projects/stargazer/plugins/authorization/inetaccess/inetaccess.cpp

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17 /*
  18  *    Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  19  */
  20
  21 /*
  22  $Revision: 1.79 $
  23  $Date: 2010/03/25 15:18:48 $
  24  $Author: faust $
  25  */
  26
  27 #ifndef _GNU_SOURCE
  28 #define _GNU_SOURCE
  29 #endif
  30
  31 #include <sys/types.h>
  32 #include <sys/socket.h>
  33 #include <unistd.h> // close
  34
  35 #include <csignal>
  36 #include <cstdlib>
  37 #include <cstdio> // snprintf
  38 #include <cerrno>
  39 #include <cmath>
  40 #include <algorithm>
  41
  42 #include "stg/common.h"
  43 #include "stg/locker.h"
  44 #include "stg/tariff.h"
  45 #include "stg/user_property.h"
  46 #include "stg/settings.h"
  47 #include "stg/plugin_creator.h"
  48 #include "inetaccess.h"
  49
  50 extern volatile time_t stgTime;
  51
  52 //-----------------------------------------------------------------------------
  53 //-----------------------------------------------------------------------------
  54 //-----------------------------------------------------------------------------
  55 namespace
  56 {
  57 PLUGIN_CREATOR<AUTH_IA> iac;
  58
  59 void InitEncrypt(BLOWFISH_CTX * ctx, const std::string & password);
  60 void Decrypt(BLOWFISH_CTX * ctx, void * dst, const void * src, size_t len8);
  61 void Encrypt(BLOWFISH_CTX * ctx, void * dst, const void * src, size_t len8);
  62 }
  63
  64 extern "C" PLUGIN * GetPlugin();
  65 //-----------------------------------------------------------------------------
  66 //-----------------------------------------------------------------------------
  67 //-----------------------------------------------------------------------------
  68 PLUGIN * GetPlugin()
  69 {
  70 return iac.GetPlugin();
  71 }
  72 //-----------------------------------------------------------------------------
  73 //-----------------------------------------------------------------------------
  74 //-----------------------------------------------------------------------------
  75 AUTH_IA_SETTINGS::AUTH_IA_SETTINGS()
  76     : userDelay(0),
  77       userTimeout(0),
  78       port(0),
  79       errorStr(),
  80       freeMbShowType(freeMbCash)
  81 {
  82 }
  83 //-----------------------------------------------------------------------------
  84 int AUTH_IA_SETTINGS::ParseSettings(const MODULE_SETTINGS & s)
  85 {
  86 int p;
  87 PARAM_VALUE pv;
  88 std::vector<PARAM_VALUE>::const_iterator pvi;
  89 ///////////////////////////
  90 pv.param = "Port";
  91 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
  92 if (pvi == s.moduleParams.end())
  93     {
  94     errorStr = "Parameter \'Port\' not found.";
  95     printfd(__FILE__, "Parameter 'Port' not found\n");
  96     return -1;
  97     }
  98 if (ParseIntInRange(pvi->value[0], 2, 65535, &p))
  99     {
 100     errorStr = "Cannot parse parameter \'Port\': " + errorStr;
 101     printfd(__FILE__, "Cannot parse parameter 'Port'\n");
 102     return -1;
 103     }
 104 port = static_cast<uint16_t>(p);
 105 ///////////////////////////
 106 pv.param = "UserDelay";
 107 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 108 if (pvi == s.moduleParams.end())
 109     {
 110     errorStr = "Parameter \'UserDelay\' not found.";
 111     printfd(__FILE__, "Parameter 'UserDelay' not found\n");
 112     return -1;
 113     }
 114
 115 if (ParseIntInRange(pvi->value[0], 5, 600, &userDelay))
 116     {
 117     errorStr = "Cannot parse parameter \'UserDelay\': " + errorStr;
 118     printfd(__FILE__, "Cannot parse parameter 'UserDelay'\n");
 119     return -1;
 120     }
 121 ///////////////////////////
 122 pv.param = "UserTimeout";
 123 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 124 if (pvi == s.moduleParams.end())
 125     {
 126     errorStr = "Parameter \'UserTimeout\' not found.";
 127     printfd(__FILE__, "Parameter 'UserTimeout' not found\n");
 128     return -1;
 129     }
 130
 131 if (ParseIntInRange(pvi->value[0], 15, 1200, &userTimeout))
 132     {
 133     errorStr = "Cannot parse parameter \'UserTimeout\': " + errorStr;
 134     printfd(__FILE__, "Cannot parse parameter 'UserTimeout'\n");
 135     return -1;
 136     }
 137 /////////////////////////////////////////////////////////////
 138 std::string freeMbType;
 139 int n = 0;
 140 pv.param = "FreeMb";
 141 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 142 if (pvi == s.moduleParams.end())
 143     {
 144     errorStr = "Parameter \'FreeMb\' not found.";
 145     printfd(__FILE__, "Parameter 'FreeMb' not found\n");
 146     return -1;
 147     }
 148 freeMbType = pvi->value[0];
 149
 150 if (strcasecmp(freeMbType.c_str(), "cash") == 0)
 151     {
 152     freeMbShowType = freeMbCash;
 153     }
 154 else if (strcasecmp(freeMbType.c_str(), "none") == 0)
 155     {
 156     freeMbShowType = freeMbNone;
 157     }
 158 else if (!str2x(freeMbType.c_str(), n))
 159     {
 160     if (n < 0 || n >= DIR_NUM)
 161         {
 162         errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
 163         printfd(__FILE__, "%s\n", errorStr.c_str());
 164         return -1;
 165         }
 166     freeMbShowType = (FREEMB)(freeMb0 + n);
 167     }
 168 else
 169     {
 170     errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
 171     printfd(__FILE__, "%s\n", errorStr.c_str());
 172     return -1;
 173     }
 174 /////////////////////////////////////////////////////////////
 175 return 0;
 176 }
 177 //-----------------------------------------------------------------------------
 178 //-----------------------------------------------------------------------------
 179 //-----------------------------------------------------------------------------
 180 #ifdef IA_PHASE_DEBUG
 181 IA_PHASE::IA_PHASE()
 182     : phase(1),
 183       phaseTime(),
 184       flog(NULL)
 185 {
 186 gettimeofday(&phaseTime, NULL);
 187 }
 188 #else
 189 IA_PHASE::IA_PHASE()
 190     : phase(1),
 191       phaseTime()
 192 {
 193 gettimeofday(&phaseTime, NULL);
 194 }
 195 #endif
 196 //-----------------------------------------------------------------------------
 197 IA_PHASE::~IA_PHASE()
 198 {
 199 #ifdef IA_PHASE_DEBUG
 200 flog = fopen(log.c_str(), "at");
 201 if (flog)
 202     {
 203     fprintf(flog, "IA %s D\n", login.c_str());
 204     fclose(flog);
 205     }
 206 #endif
 207 }
 208 //-----------------------------------------------------------------------------
 209 #ifdef IA_PHASE_DEBUG
 210 void IA_PHASE::SetLogFileName(const string & logFileName)
 211 {
 212 log = logFileName + ".ia.log";
 213 }
