().c_str(),
817             inet_ntostring(sip).c_str(),
818             user->GetLogin().c_str());
819     logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
820            it->second.user->GetLogin().c_str(),
821            inet_ntostring(sip).c_str(),
822            user->GetLogin().c_str());
823     SendError(sip, sport, protoVer, IconvString("IP-адрес уже используется.", "utf8", "koi8-ru"));
824     return 0;
825     }
826
827 IA_USER * iaUser = &(it->second);
828
829 if (iaUser->password != user->GetProperty().password.Get())
830     {
831     const std::string & password = user->GetProperty().password.Get();
832     InitContext(password.c_str(), password.length(), &iaUser->ctx);
833     iaUser->password = user->GetProperty().password.Get();
834     }
835
836 DecryptString(static_cast<char *>(buff) + offset, static_cast<char *>(buff) + offset, (dataLen - offset), &iaUser->ctx);
837
838 char packetName[IA_MAX_TYPE_LEN];
839 strncpy(packetName,  static_cast<char *>(buff) + offset + 4, IA_MAX_TYPE_LEN);
840 packetName[IA_MAX_TYPE_LEN - 1] = 0;
841
842 std::map<std::string, int>::iterator pi(packetTypes.find(packetName));
843 if (pi == packetTypes.end())
844     {
845     SendError(sip, sport, protoVer, IconvString("Неправильный логин или пароль.", "utf8", "koi8-ru"));
846     printfd(__FILE__, "Login or password is wrong!\n");
847     logger("User's connect failed. User: '%s', ip %s. Wrong login or password",
848            login.c_str(),
849            inet_ntostring(sip).c_str());
850     ip2user.erase(it);
851     return 0;
852     }
853
854 if (user->IsAuthorizedBy(this) && user->GetCurrIP() != sip)
855     {
856     printfd(__FILE__, "Login %s already in use from ip %s. IP %s\n",
857             login.c_str(), inet_ntostring(user->GetCurrIP()).c_str(),
858             inet_ntostring(sip).c_str());
859     logger("Login '%s' is already in use from ip %s. IP %s",
860            login.c_str(),
861            inet_ntostring(user->GetCurrIP()).c_str(),
862            inet_ntostring(sip).c_str());
863     SendError(sip, sport, protoVer, IconvString("Логин уже используется.", "utf8", "koi8-ru"));
864     ip2user.erase(it);
865     return 0;
866     }
867
868 switch (pi->second)
869     {
870     case CONN_SYN_N:
871         switch (protoVer)
872             {
873             case 6:
874                 if (Process_CONN_SYN_6(static_cast<CONN_SYN_6 *>(buff), &(it->second), sip))
875                     return -1;
876                 return Send_CONN_SYN_ACK_6(iaUser, sip);
877             case 7:
878                 if (Process_CONN_SYN_7(static_cast<CONN_SYN_7 *>(buff), &(it->second), sip))
879                     return -1;
880                 return Send_CONN_SYN_ACK_7(iaUser, sip);
881             case 8:
882                 if (Process_CONN_SYN_8(static_cast<CONN_SYN_8 *>(buff), &(it->second), sip))
883                     return -1;
884                 return Send_CONN_SYN_ACK_8(iaUser, sip);
885             }
886         break;
887
888     case CONN_ACK_N:
889         switch (protoVer)
890             {
891             case 6:
892                 if (Process_CONN_ACK_6(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
893                     return -1;
894                 return Send_ALIVE_SYN_6(iaUser, sip);
895             case 7:
896                 if (Process_CONN_ACK_7(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
897                     return -1;
898                 return Send_ALIVE_SYN_7(iaUser, sip);
899             case 8:
900                 if (Process_CONN_ACK_8(static_cast<CONN_ACK_8 *>(buff), iaUser, sip))
901                     return -1;
902                 return Send_ALIVE_SYN_8(iaUser, sip);
903             }
904         break;
905
906     case ALIVE_ACK_N:
907         switch (protoVer)
908             {
909             case 6:
910                 return Process_ALIVE_ACK_6(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
911             case 7:
912                 return Process_ALIVE_ACK_7(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
913             case 8:
914                 return Process_ALIVE_ACK_8(static_cast<ALIVE_ACK_8 *>(buff), iaUser, sip);
