projects/stargazer/plugins/authorization/inetaccess/inetaccess.cpp

   1 /*
   2  *    This program is free software; you can redistribute it and/or modify
   3  *    it under the terms of the GNU General Public License as published by
   4  *    the Free Software Foundation; either version 2 of the License, or
   5  *    (at your option) any later version.
   6  *
   7  *    This program is distributed in the hope that it will be useful,
   8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
   9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  10  *    GNU General Public License for more details.
  11  *
  12  *    You should have received a copy of the GNU General Public License
  13  *    along with this program; if not, write to the Free Software
  14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  15  */
  16
  17 /*
  18  *    Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
  19  */
  20
  21 /*
  22  $Revision: 1.79 $
  23  $Date: 2010/03/25 15:18:48 $
  24  $Author: faust $
  25  */
  26
  27 #ifndef _GNU_SOURCE
  28 #define _GNU_SOURCE
  29 #endif
  30
  31 #include <sys/types.h>
  32 #include <sys/socket.h>
  33 #include <unistd.h> // close
  34
  35 #include <csignal>
  36 #include <cstdlib>
  37 #include <cstdio> // snprintf
  38 #include <cerrno>
  39 #include <cmath>
  40 #include <algorithm>
  41
  42 #include "stg/common.h"
  43 #include "stg/locker.h"
  44 #include "stg/tariff.h"
  45 #include "stg/user_property.h"
  46 #include "stg/settings.h"
  47 #include "stg/plugin_creator.h"
  48 #include "inetaccess.h"
  49
  50 extern volatile time_t stgTime;
  51
  52 //-----------------------------------------------------------------------------
  53 //-----------------------------------------------------------------------------
  54 //-----------------------------------------------------------------------------
  55 namespace
  56 {
  57 PLUGIN_CREATOR<AUTH_IA> iac;
  58 }
  59
  60 extern "C" PLUGIN * GetPlugin();
  61 //-----------------------------------------------------------------------------
  62 //-----------------------------------------------------------------------------
  63 //-----------------------------------------------------------------------------
  64 PLUGIN * GetPlugin()
  65 {
  66 return iac.GetPlugin();
  67 }
  68 //-----------------------------------------------------------------------------
  69 //-----------------------------------------------------------------------------
  70 //-----------------------------------------------------------------------------
  71 AUTH_IA_SETTINGS::AUTH_IA_SETTINGS()
  72     : userDelay(0),
  73       userTimeout(0),
  74       port(0),
  75       errorStr(),
  76       freeMbShowType(freeMbCash),
  77       logProtocolErrors(false)
  78 {
  79 }
  80 //-----------------------------------------------------------------------------
  81 int AUTH_IA_SETTINGS::ParseSettings(const MODULE_SETTINGS & s)
  82 {
  83 int p;
  84 PARAM_VALUE pv;
  85 std::vector<PARAM_VALUE>::const_iterator pvi;
  86 ///////////////////////////
  87 pv.param = "Port";
  88 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
  89 if (pvi == s.moduleParams.end() || pvi->value.empty())
  90     {
  91     errorStr = "Parameter \'Port\' not found.";
  92     printfd(__FILE__, "Parameter 'Port' not found\n");
  93     return -1;
  94     }
  95 if (ParseIntInRange(pvi->value[0], 2, 65535, &p))
  96     {
  97     errorStr = "Cannot parse parameter \'Port\': " + errorStr;
  98     printfd(__FILE__, "Cannot parse parameter 'Port'\n");
  99     return -1;
 100     }
 101 port = static_cast<uint16_t>(p);
 102 ///////////////////////////
 103 pv.param = "UserDelay";
 104 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 105 if (pvi == s.moduleParams.end() || pvi->value.empty())
 106     {
 107     errorStr = "Parameter \'UserDelay\' not found.";
 108     printfd(__FILE__, "Parameter 'UserDelay' not found\n");