 214 //-----------------------------------------------------------------------------
 215 void IA_PHASE::SetUserLogin(const string & login)
 216 {
 217 IA_PHASE::login = login;
 218 }
 219 //-----------------------------------------------------------------------------
 220 void IA_PHASE::WritePhaseChange(int newPhase)
 221 {
 222 UTIME newPhaseTime;
 223 gettimeofday(&newPhaseTime, NULL);
 224 flog = fopen(log.c_str(), "at");
 225 if (flog)
 226     {
 227     string action = newPhase == phase ? "U" : "C";
 228     double delta = newPhaseTime.GetSec() - phaseTime.GetSec();
 229     delta += (newPhaseTime.GetUSec() - phaseTime.GetUSec()) * 1.0e-6;
 230     fprintf(flog, "IA %s %s oldPhase = %d, newPhase = %d. dt = %.6f\n",
 231             login.c_str(),
 232             action.c_str(),
 233             phase,
 234             newPhase,
 235             delta);
 236     fclose(flog);
 237     }
 238 }
 239 #endif
 240 //-----------------------------------------------------------------------------
 241 void IA_PHASE::SetPhase1()
 242 {
 243 #ifdef IA_PHASE_DEBUG
 244 WritePhaseChange(1);
 245 #endif
 246 phase = 1;
 247 gettimeofday(&phaseTime, NULL);
 248 }
 249 //-----------------------------------------------------------------------------
 250 void IA_PHASE::SetPhase2()
 251 {
 252 #ifdef IA_PHASE_DEBUG
 253 WritePhaseChange(2);
 254 #endif
 255 phase = 2;
 256 gettimeofday(&phaseTime, NULL);
 257 }
 258 //-----------------------------------------------------------------------------
 259 void IA_PHASE::SetPhase3()
 260 {
 261 #ifdef IA_PHASE_DEBUG
 262 WritePhaseChange(3);
 263 #endif
 264 phase = 3;
 265 gettimeofday(&phaseTime, NULL);
 266 }
 267 //-----------------------------------------------------------------------------
 268 void IA_PHASE::SetPhase4()
 269 {
 270 #ifdef IA_PHASE_DEBUG
 271 WritePhaseChange(4);
 272 #endif
 273 phase = 4;
 274 gettimeofday(&phaseTime, NULL);
 275 }
 276 //-----------------------------------------------------------------------------
 277 void IA_PHASE::SetPhase5()
 278 {
 279 #ifdef IA_PHASE_DEBUG
 280 WritePhaseChange(5);
 281 #endif
 282 phase = 5;
 283 gettimeofday(&phaseTime, NULL);
 284 }
 285 //-----------------------------------------------------------------------------
 286 int IA_PHASE::GetPhase() const
 287 {
 288 return phase;
 289 }
 290 //-----------------------------------------------------------------------------
 291 void IA_PHASE::UpdateTime()
 292 {
 293 #ifdef IA_PHASE_DEBUG
 294 WritePhaseChange(phase);
 295 #endif
 296 gettimeofday(&phaseTime, NULL);
 297 }
 298 //-----------------------------------------------------------------------------
 299 const UTIME & IA_PHASE::GetTime() const
 300 {
 301 return phaseTime;
 302 }
 303 //-----------------------------------------------------------------------------
 304 //-----------------------------------------------------------------------------
 305 //-----------------------------------------------------------------------------
 306 AUTH_IA::AUTH_IA()
 307     : ctxS(),
 308       errorStr(),
 309       iaSettings(),
 310       settings(),
 311       nonstop(false),
 312       isRunningRun(false),
 313       isRunningRunTimeouter(false),
 314       users(NULL),
 315       stgSettings(NULL),
 316       ip2user(),
 317       recvThread(),
 318       timeouterThread(),
 319       mutex(),
 320       listenSocket(-1),
 321       connSynAck6(),
 322       connSynAck8(),
 323       disconnSynAck6(),
 324       disconnSynAck8(),
 325       aliveSyn6(),
 326       aliveSyn8(),
 327       fin6(),
 328       fin8(),
 329       packetTypes(),
 330       enabledDirs(0xFFffFFff),
 331       onDelUserNotifier(*this),
 332       logger(GetPluginLogger(GetStgLogger(), "auth_ia"))
 333 {
 334 InitEncrypt(&ctxS, "pr7Hhen");
 335
 336 pthread_mutexattr_t attr;
 337 pthread_mutexattr_init(&attr);
 338 pthread_mutexattr_settype(&attr, PTHREAD_MUTEX_RECURSIVE);
 339 pthread_mutex_init(&mutex, &attr);
 340
 341 memset(&connSynAck6, 0, sizeof(CONN_SYN_ACK_6));
 342 memset(&connSynAck8, 0, sizeof(CONN_SYN_ACK_8));
 343 memset(&disconnSynAck6, 0, sizeof(DISCONN_SYN_ACK_6));
 344 memset(&disconnSynAck8, 0, sizeof(DISCONN_SYN_ACK_8));
 345 memset(&aliveSyn6, 0, sizeof(ALIVE_SYN_6));
 346 memset(&aliveSyn8, 0, sizeof(ALIVE_SYN_8));
 347 memset(&fin6, 0, sizeof(FIN_6));
 348 memset(&fin8, 0, sizeof(FIN_8));
 349
 350 printfd(__FILE__, "sizeof(CONN_SYN_6) = %d %d\n",           sizeof(CONN_SYN_6),     Min8(sizeof(CONN_SYN_6)));
 351 printfd(__FILE__, "sizeof(CONN_SYN_8) = %d %d\n",           sizeof(CONN_SYN_8),     Min8(sizeof(CONN_SYN_8)));
 352 printfd(__FILE__, "sizeof(CONN_SYN_ACK_6) = %d %d\n",       sizeof(CONN_SYN_ACK_6), Min8(sizeof(CONN_SYN_ACK_6)));
 353 printfd(__FILE__, "sizeof(CONN_SYN_ACK_8) = %d %d\n",       sizeof(CONN_SYN_ACK_8), Min8(sizeof(CONN_SYN_ACK_8)));
 354 printfd(__FILE__, "sizeof(CONN_ACK_6) = %d %d\n",           sizeof(CONN_ACK_6),     Min8(sizeof(CONN_ACK_6)));
 355 printfd(__FILE__, "sizeof(ALIVE_SYN_6) = %d %d\n",          sizeof(ALIVE_SYN_6),    Min8(sizeof(ALIVE_SYN_6)));
 356 printfd(__FILE__, "sizeof(ALIVE_SYN_8) = %d %d\n",          sizeof(ALIVE_SYN_8),    Min8(sizeof(ALIVE_SYN_8)));
 357 printfd(__FILE__, "sizeof(ALIVE_ACK_6) = %d %d\n",          sizeof(ALIVE_ACK_6),    Min8(sizeof(ALIVE_ACK_6)));
 358 printfd(__FILE__, "sizeof(DISCONN_SYN_6) = %d %d\n",        sizeof(DISCONN_SYN_6),  Min8(sizeof(DISCONN_SYN_6)));
 359 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_6) = %d %d\n",    sizeof(DISCONN_SYN_ACK_6), Min8(sizeof(DISCONN_SYN_ACK_6)));
 360 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_8) = %d %d\n",    sizeof(DISCONN_SYN_ACK_8), Min8(sizeof(DISCONN_SYN_ACK_8)));
 361 printfd(__FILE__, "sizeof(DISCONN_ACK_6) = %d %d\n",        sizeof(DISCONN_ACK_6),  Min8(sizeof(DISCONN_ACK_6)));
 362 printfd(__FILE__, "sizeof(FIN_6) = %d %d\n",                sizeof(FIN_6),          Min8(sizeof(FIN_6)));
 363 printfd(__FILE__, "sizeof(FIN_8) = %d %d\n",                sizeof(FIN_8),          Min8(sizeof(FIN_8)));
 364 printfd(__FILE__, "sizeof(ERR) = %d %d\n",                  sizeof(ERR),            Min8(sizeof(ERR)));
 365 printfd(__FILE__, "sizeof(INFO_6) = %d %d\n",               sizeof(INFO_6),         Min8(sizeof(INFO_6)));
 366 printfd(__FILE__, "sizeof(INFO_7) = %d %d\n",               sizeof(INFO_7),         Min8(sizeof(INFO_7)));
 367 printfd(__FILE__, "sizeof(INFO_8) = %d %d\n",               sizeof(INFO_8),         Min8(sizeof(INFO_8)));
 368
 369 packetTypes["CONN_SYN"] = CONN_SYN_N;
 370 packetTypes["CONN_SYN_ACK"] = CONN_SYN_ACK_N;
 371 packetTypes["CONN_ACK"] = CONN_ACK_N;