915             }
916         break;
917
918     case DISCONN_SYN_N:
919         switch (protoVer)
920             {
921             case 6:
922                 if (Process_DISCONN_SYN_6(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
923                     return -1;
924                 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
925             case 7:
926                 if (Process_DISCONN_SYN_7(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
927                     return -1;
928                 return Send_DISCONN_SYN_ACK_7(iaUser, sip);
929             case 8:
930                 if (Process_DISCONN_SYN_8(static_cast<DISCONN_SYN_8 *>(buff), iaUser, sip))
931                     return -1;
932                 return Send_DISCONN_SYN_ACK_8(iaUser, sip);
933             }
934         break;
935
936     case DISCONN_ACK_N:
937         switch (protoVer)
938             {
939             case 6:
940                 if (Process_DISCONN_ACK_6(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
941                     return -1;
942                 return Send_FIN_6(iaUser, sip, it);
943             case 7:
944                 if (Process_DISCONN_ACK_7(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
945                     return -1;
946                 return Send_FIN_7(iaUser, sip, it);
947             case 8:
948                 if (Process_DISCONN_ACK_8(static_cast<DISCONN_ACK_8 *>(buff), iaUser, sip, it))
949                     return -1;
950                 return Send_FIN_8(iaUser, sip, it);
951             }
952         break;
953     }
954
955 return -1;
956 }
957 //-----------------------------------------------------------------------------
958 void AUTH_IA::DelUser(USER_PTR u)
959 {
960
961 uint32_t ip = u->GetCurrIP();
962
963 if (!ip)
964     return;
965
966 std::map<uint32_t, IA_USER>::iterator it;
967
968 STG_LOCKER lock(&mutex);
969 it = ip2user.find(ip);
970 if (it == ip2user.end())
971     {
972     //Nothing to delete
973     printfd(__FILE__, "Nothing to delete\n");
974     return;
975     }
976
977 if (it->second.user == u)
978     {
979     printfd(__FILE__, "User removed!\n");
980     users->Unauthorize(u->GetLogin(), this);
981     ip2user.erase(it);
982     }
983 }
984 //-----------------------------------------------------------------------------
985 int AUTH_IA::SendError(uint32_t ip, uint16_t port, int protoVer, const std::string & text)
986 {
987 struct sockaddr_in sendAddr;
988 ssize_t res;
989 switch (protoVer)
990     {
991     case 6:
992     case 7:
993         ERR err;
994         memset(&err, 0, sizeof(ERR));
995
996         sendAddr.sin_family = AF_INET;
997         sendAddr.sin_port = htons(port);
998         sendAddr.sin_addr.s_addr = ip;
999
1000         err.len = 1;
1001         strncpy((char*)err.type, "ERR", 16);
1002         strncpy((char*)err.text, text.c_str(), MAX_MSG_LEN);
1003
1004         #ifdef ARCH_BE
1005         SwapBytes(err.len);
1006         #endif
1007
1008         res = sendto(listenSocket, &err, sizeof(err), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1009         printfd(__FILE__, "SendError %d bytes sent\n", res);
1010         break;
1011
1012     case 8:
1013         ERR_8 err8;
1014         memset(&err8, 0, sizeof(ERR_8));
1015
1016         sendAddr.sin_family = AF_INET;
1017         sendAddr.sin_port = htons(port);
1018         sendAddr.sin_addr.s_addr = ip;
1019
1020         err8.len = 256;
1021         strncpy((char*)err8.type, "ERR", 16);
1022         strncpy((char*)err8.text, text.c_str(), MAX_MSG_LEN);
1023
1024         #ifdef ARCH_BE
1025         SwapBytes(err8.len);
1026         #endif
1027
1028         res = sendto(listenSocket, &err8, sizeof(err8), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1029         printfd(__FILE__, "SendError_8 %d bytes sent\n", res);
1030         break;
1031     }
1032
1033 return 0;
1034 }
1035 //-----------------------------------------------------------------------------
1036 int AUTH_IA::Send(uint32_t ip, uint16_t port, const char * buffer, size_t len)
1037 {
1038 struct sockaddr_in sendAddr;
1039
1040 sendAddr.sin_family = AF_INET;
1041 sendAddr.sin_port = htons(port);