 109     return -1;
 110     }
 111
 112 if (ParseIntInRange(pvi->value[0], 5, 600, &userDelay))
 113     {
 114     errorStr = "Cannot parse parameter \'UserDelay\': " + errorStr;
 115     printfd(__FILE__, "Cannot parse parameter 'UserDelay'\n");
 116     return -1;
 117     }
 118 ///////////////////////////
 119 pv.param = "UserTimeout";
 120 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 121 if (pvi == s.moduleParams.end() || pvi->value.empty())
 122     {
 123     errorStr = "Parameter \'UserTimeout\' not found.";
 124     printfd(__FILE__, "Parameter 'UserTimeout' not found\n");
 125     return -1;
 126     }
 127
 128 if (ParseIntInRange(pvi->value[0], 15, 1200, &userTimeout))
 129     {
 130     errorStr = "Cannot parse parameter \'UserTimeout\': " + errorStr;
 131     printfd(__FILE__, "Cannot parse parameter 'UserTimeout'\n");
 132     return -1;
 133     }
 134 ///////////////////////////
 135 pv.param = "LogProtocolErrors";
 136 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 137 if (pvi == s.moduleParams.end() || pvi->value.empty())
 138     logProtocolErrors = false;
 139 else if (ParseYesNo(pvi->value[0], &logProtocolErrors))
 140     {
 141     errorStr = "Cannot parse parameter \'LogProtocolErrors\': " + errorStr;
 142     printfd(__FILE__, "Cannot parse parameter 'LogProtocolErrors'\n");
 143     return -1;
 144     }
 145 /////////////////////////////////////////////////////////////
 146 std::string freeMbType;
 147 int n = 0;
 148 pv.param = "FreeMb";
 149 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
 150 if (pvi == s.moduleParams.end() || pvi->value.empty())
 151     {
 152     errorStr = "Parameter \'FreeMb\' not found.";
 153     printfd(__FILE__, "Parameter 'FreeMb' not found\n");
 154     return -1;
 155     }
 156 freeMbType = pvi->value[0];
 157
 158 if (strcasecmp(freeMbType.c_str(), "cash") == 0)
 159     {
 160     freeMbShowType = freeMbCash;
 161     }
 162 else if (strcasecmp(freeMbType.c_str(), "none") == 0)
 163     {
 164     freeMbShowType = freeMbNone;
 165     }
 166 else if (!str2x(freeMbType.c_str(), n))
 167     {
 168     if (n < 0 || n >= DIR_NUM)
 169         {
 170         errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
 171         printfd(__FILE__, "%s\n", errorStr.c_str());
 172         return -1;
 173         }
 174     freeMbShowType = (FREEMB)(freeMb0 + n);
 175     }
 176 else
 177     {
 178     errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
 179     printfd(__FILE__, "%s\n", errorStr.c_str());
 180     return -1;
 181     }
 182 /////////////////////////////////////////////////////////////
 183 return 0;
 184 }
 185 //-----------------------------------------------------------------------------
 186 //-----------------------------------------------------------------------------
 187 //-----------------------------------------------------------------------------
 188 #ifdef IA_PHASE_DEBUG
 189 IA_PHASE::IA_PHASE()
 190     : phase(1),
 191       flog(NULL)
 192 {
 193 gettimeofday(&phaseTime, NULL);
 194 }
 195 #else
 196 IA_PHASE::IA_PHASE()
 197     : phase(1)
 198 {
 199 gettimeofday(&phaseTime, NULL);
 200 }
 201 #endif
 202 //-----------------------------------------------------------------------------
 203 IA_PHASE::~IA_PHASE()
 204 {
 205 #ifdef IA_PHASE_DEBUG
 206 flog = fopen(log.c_str(), "at");
 207 if (flog)
 208     {
 209     fprintf(flog, "IA %s D\n", login.c_str());
 210     fclose(flog);
 211     }
 212 #endif
 213 }
 214 //-----------------------------------------------------------------------------
 215 #ifdef IA_PHASE_DEBUG
 216 void IA_PHASE::SetLogFileName(const string & logFileName)
 217 {
 218 log = logFileName + ".ia.log";
 219 }
 220 //-----------------------------------------------------------------------------
 221 void IA_PHASE::SetUserLogin(const string & login)
 222 {
 223 IA_PHASE::login = login;
 224 }
 225 //-----------------------------------------------------------------------------