 372 packetTypes["ALIVE_SYN"] = ALIVE_SYN_N;
 373 packetTypes["ALIVE_ACK"] = ALIVE_ACK_N;
 374 packetTypes["DISCONN_SYN"] = DISCONN_SYN_N;
 375 packetTypes["DISCONN_SYN_ACK"] = DISCONN_SYN_ACK_N;
 376 packetTypes["DISCONN_ACK"] = DISCONN_ACK_N;
 377 packetTypes["FIN"] = FIN_N;
 378 packetTypes["ERR"] = ERROR_N;
 379 }
 380 //-----------------------------------------------------------------------------
 381 AUTH_IA::~AUTH_IA()
 382 {
 383 pthread_mutex_destroy(&mutex);
 384 }
 385 //-----------------------------------------------------------------------------
 386 int AUTH_IA::Start()
 387 {
 388 users->AddNotifierUserDel(&onDelUserNotifier);
 389 nonstop = true;
 390
 391 if (PrepareNet())
 392     {
 393     return -1;
 394     }
 395
 396 if (!isRunningRun)
 397     {
 398     if (pthread_create(&recvThread, NULL, Run, this))
 399         {
 400         errorStr = "Cannot create thread.";
 401         printfd(__FILE__, "Cannot create recv thread\n");
 402         logger("Cannot create recv thread.");
 403         return -1;
 404         }
 405     }
 406
 407 if (!isRunningRunTimeouter)
 408     {
 409     if (pthread_create(&timeouterThread, NULL, RunTimeouter, this))
 410         {
 411         errorStr = "Cannot create thread.";
 412         printfd(__FILE__, "Cannot create timeouter thread\n");
 413         logger("Cannot create timeouter thread.");
 414         return -1;
 415         }
 416     }
 417 errorStr = "";
 418 return 0;
 419 }
 420 //-----------------------------------------------------------------------------
 421 int AUTH_IA::Stop()
 422 {
 423 if (!IsRunning())
 424     return 0;
 425
 426 nonstop = false;
 427
 428 std::for_each(
 429         ip2user.begin(),
 430         ip2user.end(),
 431         UnauthorizeUser(this)
 432         );
 433
 434 if (isRunningRun)
 435     {
 436     //5 seconds to thread stops itself
 437     for (int i = 0; i < 25 && isRunningRun; i++)
 438         {
 439         struct timespec ts = {0, 200000000};
 440         nanosleep(&ts, NULL);
 441         }
 442     }
 443
 444 FinalizeNet();
 445
 446 if (isRunningRunTimeouter)
 447     {
 448     //5 seconds to thread stops itself
 449     for (int i = 0; i < 25 && isRunningRunTimeouter; i++)
 450         {
 451         struct timespec ts = {0, 200000000};
 452         nanosleep(&ts, NULL);
 453         }
 454     }
 455
 456 users->DelNotifierUserDel(&onDelUserNotifier);
 457
 458 if (isRunningRun || isRunningRunTimeouter)
 459     return -1;
 460
 461 printfd(__FILE__, "AUTH_IA::Stoped successfully.\n");
 462 return 0;
 463 }
 464 //-----------------------------------------------------------------------------
 465 void * AUTH_IA::Run(void * d)
 466 {
 467 sigset_t signalSet;
 468 sigfillset(&signalSet);
 469 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
 470
 471 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
 472
 473 ia->isRunningRun = true;
 474
 475 char buffer[512];
 476
 477 time_t touchTime = stgTime - MONITOR_TIME_DELAY_SEC;
 478
 479 while (ia->nonstop)
 480     {
 481     ia->RecvData(buffer, sizeof(buffer));
 482     if ((touchTime + MONITOR_TIME_DELAY_SEC <= stgTime) && ia->stgSettings->GetMonitoring())
 483         {
 484         touchTime = stgTime;
 485         std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_r";
 486         TouchFile(monFile.c_str());
 487         }
 488     }
 489
 490 ia->isRunningRun = false;
 491 return NULL;
 492 }
 493 //-----------------------------------------------------------------------------
 494 void * AUTH_IA::RunTimeouter(void * d)
 495 {
 496 sigset_t signalSet;
 497 sigfillset(&signalSet);
 498 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
 499
 500 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
 501
 502 ia->isRunningRunTimeouter = true;
 503
 504 int a = -1;
 505 std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_t";
 506 while (ia->nonstop)
 507     {
 508     struct timespec ts = {0, 20000000};
 509     nanosleep(&ts, NULL);
 510     ia->Timeouter();
 511     // TODO change counter to timer and MONITOR_TIME_DELAY_SEC
 512     if (++a % (50 * 60) == 0 && ia->stgSettings->GetMonitoring())
 513         {
 514         TouchFile(monFile.c_str());
 515         }
 516     }
 517
 518 ia->isRunningRunTimeouter = false;
 519 return NULL;
 520 }
 521 //-----------------------------------------------------------------------------
 522 int AUTH_IA::ParseSettings()
 523 {
 524 int ret = iaSettings.ParseSettings(settings);
 525 if (ret)
 526     errorStr = iaSettings.GetStrError();
 527 return ret;
 528 }
 529 //-----------------------------------------------------------------------------
 530 int AUTH_IA::PrepareNet()
 531 {
 532 struct sockaddr_in listenAddr;
 533
 534 listenSocket = socket(AF_INET, SOCK_DGRAM, 0);
 535
 536 if (listenSocket < 0)
 537     {
 538     errorStr = "Cannot create socket.";
 539     logger("Cannot create a socket: %s", strerror(errno));
 540     return -1;
 541     }
 542
 543 listenAddr.sin_family = AF_INET;
 544 listenAddr.sin_port = htons(static_cast<uint16_t>(iaSettings.GetUserPort()));
 545 listenAddr.sin_addr.s_addr = inet_addr("0.0.0.0");
 546
 547 if (bind(listenSocket, (struct sockaddr*)&listenAddr, sizeof(listenAddr)) < 0)
 548     {
 549     errorStr = "AUTH_IA: Bind failed.";
 550     logger("Cannot bind the socket: %s", strerror(errno));
 551     return -1;
 552     }
 553
 554 return 0;
 555 }
 556 //-----------------------------------------------------------------------------
 557 int AUTH_IA::FinalizeNet()
 558 {
 559 close(listenSocket);
 560 return 0;
 561 }
 562 //-----------------------------------------------------------------------------
 563 int AUTH_IA::RecvData(char * buffer, int bufferSize)
 564 {
 565 if (!WaitPackets(listenSocket)) // Timeout
 566     {
 567     return 0;
 568     }
 569
 570 struct sockaddr_in outerAddr;
 571 socklen_t outerAddrLen(sizeof(outerAddr));
 572 ssize_t dataLen = recvfrom(listenSocket, buffer, bufferSize, 0, (struct sockaddr *)&outerAddr, &outerAddrLen);
 573
 574 if (!dataLen) // EOF
 575     {
 576     return 0;
 577     }
 578
 579 if (dataLen <= 0) // Error
 580     {
 581     if (errno != EINTR)
 582         {
 583         printfd(__FILE__, "recvfrom res=%d, error: '%s'\n", dataLen, strerror(errno));
 584         logger("recvfrom error: %s", strerror(errno));
 585         return -1;
 586         }
 587     return 0;
 588     }
 589
 590 if (dataLen > 256)
 591     return -1;
 592
 593 int protoVer;
 594 if (CheckHeader(buffer, &protoVer))
 595     return -1;
 596
 597 char login[PASSWD_LEN];  //TODO why PASSWD_LEN ?