1042 sendAddr.sin_addr.s_addr = ip;
1043
1044 if (sendto(listenSocket, buffer, len, 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr)) == static_cast<ssize_t>(len))
1045     return 0;
1046
1047 return -1;
1048 }
1049 //-----------------------------------------------------------------------------
1050 int AUTH_IA::SendMessage(const STG_MSG & msg, uint32_t ip) const
1051 {
1052 printfd(__FILE__, "SendMessage userIP=%s\n", inet_ntostring(ip).c_str());
1053
1054 std::map<uint32_t, IA_USER>::iterator it;
1055
1056 STG_LOCKER lock(&mutex);
1057 it = ip2user.find(ip);
1058 if (it == ip2user.end())
1059     {
1060     errorStr = "Unknown user.";
1061     return -1;
1062     }
1063 it->second.messagesToSend.push_back(msg);
1064 return 0;
1065 }
1066 //-----------------------------------------------------------------------------
1067 int AUTH_IA::RealSendMessage6(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1068 {
1069 printfd(__FILE__, "RealSendMessage 6 user=%s\n", user.login.c_str());
1070
1071 INFO_6 info;
1072 memset(&info, 0, sizeof(INFO_6));
1073
1074 info.len = 256;
1075 strncpy((char*)info.type, "INFO", 16);
1076 info.infoType = 'I';
1077 strncpy((char*)info.text, msg.text.c_str(), 235);
1078 info.text[234] = 0;
1079
1080 size_t len = info.len;
1081 #ifdef ARCH_BE
1082 SwapBytes(info.len);
1083 #endif
1084
1085 char buffer[256];
1086 memcpy(buffer, &info, sizeof(INFO_6));
1087 EncryptString(buffer, buffer, len, &user.ctx);
1088 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1089 }
1090 //-----------------------------------------------------------------------------
1091 int AUTH_IA::RealSendMessage7(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1092 {
1093 printfd(__FILE__, "RealSendMessage 7 user=%s\n", user.login.c_str());
1094
1095 INFO_7 info;
1096 memset(&info, 0, sizeof(INFO_7));
1097
1098 info.len = 264;
1099 strncpy((char*)info.type, "INFO_7", 16);
1100 info.infoType = static_cast<int8_t>(msg.header.type);
1101 info.showTime = static_cast<int8_t>(msg.header.showTime);
1102 info.sendTime = msg.header.creationTime;
1103
1104 size_t len = info.len;
1105 #ifdef ARCH_BE
1106 SwapBytes(info.len);
1107 SwapBytes(info.sendTime);
1108 #endif
1109
1110 strncpy((char*)info.text, msg.text.c_str(), MAX_MSG_LEN - 1);
1111 info.text[MAX_MSG_LEN - 1] = 0;
1112
1113 char buffer[300];
1114 memcpy(buffer, &info, sizeof(INFO_7));
1115
1116 EncryptString(buffer, buffer, len, &user.ctx);
1117 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1118 }
1119 //-----------------------------------------------------------------------------
1120 int AUTH_IA::RealSendMessage8(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1121 {
1122 printfd(__FILE__, "RealSendMessage 8 user=%s\n", user.login.c_str());
1123
1124 INFO_8 info;
1125 memset(&info, 0, sizeof(INFO_8));
1126
1127 info.len = 1056;
1128 strncpy((char*)info.type, "INFO_8", 16);
1129 info.infoType = static_cast<int8_t>(msg.header.type);
1130 info.showTime = static_cast<int8_t>(msg.header.showTime);
1131 info.sendTime = msg.header.creationTime;
1132
1133 strncpy((char*)info.text, msg.text.c_str(), IA_MAX_MSG_LEN_8 - 1);
1134 info.text[IA_MAX_MSG_LEN_8 - 1] = 0;
1135
1136 size_t len = info.len;
1137 #ifdef ARCH_BE
1138 SwapBytes(info.len);
1139 SwapBytes(info.sendTime);
1140 #endif
1141
1142 char buffer[1500];
1143 memcpy(buffer, &info, sizeof(INFO_8));
1144
1145 EncryptString(buffer, buffer, len, &user.ctx);
1146 return Send(ip, user.port, buffer, len);
1147 }
1148 //-----------------------------------------------------------------------------
1149 int AUTH_IA::Process_CONN_SYN_6(CONN_SYN_6 *, IA_USER * iaUser, uint32_t)
1150 {
1151 if (!(iaUser->phase.GetPhase() == 1 || iaUser->phase.GetPhase() == 3))
1152     return -1;
1153
1154 enabledDirs = 0xFFffFFff;
1155
1156 iaUser->phase.SetPhase2();
1157 printfd(__FILE__, "Phase changed from %d to 2. Reason: CONN_SYN_6\n", iaUser->phase.GetPhase());
1158 return 0;
1159 }
1160 //-----------------------------------------------------------------------------
1161 int AUTH_IA::Process_CONN_SYN_7(CONN_SYN_7 * connSyn, IA_USER * iaUser, uint32_t sip)
1162 {
1163 return Process_CONN_SYN_6(connSyn, iaUser, sip);