 226 void IA_PHASE::WritePhaseChange(int newPhase)
 227 {
 228 UTIME newPhaseTime;
 229 gettimeofday(&newPhaseTime, NULL);
 230 flog = fopen(log.c_str(), "at");
 231 if (flog)
 232     {
 233     string action = newPhase == phase ? "U" : "C";
 234     double delta = newPhaseTime.GetSec() - phaseTime.GetSec();
 235     delta += (newPhaseTime.GetUSec() - phaseTime.GetUSec()) * 1.0e-6;
 236     fprintf(flog, "IA %s %s oldPhase = %d, newPhase = %d. dt = %.6f\n",
 237             login.c_str(),
 238             action.c_str(),
 239             phase,
 240             newPhase,
 241             delta);
 242     fclose(flog);
 243     }
 244 }
 245 #endif
 246 //-----------------------------------------------------------------------------
 247 void IA_PHASE::SetPhase1()
 248 {
 249 #ifdef IA_PHASE_DEBUG
 250 WritePhaseChange(1);
 251 #endif
 252 phase = 1;
 253 gettimeofday(&phaseTime, NULL);
 254 }
 255 //-----------------------------------------------------------------------------
 256 void IA_PHASE::SetPhase2()
 257 {
 258 #ifdef IA_PHASE_DEBUG
 259 WritePhaseChange(2);
 260 #endif
 261 phase = 2;
 262 gettimeofday(&phaseTime, NULL);
 263 }
 264 //-----------------------------------------------------------------------------
 265 void IA_PHASE::SetPhase3()
 266 {
 267 #ifdef IA_PHASE_DEBUG
 268 WritePhaseChange(3);
 269 #endif
 270 phase = 3;
 271 gettimeofday(&phaseTime, NULL);
 272 }
 273 //-----------------------------------------------------------------------------
 274 void IA_PHASE::SetPhase4()
 275 {
 276 #ifdef IA_PHASE_DEBUG
 277 WritePhaseChange(4);
 278 #endif
 279 phase = 4;
 280 gettimeofday(&phaseTime, NULL);
 281 }
 282 //-----------------------------------------------------------------------------
 283 int IA_PHASE::GetPhase() const
 284 {
 285 return phase;
 286 }
 287 //-----------------------------------------------------------------------------
 288 void IA_PHASE::UpdateTime()
 289 {
 290 #ifdef IA_PHASE_DEBUG
 291 WritePhaseChange(phase);
 292 #endif
 293 gettimeofday(&phaseTime, NULL);
 294 }
 295 //-----------------------------------------------------------------------------
 296 const UTIME & IA_PHASE::GetTime() const
 297 {
 298 return phaseTime;
 299 }
 300 //-----------------------------------------------------------------------------
 301 //-----------------------------------------------------------------------------
 302 //-----------------------------------------------------------------------------
 303 AUTH_IA::AUTH_IA()
 304     : ctxS(),
 305       errorStr(),
 306       iaSettings(),
 307       settings(),
 308       nonstop(false),
 309       isRunningRun(false),
 310       isRunningRunTimeouter(false),
 311       users(NULL),
 312       stgSettings(NULL),
 313       ip2user(),
 314       recvThread(),
 315       timeouterThread(),
 316       mutex(),
 317       listenSocket(-1),
 318       connSynAck6(),
 319       connSynAck8(),
 320       disconnSynAck6(),
 321       disconnSynAck8(),
 322       aliveSyn6(),
 323       aliveSyn8(),
 324       fin6(),
 325       fin8(),
 326       packetTypes(),
 327       enabledDirs(0xFFffFFff),
 328       onDelUserNotifier(*this),
 329       logger(GetPluginLogger(GetStgLogger(), "auth_ia"))
 330 {
 331 InitContext("pr7Hhen", 7, &ctxS);
 332
 333 pthread_mutexattr_t attr;
 334 pthread_mutexattr_init(&attr);
 335 pthread_mutexattr_settype(&attr, PTHREAD_MUTEX_RECURSIVE);
 336 pthread_mutex_init(&mutex, &attr);
 337
 338 memset(&connSynAck6, 0, sizeof(CONN_SYN_ACK_6));
 339 memset(&connSynAck8, 0, sizeof(CONN_SYN_ACK_8));
 340 memset(&disconnSynAck6, 0, sizeof(DISCONN_SYN_ACK_6));
 341 memset(&disconnSynAck8, 0, sizeof(DISCONN_SYN_ACK_8));
 342 memset(&aliveSyn6, 0, sizeof(ALIVE_SYN_6));
 343 memset(&aliveSyn8, 0, sizeof(ALIVE_SYN_8));
 344 memset(&fin6, 0, sizeof(FIN_6));
 345 memset(&fin8, 0, sizeof(FIN_8));
 346