 598 memset(login, 0, PASSWD_LEN);
 599
 600 Decrypt(&ctxS, login, buffer + 8, PASSWD_LEN / 8);
 601
 602 uint32_t sip = outerAddr.sin_addr.s_addr;
 603 uint16_t sport = htons(outerAddr.sin_port);
 604
 605 USER_PTR user;
 606 if (users->FindByName(login, &user))
 607     {
 608     logger("User's connect failed: user '%s' not found. IP %s",
 609            login,
 610            inet_ntostring(sip).c_str());
 611     printfd(__FILE__, "User '%s' NOT found!\n", login);
 612     SendError(sip, sport, protoVer, "îÅÐÒÁ×ÉÌØÎÙÊ ÌÏÇÉÎ!");
 613     return -1;
 614     }
 615
 616 printfd(__FILE__, "User '%s' FOUND!\n", user->GetLogin().c_str());
 617
 618 if (user->GetProperty().disabled.Get())
 619     {
 620     logger("Cannont authorize '%s', user is disabled.", login);
 621     SendError(sip, sport, protoVer, "õÞÅÔÎÁÑ ÚÁÐÉÓØ ÚÁÂÌÏËÉÒÏ×ÁÎÁ");
 622     return 0;
 623     }
 624
 625 if (user->GetProperty().passive.Get())
 626     {
 627     logger("Cannont authorize '%s', user is passive.", login);
 628     SendError(sip, sport, protoVer, "õÞÅÔÎÁÑ ÚÁÐÉÓØ ÚÁÍÏÒÏÖÅÎÁ");
 629     return 0;
 630     }
 631
 632 if (!user->GetProperty().ips.Get().IsIPInIPS(sip))
 633     {
 634     printfd(__FILE__, "User %s. IP address is incorrect. IP %s\n",
 635             user->GetLogin().c_str(), inet_ntostring(sip).c_str());
 636     logger("User %s. IP address is incorrect. IP %s",
 637            user->GetLogin().c_str(), inet_ntostring(sip).c_str());
 638     SendError(sip, sport, protoVer, "ðÏÌØÚÏ×ÁÔÅÌØ ÎÅ ÏÐÏÚÎÁÎ! ðÒÏ×ÅÒØÔÅ IP ÁÄÒÅÓ.");
 639     return 0;
 640     }
 641
 642 return PacketProcessor(buffer, dataLen, sip, sport, protoVer, user);
 643 }
 644 //-----------------------------------------------------------------------------
 645 int AUTH_IA::CheckHeader(const char * buffer, int * protoVer)
 646 {
 647 if (strncmp(IA_ID, buffer, strlen(IA_ID)) != 0)
 648     {
 649     //SendError(userIP, updateMsg);
 650     printfd(__FILE__, "update needed - IA_ID\n");
 651     //SendError(userIP, "Incorrect header!");
 652     return -1;
 653     }
 654
 655 if (buffer[6] != 0) //proto[0] shoud be 0
 656     {
 657     printfd(__FILE__, "update needed - PROTO major: %d\n", buffer[6]);
 658     //SendError(userIP, updateMsg);
 659     return -1;
 660     }
 661
 662 if (buffer[7] < 6)
 663     {
 664     // need update
 665     //SendError(userIP, updateMsg);
 666     printfd(__FILE__, "update needed - PROTO minor: %d\n", buffer[7]);
 667     return -1;
 668     }
 669 else
 670     {
 671     *protoVer = buffer[7];
 672     }
 673 return 0;
 674 }
 675 //-----------------------------------------------------------------------------
 676 int AUTH_IA::Timeouter()
 677 {
 678 STG_LOCKER lock(&mutex, __FILE__, __LINE__);
 679
 680 std::map<uint32_t, IA_USER>::iterator it;
 681 it = ip2user.begin();
 682 uint32_t sip;
 683
 684 while (it != ip2user.end())
 685     {
 686     sip = it->first;
 687
 688     static UTIME currTime;
 689     gettimeofday(&currTime, NULL);
 690
 691     if ((it->second.phase.GetPhase() == 2)
 692         && (currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay())
 693         {
 694         it->second.phase.SetPhase1();
 695         printfd(__FILE__, "Phase changed from 2 to 1. Reason: timeout\n");
 696         ip2user.erase(it++);
 697         continue;
 698         }
 699
 700     if (it->second.phase.GetPhase() == 3)
 701         {
 702         if (!it->second.messagesToSend.empty())
 703             {
 704             if (it->second.protoVer == 6)
 705                 RealSendMessage6(*it->second.messagesToSend.begin(), sip, it->second);
 706
 707             if (it->second.protoVer == 7)
 708                 RealSendMessage7(*it->second.messagesToSend.begin(), sip, it->second);
 709
 710             if (it->second.protoVer == 8)
 711                 RealSendMessage8(*it->second.messagesToSend.begin(), sip, it->second);
 712
 713             it->second.messagesToSend.erase(it->second.messagesToSend.begin());
 714             }
 715
 716         if((currTime - it->second.lastSendAlive) > iaSettings.GetUserDelay())
 717             {
 718             switch (it->second.protoVer)
 719                 {
 720                 case 6:
 721                     Send_ALIVE_SYN_6(&(it->second), sip);
 722                     break;
 723                 case 7:
 724                     Send_ALIVE_SYN_7(&(it->second), sip);
 725                     break;
 726                 case 8:
 727                     Send_ALIVE_SYN_8(&(it->second), sip);
 728                     break;
 729                 }
 730
 731             gettimeofday(&it->second.lastSendAlive, NULL);
 732             }
 733
 734         if ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserTimeout())
 735             {
 736             users->Unauthorize(it->second.user->GetLogin(), this);
 737             ip2user.erase(it++);
 738             continue;
 739             }
 740         }
 741
 742     if ((it->second.phase.GetPhase() == 4)
 743         && ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay()))
 744         {
 745         it->second.phase.SetPhase3();
 746         printfd(__FILE__, "Phase changed from 4 to 3. Reason: timeout\n");
 747         }
 748
 749     ++it;
 750     }
 751
 752 return 0;
 753 }
 754 //-----------------------------------------------------------------------------
 755 int AUTH_IA::PacketProcessor(void * buff, size_t dataLen, uint32_t sip, uint16_t sport, int protoVer, USER_PTR user)
 756 {
 757 std::string login(user->GetLogin());
 758 const size_t offset = LOGIN_LEN + 2 + 6; // LOGIN_LEN + sizeOfMagic + sizeOfVer;
 759
 760 STG_LOCKER lock(&mutex, __FILE__, __LINE__);
 761 std::map<uint32_t, IA_USER>::iterator it(ip2user.find(sip));
 762
 763 if (it == ip2user.end())
 764     {
 765     USER_PTR userPtr;
 766     if (!users->FindByIPIdx(sip, &userPtr))
 767         {
 768         if (userPtr->GetID() != user->GetID())
 769             {
 770             printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
 771                     userPtr->GetLogin().c_str(),
 772                     inet_ntostring(sip).c_str(),
 773                    login.c_str());
 774             logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
 775                    userPtr->GetLogin().c_str(),
 776                    inet_ntostring(sip).c_str(),
 777                    login.c_str());
 778             SendError(sip, sport, protoVer, "÷ÁÛ IP ÁÄÒÅÓ ÕÖÅ ÉÓÐÏÌØÚÕÅÔÓÑ!");
 779             return 0;
 780             }
 781         }
 782
 783     printfd(__FILE__, "Add new user '%s' from ip %s\n",
 784             login.c_str(), inet_ntostring(sip).c_str());
 785     std::pair<std::map<uint32_t, IA_USER>::iterator, bool> res;
 786     res = ip2user.insert(std::make_pair(sip, IA_USER(login, user, sport, protoVer)));
 787     it = res.first;
 788     #ifdef IA_PHASE_DEBUG
 789     it->second.phase.SetLogFileName(stgSettings->GetLogFileName());
 790     it->second.phase.SetUserLogin(login);
 791     #endif
 792     }
 793 else if (user->GetID() != it->second.user->GetID())
 794     {
 795     printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
 796             it->second.user->GetLogin().c_str(),
 797             inet_ntostring(sip).c_str(),
 798             user->GetLogin().c_str());
 799     logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
 800            it->second.user->GetLogin().c_str(),
 801            inet_ntostring(sip).c_str(),
 802            user->GetLogin().c_str());
 803     SendError(sip, sport, protoVer, "÷ÁÛ IP ÁÄÒÅÓ ÕÖÅ ÉÓÐÏÌØÚÕÅÔÓÑ!");
 804     return 0;
 805     }
 806
 807 IA_USER * iaUser = &(it->second);
 808
 809 if (iaUser->password != user->GetProperty().password.Get())
 810     {
 811     InitEncrypt(&iaUser->ctx, user->GetProperty().password.Get());
 812     iaUser->password = user->GetProperty().password.Get();
 813     }
 814
 815 Decrypt(&iaUser->ctx, static_cast<char *>(buff) + offset, static_cast<char *>(buff) + offset, (dataLen - offset) / 8);