1164 }
1165 //-----------------------------------------------------------------------------
1166 int AUTH_IA::Process_CONN_SYN_8(CONN_SYN_8 * connSyn, IA_USER * iaUser, uint32_t sip)
1167 {
1168 #ifdef ARCH_BE
1169 SwapBytes(connSyn->dirs);
1170 #endif
1171 int ret = Process_CONN_SYN_6(reinterpret_cast<CONN_SYN_6 *>(connSyn), iaUser, sip);
1172 enabledDirs = connSyn->dirs;
1173 return ret;
1174 }
1175 //-----------------------------------------------------------------------------
1176 int AUTH_IA::Process_CONN_ACK_6(CONN_ACK_6 * connAck, IA_USER * iaUser, uint32_t sip)
1177 {
1178 #ifdef ARCH_BE
1179 SwapBytes(connAck->len);
1180 SwapBytes(connAck->rnd);
1181 #endif
1182 printfd( __FILE__, "CONN_ACK_6 %s\n", connAck->type);
1183
1184 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1185     {
1186     iaUser->phase.UpdateTime();
1187
1188     iaUser->lastSendAlive = iaUser->phase.GetTime();
1189     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1190         {
1191         iaUser->phase.SetPhase3();
1192         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_6\n");
1193         return 0;
1194         }
1195     else
1196         {
1197         errorStr = iaUser->user->GetStrError();
1198         if (iaSettings.LogProtocolErrors())
1199             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1200         iaUser->phase.SetPhase1();
1201         ip2user.erase(sip);
1202         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1203         return -1;
1204         }
1205     }
1206 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1207 if (iaSettings.LogProtocolErrors())
1208     {
1209     if (iaUser->phase.GetPhase() != 2)
1210         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1211     if (connAck->rnd != iaUser->rnd + 1)
1212         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1213     }
1214 return -1;
1215 }
1216 //-----------------------------------------------------------------------------
1217 int AUTH_IA::Process_CONN_ACK_7(CONN_ACK_7 * connAck, IA_USER * iaUser, uint32_t sip)
1218 {
1219 return Process_CONN_ACK_6(connAck, iaUser, sip);
1220 }
1221 //-----------------------------------------------------------------------------
1222 int AUTH_IA::Process_CONN_ACK_8(CONN_ACK_8 * connAck, IA_USER * iaUser, uint32_t sip)
1223 {
1224 #ifdef ARCH_BE
1225 SwapBytes(connAck->len);
1226 SwapBytes(connAck->rnd);
1227 #endif
1228 printfd( __FILE__, "CONN_ACK_8 %s\n", connAck->type);
1229
1230 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1231     {
1232     iaUser->phase.UpdateTime();
1233     iaUser->lastSendAlive = iaUser->phase.GetTime();
1234     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1235         {
1236         iaUser->phase.SetPhase3();
1237         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_8\n");
1238         return 0;
1239         }
1240     else
1241         {
1242         errorStr = iaUser->user->GetStrError();
1243         if (iaSettings.LogProtocolErrors())
1244             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1245         iaUser->phase.SetPhase1();
1246         ip2user.erase(sip);
1247         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1248         return -1;
1249         }
1250     }
1251 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1252 if (iaSettings.LogProtocolErrors())
1253     {
1254     if (iaUser->phase.GetPhase() != 2)
1255         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1256     if (connAck->rnd != iaUser->rnd + 1)
1257         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1258     }
1259 return -1;
1260 }
1261 //-----------------------------------------------------------------------------
1262 int AUTH_IA::Process_ALIVE_ACK_6(ALIVE_ACK_6 * aliveAck, IA_USER * iaUser, uint32_t)
1263 {
1264 #ifdef ARCH_BE
1265 SwapBytes(aliveAck->len);
1266 SwapBytes(aliveAck->rnd);
1267 #endif
1268 printfd(__FILE__, "ALIVE_ACK_6\n");
1269 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1270     {
1271     iaUser->phase.UpdateTime();
1272     #ifdef IA_DEBUG
1273     iaUser->aliveSent = false;
1274     #endif
1275     }
1276 return 0;
1277 }