 347 printfd(__FILE__, "sizeof(CONN_SYN_6) = %d %d\n",           sizeof(CONN_SYN_6),     Min8(sizeof(CONN_SYN_6)));
 348 printfd(__FILE__, "sizeof(CONN_SYN_8) = %d %d\n",           sizeof(CONN_SYN_8),     Min8(sizeof(CONN_SYN_8)));
 349 printfd(__FILE__, "sizeof(CONN_SYN_ACK_6) = %d %d\n",       sizeof(CONN_SYN_ACK_6), Min8(sizeof(CONN_SYN_ACK_6)));
 350 printfd(__FILE__, "sizeof(CONN_SYN_ACK_8) = %d %d\n",       sizeof(CONN_SYN_ACK_8), Min8(sizeof(CONN_SYN_ACK_8)));
 351 printfd(__FILE__, "sizeof(CONN_ACK_6) = %d %d\n",           sizeof(CONN_ACK_6),     Min8(sizeof(CONN_ACK_6)));
 352 printfd(__FILE__, "sizeof(ALIVE_SYN_6) = %d %d\n",          sizeof(ALIVE_SYN_6),    Min8(sizeof(ALIVE_SYN_6)));
 353 printfd(__FILE__, "sizeof(ALIVE_SYN_8) = %d %d\n",          sizeof(ALIVE_SYN_8),    Min8(sizeof(ALIVE_SYN_8)));
 354 printfd(__FILE__, "sizeof(ALIVE_ACK_6) = %d %d\n",          sizeof(ALIVE_ACK_6),    Min8(sizeof(ALIVE_ACK_6)));
 355 printfd(__FILE__, "sizeof(DISCONN_SYN_6) = %d %d\n",        sizeof(DISCONN_SYN_6),  Min8(sizeof(DISCONN_SYN_6)));
 356 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_6) = %d %d\n",    sizeof(DISCONN_SYN_ACK_6), Min8(sizeof(DISCONN_SYN_ACK_6)));
 357 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_8) = %d %d\n",    sizeof(DISCONN_SYN_ACK_8), Min8(sizeof(DISCONN_SYN_ACK_8)));
 358 printfd(__FILE__, "sizeof(DISCONN_ACK_6) = %d %d\n",        sizeof(DISCONN_ACK_6),  Min8(sizeof(DISCONN_ACK_6)));
 359 printfd(__FILE__, "sizeof(FIN_6) = %d %d\n",                sizeof(FIN_6),          Min8(sizeof(FIN_6)));
 360 printfd(__FILE__, "sizeof(FIN_8) = %d %d\n",                sizeof(FIN_8),          Min8(sizeof(FIN_8)));
 361 printfd(__FILE__, "sizeof(ERR) = %d %d\n",                  sizeof(ERR),            Min8(sizeof(ERR)));
 362 printfd(__FILE__, "sizeof(INFO_6) = %d %d\n",               sizeof(INFO_6),         Min8(sizeof(INFO_6)));
 363 printfd(__FILE__, "sizeof(INFO_7) = %d %d\n",               sizeof(INFO_7),         Min8(sizeof(INFO_7)));
 364 printfd(__FILE__, "sizeof(INFO_8) = %d %d\n",               sizeof(INFO_8),         Min8(sizeof(INFO_8)));
 365
 366 packetTypes["CONN_SYN"] = CONN_SYN_N;
 367 packetTypes["CONN_SYN_ACK"] = CONN_SYN_ACK_N;
 368 packetTypes["CONN_ACK"] = CONN_ACK_N;
 369 packetTypes["ALIVE_SYN"] = ALIVE_SYN_N;
 370 packetTypes["ALIVE_ACK"] = ALIVE_ACK_N;
 371 packetTypes["DISCONN_SYN"] = DISCONN_SYN_N;
 372 packetTypes["DISCONN_SYN_ACK"] = DISCONN_SYN_ACK_N;
 373 packetTypes["DISCONN_ACK"] = DISCONN_ACK_N;
 374 packetTypes["FIN"] = FIN_N;
 375 packetTypes["ERR"] = ERROR_N;
 376 }
 377 //-----------------------------------------------------------------------------
 378 AUTH_IA::~AUTH_IA()
 379 {
 380 pthread_mutex_destroy(&mutex);
 381 }
 382 //-----------------------------------------------------------------------------
 383 int AUTH_IA::Start()
 384 {
 385 users->AddNotifierUserDel(&onDelUserNotifier);
 386 nonstop = true;
 387
 388 if (PrepareNet())
 389     {
 390     return -1;
 391     }
 392
 393 if (!isRunningRun)
 394     {
 395     if (pthread_create(&recvThread, NULL, Run, this))
 396         {
 397         errorStr = "Cannot create thread.";
 398         printfd(__FILE__, "Cannot create recv thread\n");
 399         logger("Cannot create recv thread.");
 400         return -1;
 401         }
 402     }
 403
 404 if (!isRunningRunTimeouter)
 405     {
 406     if (pthread_create(&timeouterThread, NULL, RunTimeouter, this))
 407         {
 408         errorStr = "Cannot create thread.";
 409         printfd(__FILE__, "Cannot create timeouter thread\n");
 410         logger("Cannot create timeouter thread.");
 411         return -1;
 412         }
 413     }
 414 errorStr = "";
 415 return 0;
 416 }
 417 //-----------------------------------------------------------------------------
 418 int AUTH_IA::Stop()
 419 {
 420 if (!IsRunning())
 421     return 0;
 422
 423 nonstop = false;
 424
 425 std::for_each(
 426         ip2user.begin(),
 427         ip2user.end(),