 816
 817 char packetName[IA_MAX_TYPE_LEN];
 818 strncpy(packetName,  static_cast<char *>(buff) + offset + 4, IA_MAX_TYPE_LEN);
 819 packetName[IA_MAX_TYPE_LEN - 1] = 0;
 820
 821 std::map<std::string, int>::iterator pi(packetTypes.find(packetName));
 822 if (pi == packetTypes.end())
 823     {
 824     SendError(sip, sport, protoVer, "îÅÐÒÁ×ÉÌØÎÙÊ ÌÏÇÉÎ ÉÌÉ ÐÁÒÏÌØ!");
 825     printfd(__FILE__, "Login or password is wrong!\n");
 826     logger("User's connect failed. User: '%s', ip %s. Wrong login or password",
 827            login.c_str(),
 828            inet_ntostring(sip).c_str());
 829     ip2user.erase(it);
 830     return 0;
 831     }
 832
 833 if (user->IsAuthorizedBy(this) && user->GetCurrIP() != sip)
 834     {
 835     printfd(__FILE__, "Login %s already in use from ip %s. IP %s\n",
 836             login.c_str(), inet_ntostring(user->GetCurrIP()).c_str(),
 837             inet_ntostring(sip).c_str());
 838     logger("Login '%s' is already in use from ip %s. IP %s",
 839            login.c_str(),
 840            inet_ntostring(user->GetCurrIP()).c_str(),
 841            inet_ntostring(sip).c_str());
 842     SendError(sip, sport, protoVer, "÷ÁÛ ÌÏÇÉÎ ÕÖÅ ÉÓÐÏÌØÚÕÅÔÓÑ!");
 843     ip2user.erase(it);
 844     return 0;
 845     }
 846
 847 switch (pi->second)
 848     {
 849     case CONN_SYN_N:
 850         switch (protoVer)
 851             {
 852             case 6:
 853                 if (Process_CONN_SYN_6(static_cast<CONN_SYN_6 *>(buff), &(it->second), sip))
 854                     return -1;
 855                 return Send_CONN_SYN_ACK_6(iaUser, sip);
 856             case 7:
 857                 if (Process_CONN_SYN_7(static_cast<CONN_SYN_7 *>(buff), &(it->second), sip))
 858                     return -1;
 859                 return Send_CONN_SYN_ACK_7(iaUser, sip);
 860             case 8:
 861                 if (Process_CONN_SYN_8(static_cast<CONN_SYN_8 *>(buff), &(it->second), sip))
 862                     return -1;
 863                 return Send_CONN_SYN_ACK_8(iaUser, sip);
 864             }
 865         break;
 866
 867     case CONN_ACK_N:
 868         switch (protoVer)
 869             {
 870             case 6:
 871                 if (Process_CONN_ACK_6(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
 872                     return -1;
 873                 return Send_ALIVE_SYN_6(iaUser, sip);
 874             case 7:
 875                 if (Process_CONN_ACK_7(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
 876                     return -1;
 877                 return Send_ALIVE_SYN_7(iaUser, sip);
 878             case 8:
 879                 if (Process_CONN_ACK_8(static_cast<CONN_ACK_8 *>(buff), iaUser, sip))
 880                     return -1;
 881                 return Send_ALIVE_SYN_8(iaUser, sip);
 882             }
 883         break;
 884
 885     case ALIVE_ACK_N:
 886         switch (protoVer)
 887             {
 888             case 6:
 889                 return Process_ALIVE_ACK_6(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
 890             case 7:
 891                 return Process_ALIVE_ACK_7(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
 892             case 8:
 893                 return Process_ALIVE_ACK_8(static_cast<ALIVE_ACK_8 *>(buff), iaUser, sip);
 894             }
 895         break;
 896
 897     case DISCONN_SYN_N:
 898         switch (protoVer)
 899             {
 900             case 6:
 901                 if (Process_DISCONN_SYN_6(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
 902                     return -1;
 903                 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
 904             case 7:
 905                 if (Process_DISCONN_SYN_7(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
 906                     return -1;
 907                 return Send_DISCONN_SYN_ACK_7(iaUser, sip);
 908             case 8:
 909                 if (Process_DISCONN_SYN_8(static_cast<DISCONN_SYN_8 *>(buff), iaUser, sip))
 910                     return -1;
 911                 return Send_DISCONN_SYN_ACK_8(iaUser, sip);
 912             }
 913         break;
 914
 915     case DISCONN_ACK_N:
 916         switch (protoVer)
 917             {
 918             case 6:
 919                 if (Process_DISCONN_ACK_6(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
 920                     return -1;
 921                 return Send_FIN_6(iaUser, sip, it);
 922             case 7:
 923                 if (Process_DISCONN_ACK_7(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
 924                     return -1;
 925                 return Send_FIN_7(iaUser, sip, it);
 926             case 8:
 927                 if (Process_DISCONN_ACK_8(static_cast<DISCONN_ACK_8 *>(buff), iaUser, sip, it))
 928                     return -1;
 929                 return Send_FIN_8(iaUser, sip, it);
 930             }
 931         break;
 932     }
 933
 934 return -1;
 935 }
 936 //-----------------------------------------------------------------------------
 937 void AUTH_IA::DelUser(USER_PTR u)
 938 {
 939
 940 uint32_t ip = u->GetCurrIP();
 941
 942 if (!ip)
 943     return;
 944
 945 std::map<uint32_t, IA_USER>::iterator it;
 946
 947 STG_LOCKER lock(&mutex, __FILE__, __LINE__);
 948 it = ip2user.find(ip);
 949 if (it == ip2user.end())
 950     {
 951     //Nothing to delete
 952     printfd(__FILE__, "Nothing to delete\n");
 953     return;
 954     }
 955
 956 if (it->second.user == u)
 957     {
 958     printfd(__FILE__, "User removed!\n");
 959     users->Unauthorize(u->GetLogin(), this);
 960     ip2user.erase(it);
 961     }
 962 }
 963 //-----------------------------------------------------------------------------
 964 int AUTH_IA::SendError(uint32_t ip, uint16_t port, int protoVer, const std::string & text)
 965 {
 966 struct sockaddr_in sendAddr;
 967 ssize_t res;
 968 switch (protoVer)
 969     {
 970     case 6:
 971     case 7:
 972         ERR err;
 973         memset(&err, 0, sizeof(ERR));
 974
 975         sendAddr.sin_family = AF_INET;
 976         sendAddr.sin_port = htons(port);
 977         sendAddr.sin_addr.s_addr = ip;
 978
 979         err.len = 1;
 980         strncpy((char*)err.type, "ERR", 16);
 981         strncpy((char*)err.text, text.c_str(), MAX_MSG_LEN);
 982
 983         #ifdef ARCH_BE
 984         SwapBytes(err.len);
 985         #endif
 986
 987         res = sendto(listenSocket, &err, sizeof(err), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
 988         printfd(__FILE__, "SendError %d bytes sent\n", res);
 989         break;
 990
 991     case 8:
 992         ERR_8 err8;
 993         memset(&err8, 0, sizeof(ERR_8));
 994
 995         sendAddr.sin_family = AF_INET;
 996         sendAddr.sin_port = htons(port);
 997         sendAddr.sin_addr.s_addr = ip;
 998
 999         err8.len = 256;
1000         strncpy((char*)err8.type, "ERR", 16);
1001         strncpy((char*)err8.text, text.c_str(), MAX_MSG_LEN);
1002
1003         #ifdef ARCH_BE
1004         SwapBytes(err8.len);
1005         #endif
1006
1007         res = sendto(listenSocket, &err8, sizeof(err8), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1008         printfd(__FILE__, "SendError_8 %d bytes sent\n", res);
1009         break;
1010     }
1011
1012 return 0;
1013 }
1014 //-----------------------------------------------------------------------------
1015 int AUTH_IA::Send(uint32_t ip, uint16_t port, const char * buffer, size_t len)
1016 {
1017 struct sockaddr_in sendAddr;
1018
1019 sendAddr.sin_family = AF_INET;
1020 sendAddr.sin_port = htons(port);
1021 sendAddr.sin_addr.s_addr = ip;
1022
1023 if (sendto(listenSocket, buffer, len, 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr)) == static_cast<ssize_t>(len))
1024     return 0;
1025
1026 return -1;
1027 }
1028 //-----------------------------------------------------------------------------
1029 int AUTH_IA::SendMessage(const STG_MSG & msg, uint32_t ip) const
1030 {
1031 printfd(__FILE__, "SendMessage userIP=%s\n", inet_ntostring(ip).c_str());