1278 //-----------------------------------------------------------------------------
1279 int AUTH_IA::Process_ALIVE_ACK_7(ALIVE_ACK_7 * aliveAck, IA_USER * iaUser, uint32_t sip)
1280 {
1281 return Process_ALIVE_ACK_6(aliveAck, iaUser, sip);
1282 }
1283 //-----------------------------------------------------------------------------
1284 int AUTH_IA::Process_ALIVE_ACK_8(ALIVE_ACK_8 * aliveAck, IA_USER * iaUser, uint32_t)
1285 {
1286 #ifdef ARCH_BE
1287 SwapBytes(aliveAck->len);
1288 SwapBytes(aliveAck->rnd);
1289 #endif
1290 printfd(__FILE__, "ALIVE_ACK_8\n");
1291 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1292     {
1293     iaUser->phase.UpdateTime();
1294     #ifdef IA_DEBUG
1295     iaUser->aliveSent = false;
1296     #endif
1297     }
1298 return 0;
1299 }
1300 //-----------------------------------------------------------------------------
1301 int AUTH_IA::Process_DISCONN_SYN_6(DISCONN_SYN_6 *, IA_USER * iaUser, uint32_t sip)
1302 {
1303 printfd(__FILE__, "DISCONN_SYN_6\n");
1304 if (iaUser->phase.GetPhase() != 3)
1305     {
1306     if (iaSettings.LogProtocolErrors())
1307         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1308     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1309     errorStr = "Incorrect request DISCONN_SYN";
1310     return -1;
1311     }
1312
1313 iaUser->phase.SetPhase4();
1314 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1315
1316 return 0;
1317 }
1318 //-----------------------------------------------------------------------------
1319 int AUTH_IA::Process_DISCONN_SYN_7(DISCONN_SYN_7 * disconnSyn, IA_USER * iaUser, uint32_t sip)
1320 {
1321 return Process_DISCONN_SYN_6(disconnSyn, iaUser, sip);
1322 }
1323 //-----------------------------------------------------------------------------
1324 int AUTH_IA::Process_DISCONN_SYN_8(DISCONN_SYN_8 *, IA_USER * iaUser, uint32_t sip)
1325 {
1326 if (iaUser->phase.GetPhase() != 3)
1327     {
1328     if (iaSettings.LogProtocolErrors())
1329         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1330     errorStr = "Incorrect request DISCONN_SYN";
1331     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1332     return -1;
1333     }
1334
1335 iaUser->phase.SetPhase4();
1336 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1337
1338 return 0;
1339 }
1340 //-----------------------------------------------------------------------------
1341 int AUTH_IA::Process_DISCONN_ACK_6(DISCONN_ACK_6 * disconnAck,
1342                                    IA_USER * iaUser,
1343                                    uint32_t sip,
1344                                    std::map<uint32_t, IA_USER>::iterator)
1345 {
1346 #ifdef ARCH_BE
1347 SwapBytes(disconnAck->len);
1348 SwapBytes(disconnAck->rnd);
1349 #endif
1350 printfd(__FILE__, "DISCONN_ACK_6\n");
1351 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1352     {
1353     if (iaSettings.LogProtocolErrors())
1354         {
1355         if (iaUser->phase.GetPhase() != 4)
1356             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1357         if (disconnAck->rnd != iaUser->rnd + 1)
1358             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1359         }
1360     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1361     return -1;
1362     }
1363
1364 return 0;
1365 }
1366 //-----------------------------------------------------------------------------
1367 int AUTH_IA::Process_DISCONN_ACK_7(DISCONN_ACK_7 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1368 {
1369 return Process_DISCONN_ACK_6(disconnAck, iaUser, sip, it);
1370 }
1371 //-----------------------------------------------------------------------------
1372 int AUTH_IA::Process_DISCONN_ACK_8(DISCONN_ACK_8 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator)
1373 {
1374 #ifdef ARCH_BE
1375 SwapBytes(disconnAck->len);
1376 SwapBytes(disconnAck->rnd);
1377 #endif
1378 printfd(__FILE__, "DISCONN_ACK_8\n");
1379 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1380     {
1381     if (iaSettings.LogProtocolErrors())
1382         {
1383         if (iaUser->phase.GetPhase() != 4)
1384             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1385         if (disconnAck->rnd != iaUser->rnd + 1)
1386             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1387         }
1388     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1389     return -1;
1390     }
1391
1392 return 0;
1393 }
1394 //-----------------------------------------------------------------------------
1395 int AUTH_IA::Send_CONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1396 {
1397 //+++ Fill static data in connSynAck +++
1398 // TODO Move this code. It must be executed only once
1399 connSynAck6.len = Min8(sizeof(CONN_SYN_ACK_6));
1400 strcpy((char*)connSynAck6.type, "CONN_SYN_ACK");
1401 for (int j = 0; j < DIR_NUM; j++)
1402     {
1403     strncpy((char*)connSynAck6.dirName[j],
1404             stgSettings->GetDirName(j).c_str(),
1405             sizeof(string16));
1406
1407     connSynAck6.dirName[j][sizeof(string16) - 1] = 0;
1408     }
1409 //--- Fill static data in connSynAck ---
1410
1411 iaUser->rnd = static_cast<uint32_t>(random());
1412 connSynAck6.rnd = iaUser->rnd;
1413
1414 connSynAck6.userTimeOut = iaSettings.GetUserTimeout();
1415 connSynAck6.aliveDelay = iaSettings.GetUserDelay();
1416
1417 #ifdef ARCH_BE
1418 SwapBytes(connSynAck6.len);
1419 SwapBytes(connSynAck6.rnd);
1420 SwapBytes(connSynAck6.userTimeOut);
1421 SwapBytes(connSynAck6.aliveDelay);
1422 #endif
1423
1424 EncryptString((char*)&connSynAck6, (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)), &iaUser->ctx);
1425 return Send(sip, iaSettings.GetUserPort(), (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)));;
1426 }
1427 //-----------------------------------------------------------------------------
1428 int AUTH_IA::Send_CONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1429 {
1430 return Send_CONN_SYN_ACK_6(iaUser, sip);
1431 }
1432 //-----------------------------------------------------------------------------
1433 int AUTH_IA::Send_CONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1434 {
1435 strcpy((char*)connSynAck8.hdr.magic, IA_ID);
1436 connSynAck8.hdr.protoVer[0] = 0;
1437 connSynAck8.hdr.protoVer[1] = 8;
1438
1439 //+++ Fill static data in connSynAck +++
1440 // TODO Move this code. It must be executed only once
1441 connSynAck8.len = Min8(sizeof(CONN_SYN_ACK_8));
1442 strcpy((char*)connSynAck8.type, "CONN_SYN_ACK");
1443 for (int j = 0; j < DIR_NUM; j++)
1444     {
1445     strncpy((char*)connSynAck8.dirName[j],
1446             stgSettings->GetDirName(j).c_str(),
1447             sizeof(string16));
1448
1449     connSynAck8.dirName[j][sizeof(string16) - 1] = 0;
1450     }
1451 //--- Fill static data in connSynAck ---
1452
1453 iaUser->rnd = static_cast<uint32_t>(random());
1454 connSynAck8.rnd = iaUser->rnd;
1455
1456 connSynAck8.userTimeOut = iaSettings.GetUserTimeout();
1457 connSynAck8.aliveDelay = iaSettings.GetUserDelay();
1458
1459 #ifdef ARCH_BE
1460 SwapBytes(connSynAck8.len);
1461 SwapBytes(connSynAck8.rnd);
1462 SwapBytes(connSynAck8.userTimeOut);
1463 SwapBytes(connSynAck8.aliveDelay);
1464 #endif
1465
1466 EncryptString((char*)&connSynAck8, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)), &iaUser->ctx);
1467 return Send(sip, iaUser->port, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)));
1468 }
1469 //-----------------------------------------------------------------------------
1470 int AUTH_IA::Send_ALIVE_SYN_6(IA_USER * iaUser, uint32_t sip)
1471 {
1472 aliveSyn6.len = Min8(sizeof(ALIVE_SYN_6));
1473 aliveSyn6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1474
1475 strcpy((char*)aliveSyn6.type, "ALIVE_SYN");
1476
1477 for (int i = 0; i < DIR_NUM; i++)
1478     {
1479     aliveSyn6.md[i] = iaUser->user->GetProperty().down.Get()[i];
1480     aliveSyn6.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1481
1482     aliveSyn6.sd[i] = iaUser->user->GetSessionDownload()[i];
1483     aliveSyn6.su[i] = iaUser->user->GetSessionUpload()[i];
1484     }
1485
1486 //TODO
1487 int dn = iaSettings.GetFreeMbShowType();
1488 const TARIFF * tf = iaUser->user->GetTariff();
1489
1490 if (dn < DIR_NUM)
1491     {
1492     double p = tf->GetPriceWithTraffType(aliveSyn6.mu[dn],
1493                                          aliveSyn6.md[dn],