1032
1033 std::map<uint32_t, IA_USER>::iterator it;
1034
1035 STG_LOCKER lock(&mutex, __FILE__, __LINE__);
1036 it = ip2user.find(ip);
1037 if (it == ip2user.end())
1038     {
1039     errorStr = "Unknown user.";
1040     return -1;
1041     }
1042 it->second.messagesToSend.push_back(msg);
1043 return 0;
1044 }
1045 //-----------------------------------------------------------------------------
1046 int AUTH_IA::RealSendMessage6(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1047 {
1048 printfd(__FILE__, "RealSendMessage 6 user=%s\n", user.login.c_str());
1049
1050 INFO_6 info;
1051 memset(&info, 0, sizeof(INFO_6));
1052
1053 info.len = 256;
1054 strncpy((char*)info.type, "INFO", 16);
1055 info.infoType = 'I';
1056 strncpy((char*)info.text, msg.text.c_str(), 235);
1057 info.text[234] = 0;
1058
1059 size_t len = info.len;
1060 #ifdef ARCH_BE
1061 SwapBytes(info.len);
1062 #endif
1063
1064 char buffer[256];
1065 memcpy(buffer, &info, sizeof(INFO_6));
1066 Encrypt(&user.ctx, buffer, buffer, len / 8);
1067 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1068 }
1069 //-----------------------------------------------------------------------------
1070 int AUTH_IA::RealSendMessage7(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1071 {
1072 printfd(__FILE__, "RealSendMessage 7 user=%s\n", user.login.c_str());
1073
1074 INFO_7 info;
1075 memset(&info, 0, sizeof(INFO_7));
1076
1077 info.len = 264;
1078 strncpy((char*)info.type, "INFO_7", 16);
1079 info.infoType = static_cast<int8_t>(msg.header.type);
1080 info.showTime = static_cast<int8_t>(msg.header.showTime);
1081 info.sendTime = msg.header.creationTime;
1082
1083 size_t len = info.len;
1084 #ifdef ARCH_BE
1085 SwapBytes(info.len);
1086 SwapBytes(info.sendTime);
1087 #endif
1088
1089 strncpy((char*)info.text, msg.text.c_str(), MAX_MSG_LEN - 1);
1090 info.text[MAX_MSG_LEN - 1] = 0;
1091
1092 char buffer[300];
1093 memcpy(buffer, &info, sizeof(INFO_7));
1094
1095 Encrypt(&user.ctx, buffer, buffer, len / 8);
1096 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1097 }
1098 //-----------------------------------------------------------------------------
1099 int AUTH_IA::RealSendMessage8(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1100 {
1101 printfd(__FILE__, "RealSendMessage 8 user=%s\n", user.login.c_str());
1102
1103 INFO_8 info;
1104 memset(&info, 0, sizeof(INFO_8));
1105
1106 info.len = 1056;
1107 strncpy((char*)info.type, "INFO_8", 16);
1108 info.infoType = static_cast<int8_t>(msg.header.type);
1109 info.showTime = static_cast<int8_t>(msg.header.showTime);
1110 info.sendTime = msg.header.creationTime;
1111
1112 strncpy((char*)info.text, msg.text.c_str(), IA_MAX_MSG_LEN_8 - 1);
1113 info.text[IA_MAX_MSG_LEN_8 - 1] = 0;
1114
1115 size_t len = info.len;
1116 #ifdef ARCH_BE
1117 SwapBytes(info.len);
1118 SwapBytes(info.sendTime);
1119 #endif
1120
1121 char buffer[1500];
1122 memcpy(buffer, &info, sizeof(INFO_8));
1123
1124 Encrypt(&user.ctx, buffer, buffer, len / 8);
1125 return Send(ip, user.port, buffer, len);
1126 }
1127 //-----------------------------------------------------------------------------
1128 int AUTH_IA::Process_CONN_SYN_6(CONN_SYN_6 *, IA_USER * iaUser, uint32_t)
1129 {
1130 if (!(iaUser->phase.GetPhase() == 1 || iaUser->phase.GetPhase() == 3))
1131     return -1;
1132
1133 enabledDirs = 0xFFffFFff;
1134
1135 iaUser->phase.SetPhase2();
1136 printfd(__FILE__, "Phase changed from %d to 2. Reason: CONN_SYN_6\n", iaUser->phase.GetPhase());
1137 return 0;
1138 }
1139 //-----------------------------------------------------------------------------
1140 int AUTH_IA::Process_CONN_SYN_7(CONN_SYN_7 * connSyn, IA_USER * iaUser, uint32_t sip)
1141 {
1142 return Process_CONN_SYN_6(connSyn, iaUser, sip);
1143 }
1144 //-----------------------------------------------------------------------------
1145 int AUTH_IA::Process_CONN_SYN_8(CONN_SYN_8 * connSyn, IA_USER * iaUser, uint32_t sip)
1146 {
1147 #ifdef ARCH_BE
1148 SwapBytes(connSyn->dirs);
1149 #endif
1150 int ret = Process_CONN_SYN_6((CONN_SYN_6*)connSyn, iaUser, sip);
1151 enabledDirs = connSyn->dirs;
1152 return ret;
1153 }
1154 //-----------------------------------------------------------------------------
1155 int AUTH_IA::Process_CONN_ACK_6(CONN_ACK_6 * connAck, IA_USER * iaUser, uint32_t sip)
1156 {
1157 #ifdef ARCH_BE
1158 SwapBytes(connAck->len);
1159 SwapBytes(connAck->rnd);
1160 #endif
1161 printfd( __FILE__, "CONN_ACK_6 %s\n", connAck->type);
1162
1163 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1164     {
1165     iaUser->phase.UpdateTime();
1166
1167     iaUser->lastSendAlive = iaUser->phase.GetTime();
1168     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1169         {
1170         iaUser->phase.SetPhase3();
1171         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_6\n");
1172         return 0;
1173         }
1174     else
1175         {
1176         errorStr = iaUser->user->GetStrError();
1177         iaUser->phase.SetPhase1();
1178         ip2user.erase(sip);
1179         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1180         return -1;
1181         }
1182     }
1183 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1184 return -1;
1185 }
1186 //-----------------------------------------------------------------------------
1187 int AUTH_IA::Process_CONN_ACK_7(CONN_ACK_7 * connAck, IA_USER * iaUser, uint32_t sip)
1188 {
1189 return Process_CONN_ACK_6(connAck, iaUser, sip);
1190 }
1191 //-----------------------------------------------------------------------------
1192 int AUTH_IA::Process_CONN_ACK_8(CONN_ACK_8 * connAck, IA_USER * iaUser, uint32_t sip)
1193 {
1194 #ifdef ARCH_BE
1195 SwapBytes(connAck->len);
1196 SwapBytes(connAck->rnd);
1197 #endif
1198 printfd( __FILE__, "CONN_ACK_8 %s\n", connAck->type);
1199
1200 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1201     {
1202     iaUser->phase.UpdateTime();
1203     iaUser->lastSendAlive = iaUser->phase.GetTime();
1204     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1205         {
1206         iaUser->phase.SetPhase3();
1207         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_8\n");
1208         return 0;
1209         }
1210     else
1211         {
1212         errorStr = iaUser->user->GetStrError();
1213         iaUser->phase.SetPhase1();
1214         ip2user.erase(sip);
1215         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1216         return -1;
1217         }
1218     }
1219 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1220 return -1;
1221 }
1222 //-----------------------------------------------------------------------------
1223 int AUTH_IA::Process_ALIVE_ACK_6(ALIVE_ACK_6 * aliveAck, IA_USER * iaUser, uint32_t)
1224 {
1225 #ifdef ARCH_BE
1226 SwapBytes(aliveAck->len);
1227 SwapBytes(aliveAck->rnd);
1228 #endif
1229 printfd(__FILE__, "ALIVE_ACK_6\n");
1230 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1231     {
1232     iaUser->phase.UpdateTime();
1233     #ifdef IA_DEBUG
1234     iaUser->aliveSent = false;
1235     #endif
1236     }
1237 return 0;
1238 }
1239 //-----------------------------------------------------------------------------
1240 int AUTH_IA::Process_ALIVE_ACK_7(ALIVE_ACK_7 * aliveAck, IA_USER * iaUser, uint32_t sip)
1241 {
1242 return Process_ALIVE_ACK_6(aliveAck, iaUser, sip);
1243 }
1244 //-----------------------------------------------------------------------------
1245 int AUTH_IA::Process_ALIVE_ACK_8(ALIVE_ACK_8 * aliveAck, IA_USER * iaUser, uint32_t)
1246 {
1247 #ifdef ARCH_BE
1248 SwapBytes(aliveAck->len);
1249 SwapBytes(aliveAck->rnd);
1250 #endif
1251 printfd(__FILE__, "ALIVE_ACK_8\n");
1252 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1253     {
1254     iaUser->phase.UpdateTime();
1255     #ifdef IA_DEBUG
1256     iaUser->aliveSent = false;
1257     #endif
1258     }
1259 return 0;
1260 }
1261 //-----------------------------------------------------------------------------
1262 int AUTH_IA::Process_DISCONN_SYN_6(DISCONN_SYN_6 *, IA_USER * iaUser, uint32_t)