1494                                          dn,
1495                                          stgTime);
1496     p *= 1024 * 1024;
1497     if (std::fabs(p) < 1.0e-3)
1498         {
1499         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "---");
1500         }
1501     else
1502         {
1503         double fmb = iaUser->user->GetProperty().freeMb;
1504         fmb = fmb < 0 ? 0 : fmb;
1505         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1506         }
1507     }
1508 else
1509     {
1510     if (freeMbNone == iaSettings.GetFreeMbShowType())
1511         {
1512         aliveSyn6.freeMb[0] = 0;
1513         }
1514     else
1515         {
1516         double fmb = iaUser->user->GetProperty().freeMb;
1517         fmb = fmb < 0 ? 0 : fmb;
1518         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1519         }
1520     }
1521
1522 #ifdef IA_DEBUG
1523 if (iaUser->aliveSent)
1524     {
1525     printfd(__FILE__, "========= ALIVE_ACK_6(7) TIMEOUT !!! %s =========\n", iaUser->login.c_str());
1526     }
1527 iaUser->aliveSent = true;
1528 #endif
1529
1530 aliveSyn6.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1531 if (!stgSettings->GetShowFeeInCash())
1532     aliveSyn6.cash -= (int64_t)(tf->GetFee() * 1000.0);
1533
1534 #ifdef ARCH_BE
1535 SwapBytes(aliveSyn6.len);
1536 SwapBytes(aliveSyn6.rnd);
1537 SwapBytes(aliveSyn6.cash);
1538 for (int i = 0; i < DIR_NUM; ++i)
1539     {
1540     SwapBytes(aliveSyn6.mu[i]);
1541     SwapBytes(aliveSyn6.md[i]);
1542     SwapBytes(aliveSyn6.su[i]);
1543     SwapBytes(aliveSyn6.sd[i]);
1544     }
1545 #endif
1546
1547 EncryptString((char*)&aliveSyn6, (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)), &iaUser->ctx);
1548 return Send(sip, iaSettings.GetUserPort(), (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)));
1549 }
1550 //-----------------------------------------------------------------------------
1551 int AUTH_IA::Send_ALIVE_SYN_7(IA_USER * iaUser, uint32_t sip)
1552 {
1553 return Send_ALIVE_SYN_6(iaUser, sip);
1554 }
1555 //-----------------------------------------------------------------------------
1556 int AUTH_IA::Send_ALIVE_SYN_8(IA_USER * iaUser, uint32_t sip)
1557 {
1558 strcpy((char*)aliveSyn8.hdr.magic, IA_ID);
1559 aliveSyn8.hdr.protoVer[0] = 0;
1560 aliveSyn8.hdr.protoVer[1] = 8;
1561
1562 aliveSyn8.len = Min8(sizeof(ALIVE_SYN_8));
1563 aliveSyn8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1564
1565 strcpy((char*)aliveSyn8.type, "ALIVE_SYN");
1566
1567 for (int i = 0; i < DIR_NUM; i++)
1568     {
1569     aliveSyn8.md[i] = iaUser->user->GetProperty().down.Get()[i];
1570     aliveSyn8.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1571
1572     aliveSyn8.sd[i] = iaUser->user->GetSessionDownload()[i];
1573     aliveSyn8.su[i] = iaUser->user->GetSessionUpload()[i];
1574     }
1575
1576 //TODO
1577 int dn = iaSettings.GetFreeMbShowType();
1578
1579 if (dn < DIR_NUM)
1580     {
1581     const TARIFF * tf = iaUser->user->GetTariff();
1582     double p = tf->GetPriceWithTraffType(aliveSyn8.mu[dn],
1583                                          aliveSyn8.md[dn],
1584                                          dn,
1585                                          stgTime);
1586     p *= 1024 * 1024;
1587     if (std::fabs(p) < 1.0e-3)
1588         {
1589         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "---");
1590         }
1591     else
1592         {
1593         double fmb = iaUser->user->GetProperty().freeMb;
1594         fmb = fmb < 0 ? 0 : fmb;
1595         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1596         }
1597     }
1598 else
1599     {
1600     if (freeMbNone == iaSettings.GetFreeMbShowType())
1601         {
1602         aliveSyn8.freeMb[0] = 0;
1603         }
1604     else
1605         {
1606         double fmb = iaUser->user->GetProperty().freeMb;
1607         fmb = fmb < 0 ? 0 : fmb;
1608         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1609         }
1610     }
1611
1612 #ifdef IA_DEBUG
1613 if (iaUser->aliveSent)
1614     {
1615     printfd(__FILE__, "========= ALIVE_ACK_8 TIMEOUT !!! =========\n");
1616     }
1617 iaUser->aliveSent = true;
1618 #endif
1619
1620 const TARIFF * tf = iaUser->user->GetTariff();
1621
1622 aliveSyn8.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1623 if (!stgSettings->GetShowFeeInCash())
1624     aliveSyn8.cash -= (int64_t)(tf->GetFee() * 1000.0);
1625
1626 #ifdef ARCH_BE
1627 SwapBytes(aliveSyn8.len);
1628 SwapBytes(aliveSyn8.rnd);
1629 SwapBytes(aliveSyn8.cash);
1630 SwapBytes(aliveSyn8.status);
1631 for (int i = 0; i < DIR_NUM; ++i)
1632     {
1633     SwapBytes(aliveSyn8.mu[i]);
1634     SwapBytes(aliveSyn8.md[i]);
1635     SwapBytes(aliveSyn8.su[i]);
1636     SwapBytes(aliveSyn8.sd[i]);
1637     }
1638 #endif
1639
1640 EncryptString((char*)&aliveSyn8, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)), &iaUser->ctx);
1641 return Send(sip, iaUser->port, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)));
1642 }
1643 //-----------------------------------------------------------------------------
1644 int AUTH_IA::Send_DISCONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1645 {
1646 disconnSynAck6.len = Min8(sizeof(DISCONN_SYN_ACK_6));
1647 strcpy((char*)disconnSynAck6.type, "DISCONN_SYN_ACK");
1648 disconnSynAck6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1649
1650 #ifdef ARCH_BE
1651 SwapBytes(disconnSynAck6.len);
1652 SwapBytes(disconnSynAck6.rnd);
1653 #endif
1654
1655 EncryptString((char*)&disconnSynAck6, (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)), &iaUser->ctx);
1656 return Send(sip, iaSettings.GetUserPort(), (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)));
1657 }
1658 //-----------------------------------------------------------------------------
1659 int AUTH_IA::Send_DISCONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1660 {
1661 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
1662 }
1663 //-----------------------------------------------------------------------------
1664 int AUTH_IA::Send_DISCONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1665 {
1666 strcpy((char*)disconnSynAck8.hdr.magic, IA_ID);
1667 disconnSynAck8.hdr.protoVer[0] = 0;
1668 disconnSynAck8.hdr.protoVer[1] = 8;
1669
1670 disconnSynAck8.len = Min8(sizeof(DISCONN_SYN_ACK_8));
1671 strcpy((char*)disconnSynAck8.type, "DISCONN_SYN_ACK");
1672 disconnSynAck8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1673
1674 #ifdef ARCH_BE
1675 SwapBytes(disconnSynAck8.len);
1676 SwapBytes(disconnSynAck8.rnd);
1677 #endif
1678
1679 EncryptString((char*)&disconnSynAck8, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)), &iaUser->ctx);
1680 return Send(sip, iaUser->port, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)));
1681 }
1682 //-----------------------------------------------------------------------------
1683 int AUTH_IA::Send_FIN_6(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1684 {
1685 fin6.len = Min8(sizeof(FIN_6));
1686 strcpy((char*)fin6.type, "FIN");
1687 strcpy((char*)fin6.ok, "OK");
1688
1689 #ifdef ARCH_BE
1690 SwapBytes(fin6.len);
1691 #endif
1692
1693 EncryptString((char*)&fin6, (char*)&fin6, Min8(sizeof(fin6)), &iaUser->ctx);
1694
1695 users->Unauthorize(iaUser->login, this);
1696
1697 int res = Send(sip, iaSettings.GetUserPort(), (char*)&fin6, Min8(sizeof(fin6)));
1698
1699 ip2user.erase(it);
1700
1701 return res;
1702 }
1703 //-----------------------------------------------------------------------------
1704 int AUTH_IA::Send_FIN_7(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1705 {
1706 return Send_FIN_6(iaUser, sip, it);
1707 }
1708 //-----------------------------------------------------------------------------
1709 int AUTH_IA::Send_FIN_8(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1710 {
1711 strcpy((char*)fin8.hdr.magic, IA_ID);
1712 fin8.hdr.protoVer[0] = 0;
1713 fin8.hdr.protoVer[1] = 8;
1714
1715 fin8.len = Min8(sizeof(FIN_8));
1716 strcpy((char*)fin8.type, "FIN");
1717 strcpy((char*)fin8.ok, "OK");
1718
1719 #ifdef ARCH_BE
1720 SwapBytes(fin8.len);
1721 #endif
1722
1723 EncryptString((char*)&fin8, (char*)&fin8, Min8(sizeof(fin8)), &iaUser->ctx);
1724
1725 users->Unauthorize(iaUser->login, this);
1726
1727 int res = Send(sip, iaUser->port, (char*)&fin8, Min8(sizeof(fin8)));
1728
1729 ip2user.erase(it);
1730
1731 return res;
1732 }