1263 {
1264 printfd(__FILE__, "DISCONN_SYN_6\n");
1265 if (iaUser->phase.GetPhase() != 3)
1266     {
1267     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1268     errorStr = "Incorrect request DISCONN_SYN";
1269     return -1;
1270     }
1271
1272 iaUser->phase.SetPhase4();
1273 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1274
1275 return 0;
1276 }
1277 //-----------------------------------------------------------------------------
1278 int AUTH_IA::Process_DISCONN_SYN_7(DISCONN_SYN_7 * disconnSyn, IA_USER * iaUser, uint32_t sip)
1279 {
1280 return Process_DISCONN_SYN_6(disconnSyn, iaUser, sip);
1281 }
1282 //-----------------------------------------------------------------------------
1283 int AUTH_IA::Process_DISCONN_SYN_8(DISCONN_SYN_8 *, IA_USER * iaUser, uint32_t)
1284 {
1285 if (iaUser->phase.GetPhase() != 3)
1286     {
1287     errorStr = "Incorrect request DISCONN_SYN";
1288     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1289     return -1;
1290     }
1291
1292 iaUser->phase.SetPhase4();
1293 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1294
1295 return 0;
1296 }
1297 //-----------------------------------------------------------------------------
1298 int AUTH_IA::Process_DISCONN_ACK_6(DISCONN_ACK_6 * disconnAck,
1299                                    IA_USER * iaUser,
1300                                    uint32_t,
1301                                    std::map<uint32_t, IA_USER>::iterator)
1302 {
1303 #ifdef ARCH_BE
1304 SwapBytes(disconnAck->len);
1305 SwapBytes(disconnAck->rnd);
1306 #endif
1307 printfd(__FILE__, "DISCONN_ACK_6\n");
1308 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1309     {
1310     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1311     return -1;
1312     }
1313
1314 return 0;
1315 }
1316 //-----------------------------------------------------------------------------
1317 int AUTH_IA::Process_DISCONN_ACK_7(DISCONN_ACK_7 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1318 {
1319 return Process_DISCONN_ACK_6(disconnAck, iaUser, sip, it);
1320 }
1321 //-----------------------------------------------------------------------------
1322 int AUTH_IA::Process_DISCONN_ACK_8(DISCONN_ACK_8 * disconnAck, IA_USER * iaUser, uint32_t, std::map<uint32_t, IA_USER>::iterator)
1323 {
1324 #ifdef ARCH_BE
1325 SwapBytes(disconnAck->len);
1326 SwapBytes(disconnAck->rnd);
1327 #endif
1328 printfd(__FILE__, "DISCONN_ACK_8\n");
1329 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1330     {
1331     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1332     return -1;
1333     }
1334
1335 return 0;
1336 }
1337 //-----------------------------------------------------------------------------
1338 int AUTH_IA::Send_CONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1339 {
1340 //+++ Fill static data in connSynAck +++
1341 // TODO Move this code. It must be executed only once
1342 connSynAck6.len = Min8(sizeof(CONN_SYN_ACK_6));
1343 strcpy((char*)connSynAck6.type, "CONN_SYN_ACK");
1344 for (int j = 0; j < DIR_NUM; j++)
1345     {
1346     strncpy((char*)connSynAck6.dirName[j],
1347             stgSettings->GetDirName(j).c_str(),
1348             sizeof(string16));
1349
1350     connSynAck6.dirName[j][sizeof(string16) - 1] = 0;
1351     }
1352 //--- Fill static data in connSynAck ---
1353
1354 iaUser->rnd = static_cast<uint32_t>(random());
1355 connSynAck6.rnd = iaUser->rnd;
1356
1357 connSynAck6.userTimeOut = iaSettings.GetUserTimeout();
1358 connSynAck6.aliveDelay = iaSettings.GetUserDelay();
1359
1360 #ifdef ARCH_BE
1361 SwapBytes(connSynAck6.len);
1362 SwapBytes(connSynAck6.rnd);
1363 SwapBytes(connSynAck6.userTimeOut);
1364 SwapBytes(connSynAck6.aliveDelay);
1365 #endif
1366
1367 Encrypt(&iaUser->ctx, (char*)&connSynAck6, (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6))/8);
1368 return Send(sip, iaSettings.GetUserPort(), (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)));;
1369 }
1370 //-----------------------------------------------------------------------------
1371 int AUTH_IA::Send_CONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1372 {
1373 return Send_CONN_SYN_ACK_6(iaUser, sip);
1374 }
1375 //-----------------------------------------------------------------------------
1376 int AUTH_IA::Send_CONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1377 {
1378 strcpy((char*)connSynAck8.hdr.magic, IA_ID);
1379 connSynAck8.hdr.protoVer[0] = 0;
1380 connSynAck8.hdr.protoVer[1] = 8;
1381
1382 //+++ Fill static data in connSynAck +++
1383 // TODO Move this code. It must be executed only once
1384 connSynAck8.len = Min8(sizeof(CONN_SYN_ACK_8));
1385 strcpy((char*)connSynAck8.type, "CONN_SYN_ACK");
1386 for (int j = 0; j < DIR_NUM; j++)
1387     {
1388     strncpy((char*)connSynAck8.dirName[j],
1389             stgSettings->GetDirName(j).c_str(),
1390             sizeof(string16));
1391
1392     connSynAck8.dirName[j][sizeof(string16) - 1] = 0;
1393     }
1394 //--- Fill static data in connSynAck ---
1395
1396 iaUser->rnd = static_cast<uint32_t>(random());
1397 connSynAck8.rnd = iaUser->rnd;
1398
1399 connSynAck8.userTimeOut = iaSettings.GetUserTimeout();
1400 connSynAck8.aliveDelay = iaSettings.GetUserDelay();
1401
1402 #ifdef ARCH_BE
1403 SwapBytes(connSynAck8.len);
1404 SwapBytes(connSynAck8.rnd);
1405 SwapBytes(connSynAck8.userTimeOut);
1406 SwapBytes(connSynAck8.aliveDelay);
1407 #endif
1408
1409 Encrypt(&iaUser->ctx, (char*)&connSynAck8, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8))/8);
1410 return Send(sip, iaUser->port, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)));
1411 }
1412 //-----------------------------------------------------------------------------
1413 int AUTH_IA::Send_ALIVE_SYN_6(IA_USER * iaUser, uint32_t sip)
1414 {
1415 aliveSyn6.len = Min8(sizeof(ALIVE_SYN_6));
1416 aliveSyn6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1417
1418 strcpy((char*)aliveSyn6.type, "ALIVE_SYN");
1419
1420 for (int i = 0; i < DIR_NUM; i++)
1421     {
1422     aliveSyn6.md[i] = iaUser->user->GetProperty().down.Get()[i];
1423     aliveSyn6.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1424
1425     aliveSyn6.sd[i] = iaUser->user->GetSessionDownload()[i];
1426     aliveSyn6.su[i] = iaUser->user->GetSessionUpload()[i];
1427     }
1428
1429 //TODO
1430 int dn = iaSettings.GetFreeMbShowType();
1431 const TARIFF * tf = iaUser->user->GetTariff();
1432
1433 if (dn < DIR_NUM)
1434     {
1435     double p = tf->GetPriceWithTraffType(aliveSyn6.mu[dn],
1436                                          aliveSyn6.md[dn],
1437                                          dn,
1438                                          stgTime);
1439     p *= 1024 * 1024;
1440     if (std::fabs(p) < 1.0e-3)
1441         {
1442         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "---");
1443         }
1444     else
1445         {
1446         double fmb = iaUser->user->GetProperty().freeMb;
1447         fmb = fmb < 0 ? 0 : fmb;
1448         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1449         }
1450     }
1451 else
1452     {
1453     if (freeMbNone == iaSettings.GetFreeMbShowType())
1454         {
1455         aliveSyn6.freeMb[0] = 0;
1456         }
1457     else
1458         {
1459         double fmb = iaUser->user->GetProperty().freeMb;
1460         fmb = fmb < 0 ? 0 : fmb;
1461         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1462         }
1463     }
1464
1465 #ifdef IA_DEBUG
1466 if (iaUser->aliveSent)
1467     {
1468     printfd(__FILE__, "========= ALIVE_ACK_6(7) TIMEOUT !!! %s =========\n", iaUser->login.c_str());
1469     }
1470 iaUser->aliveSent = true;
1471 #endif
1472
1473 aliveSyn6.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1474 if (!stgSettings->GetShowFeeInCash())
1475     aliveSyn6.cash -= (int64_t)(tf->GetFee() * 1000.0);
1476
1477 #ifdef ARCH_BE
1478 SwapBytes(aliveSyn6.len);
1479 SwapBytes(aliveSyn6.rnd);
1480 SwapBytes(aliveSyn6.cash);
1481 for (int i = 0; i < DIR_NUM; ++i)
1482     {
1483     SwapBytes(aliveSyn6.mu[i]);
1484     SwapBytes(aliveSyn6.md[i]);
1485     SwapBytes(aliveSyn6.su[i]);
1486     SwapBytes(aliveSyn6.sd[i]);
1487     }
1488 #endif
1489
1490 Encrypt(&(iaUser->ctx), (char*)&aliveSyn6, (char*)&aliveSyn6, Min8(sizeof(aliveSyn6))/8);
1491 return Send(sip, iaSettings.GetUserPort(), (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)));
1492 }
1493 //-----------------------------------------------------------------------------
1494 int AUTH_IA::Send_ALIVE_SYN_7(IA_USER * iaUser, uint32_t sip)
1495 {
1496 return Send_ALIVE_SYN_6(iaUser, sip);
1497 }
1498 //-----------------------------------------------------------------------------
1499 int AUTH_IA::Send_ALIVE_SYN_8(IA_USER * iaUser, uint32_t sip)
1500 {
1501 strcpy((char*)aliveSyn8.hdr.magic, IA_ID);
1502 aliveSyn8.hdr.protoVer[0] = 0;
1503 aliveSyn8.hdr.protoVer[1] = 8;
1504
1505 aliveSyn8.len = Min8(sizeof(ALIVE_SYN_8));
1506 aliveSyn8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1507
1508 strcpy((char*)aliveSyn8.type, "ALIVE_SYN");
1509
1510 for (int i = 0; i < DIR_NUM; i++)
1511     {
1512     aliveSyn8.md[i] = iaUser->user->GetProperty().down.Get()[i];
1513     aliveSyn8.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1514
1515     aliveSyn8.sd[i] = iaUser->user->GetSessionDownload()[i];
1516     aliveSyn8.su[i] = iaUser->user->GetSessionUpload()[i];
1517     }
1518
1519 //TODO
1520 int dn = iaSettings.GetFreeMbShowType();
1521
1522 if (dn < DIR_NUM)
1523     {
1524     const TARIFF * tf = iaUser->user->GetTariff();
1525     double p = tf->GetPriceWithTraffType(aliveSyn8.mu[dn],
1526                                          aliveSyn8.md[dn],
1527                                          dn,
1528                                          stgTime);
1529     p *= 1024 * 1024;
1530     if (std::fabs(p) < 1.0e-3)
1531         {
1532         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "---");
1533         }
1534     else
1535         {
1536         double fmb = iaUser->user->GetProperty().freeMb;
1537         fmb = fmb < 0 ? 0 : fmb;
1538         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1539         }
1540     }
1541 else
1542     {
1543     if (freeMbNone == iaSettings.GetFreeMbShowType())
1544         {
1545         aliveSyn8.freeMb[0] = 0;
1546         }
1547     else
1548         {
1549         double fmb = iaUser->user->GetProperty().freeMb;
1550         fmb = fmb < 0 ? 0 : fmb;
1551         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1552         }
1553     }
1554
1555 #ifdef IA_DEBUG
1556 if (iaUser->aliveSent)
1557     {
1558     printfd(__FILE__, "========= ALIVE_ACK_8 TIMEOUT !!! =========\n");
1559     }
1560 iaUser->aliveSent = true;
1561 #endif
1562
1563 const TARIFF * tf = iaUser->user->GetTariff();
1564
1565 aliveSyn8.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1566 if (!stgSettings->GetShowFeeInCash())
1567     aliveSyn8.cash -= (int64_t)(tf->GetFee() * 1000.0);
1568
1569 #ifdef ARCH_BE
1570 SwapBytes(aliveSyn8.len);
1571 SwapBytes(aliveSyn8.rnd);
1572 SwapBytes(aliveSyn8.cash);
1573 SwapBytes(aliveSyn8.status);
1574 for (int i = 0; i < DIR_NUM; ++i)
1575     {
1576     SwapBytes(aliveSyn8.mu[i]);
1577     SwapBytes(aliveSyn8.md[i]);
1578     SwapBytes(aliveSyn8.su[i]);
1579     SwapBytes(aliveSyn8.sd[i]);
1580     }
1581 #endif
1582
1583 Encrypt(&(iaUser->ctx), (char*)&aliveSyn8, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8))/8);
1584 return Send(sip, iaUser->port, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)));
1585 }
1586 //-----------------------------------------------------------------------------
1587 int AUTH_IA::Send_DISCONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1588 {
1589 disconnSynAck6.len = Min8(sizeof(DISCONN_SYN_ACK_6));
1590 strcpy((char*)disconnSynAck6.type, "DISCONN_SYN_ACK");
1591 disconnSynAck6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1592
1593 #ifdef ARCH_BE
1594 SwapBytes(disconnSynAck6.len);
1595 SwapBytes(disconnSynAck6.rnd);
1596 #endif
1597
1598 Encrypt(&iaUser->ctx, (char*)&disconnSynAck6, (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6))/8);
1599 return Send(sip, iaSettings.GetUserPort(), (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)));
1600 }
1601 //-----------------------------------------------------------------------------
1602 int AUTH_IA::Send_DISCONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1603 {
1604 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
1605 }
1606 //-----------------------------------------------------------------------------
1607 int AUTH_IA::Send_DISCONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1608 {
1609 strcpy((char*)disconnSynAck8.hdr.magic, IA_ID);
1610 disconnSynAck8.hdr.protoVer[0] = 0;
1611 disconnSynAck8.hdr.protoVer[1] = 8;
1612
1613 disconnSynAck8.len = Min8(sizeof(DISCONN_SYN_ACK_8));
1614 strcpy((char*)disconnSynAck8.type, "DISCONN_SYN_ACK");
1615 disconnSynAck8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1616
1617 #ifdef ARCH_BE
1618 SwapBytes(disconnSynAck8.len);
1619 SwapBytes(disconnSynAck8.rnd);
1620 #endif
1621
1622 Encrypt(&iaUser->ctx, (char*)&disconnSynAck8, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8))/8);
1623 return Send(sip, iaUser->port, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)));
1624 }
1625 //-----------------------------------------------------------------------------
1626 int AUTH_IA::Send_FIN_6(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1627 {
1628 fin6.len = Min8(sizeof(FIN_6));
1629 strcpy((char*)fin6.type, "FIN");
1630 strcpy((char*)fin6.ok, "OK");
1631
1632 #ifdef ARCH_BE
1633 SwapBytes(fin6.len);
1634 #endif
1635
1636 Encrypt(&iaUser->ctx, (char*)&fin6, (char*)&fin6, Min8(sizeof(fin6))/8);
1637
1638 users->Unauthorize(iaUser->login, this);
1639
1640 int res = Send(sip, iaSettings.GetUserPort(), (char*)&fin6, Min8(sizeof(fin6)));
1641
1642 ip2user.erase(it);
1643
1644 return res;
1645 }
1646 //-----------------------------------------------------------------------------
1647 int AUTH_IA::Send_FIN_7(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1648 {
1649 return Send_FIN_6(iaUser, sip, it);
1650 }
1651 //-----------------------------------------------------------------------------
1652 int AUTH_IA::Send_FIN_8(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1653 {
1654 strcpy((char*)fin8.hdr.magic, IA_ID);
1655 fin8.hdr.protoVer[0] = 0;
1656 fin8.hdr.protoVer[1] = 8;
1657
1658 fin8.len = Min8(sizeof(FIN_8));
1659 strcpy((char*)fin8.type, "FIN");
1660 strcpy((char*)fin8.ok, "OK");
1661
1662 #ifdef ARCH_BE
1663 SwapBytes(fin8.len);
1664 #endif
1665
1666 Encrypt(&iaUser->ctx, (char*)&fin8, (char*)&fin8, Min8(sizeof(fin8))/8);
1667
1668 users->Unauthorize(iaUser->login, this);
1669
1670 int res = Send(sip, iaUser->port, (char*)&fin8, Min8(sizeof(fin8)));
1671
1672 ip2user.erase(it);
1673
1674 return res;
1675 }
1676 namespace
1677 {
1678 //-----------------------------------------------------------------------------
1679 inline
1680 void InitEncrypt(BLOWFISH_CTX * ctx, const std::string & password)
1681 {
1682 unsigned char keyL[PASSWD_LEN];
1683 memset(keyL, 0, PASSWD_LEN);
1684 strncpy((char *)keyL, password.c_str(), PASSWD_LEN);
1685 Blowfish_Init(ctx, keyL, PASSWD_LEN);
1686 }
1687 //-----------------------------------------------------------------------------
1688 inline
1689 void Decrypt(BLOWFISH_CTX * ctx, void * dst, const void * src, size_t len8)
1690 {
1691 for (size_t i = 0; i < len8; i++)
1692     DecodeString(static_cast<char *>(dst) + i * 8, static_cast<const char *>(src) + i * 8, ctx);
1693 }
1694 //-----------------------------------------------------------------------------
1695 inline
1696 void Encrypt(BLOWFISH_CTX * ctx, void * dst, const void * src, size_t len8)
1697 {
1698 for (size_t i = 0; i < len8; i++)
1699     EncodeString(static_cast<char *>(dst) + i * 8, static_cast<const char *>(src) + i * 8, ctx);
1700 }
1701 //-----------------------------------------------------------------------------
1702 }