 428         UnauthorizeUser(this)
 429         );
 430
 431 if (isRunningRun)
 432     {
 433     //5 seconds to thread stops itself
 434     for (int i = 0; i < 25 && isRunningRun; i++)
 435         {
 436         struct timespec ts = {0, 200000000};
 437         nanosleep(&ts, NULL);
 438         }
 439     }
 440
 441 FinalizeNet();
 442
 443 if (isRunningRunTimeouter)
 444     {
 445     //5 seconds to thread stops itself
 446     for (int i = 0; i < 25 && isRunningRunTimeouter; i++)
 447         {
 448         struct timespec ts = {0, 200000000};
 449         nanosleep(&ts, NULL);
 450         }
 451     }
 452
 453 users->DelNotifierUserDel(&onDelUserNotifier);
 454
 455 if (isRunningRun || isRunningRunTimeouter)
 456     return -1;
 457
 458 printfd(__FILE__, "AUTH_IA::Stoped successfully.\n");
 459 return 0;
 460 }
 461 //-----------------------------------------------------------------------------
 462 void * AUTH_IA::Run(void * d)
 463 {
 464 sigset_t signalSet;
 465 sigfillset(&signalSet);
 466 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
 467
 468 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
 469
 470 ia->isRunningRun = true;
 471
 472 char buffer[512];
 473
 474 time_t touchTime = stgTime - MONITOR_TIME_DELAY_SEC;
 475
 476 while (ia->nonstop)
 477     {
 478     ia->RecvData(buffer, sizeof(buffer));
 479     if ((touchTime + MONITOR_TIME_DELAY_SEC <= stgTime) && ia->stgSettings->GetMonitoring())
 480         {
 481         touchTime = stgTime;
 482         std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_r";
 483         TouchFile(monFile);
 484         }
 485     }
 486
 487 ia->isRunningRun = false;
 488 return NULL;
 489 }
 490 //-----------------------------------------------------------------------------
 491 void * AUTH_IA::RunTimeouter(void * d)
 492 {
 493 sigset_t signalSet;
 494 sigfillset(&signalSet);
 495 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
 496
 497 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
 498
 499 ia->isRunningRunTimeouter = true;
 500
 501 int a = -1;
 502 std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_t";
 503 while (ia->nonstop)
 504     {
 505     struct timespec ts = {0, 20000000};
 506     nanosleep(&ts, NULL);
 507     ia->Timeouter();
 508     // TODO change counter to timer and MONITOR_TIME_DELAY_SEC
 509     if (++a % (50 * 60) == 0 && ia->stgSettings->GetMonitoring())
 510         {
 511         TouchFile(monFile);
 512         }
 513     }
 514
 515 ia->isRunningRunTimeouter = false;
 516 return NULL;
 517 }
 518 //-----------------------------------------------------------------------------
 519 int AUTH_IA::ParseSettings()
 520 {
 521 int ret = iaSettings.ParseSettings(settings);
 522 if (ret)
 523     errorStr = iaSettings.GetStrError();
 524 return ret;
 525 }
 526 //-----------------------------------------------------------------------------
 527 int AUTH_IA::Reload(const MODULE_SETTINGS & ms)
 528 {
 529 AUTH_IA_SETTINGS newIaSettings;
 530 if (newIaSettings.ParseSettings(ms))
 531     {
 532     printfd(__FILE__, "AUTH_IA::Reload() - Failed to reload InetAccess.\n");
 533     logger("AUTH_IA: Cannot reload InetAccess. Errors found.");
 534     return -1;
 535     }
 536
 537 printfd(__FILE__, "AUTH_IA::Reload() -  Reloaded InetAccess successfully.\n");
 538 logger("AUTH_IA: Reloaded InetAccess successfully.");
 539 iaSettings = newIaSettings;
 540 return 0;
 541 }
 542 //-----------------------------------------------------------------------------
 543 int AUTH_IA::PrepareNet()
 544 {
 545 struct sockaddr_in listenAddr;
 546
 547 listenSocket = socket(AF_INET, SOCK_DGRAM, 0);
 548
 549 if (listenSocket < 0)
 550     {
 551     errorStr = "Cannot create socket.";
 552     logger("Cannot create a socket: %s", strerror(errno));
 553     return -1;
 554     }
 555
 556 listenAddr.sin_family = AF_INET;
 557 listenAddr.sin_port = htons(static_cast<uint16_t>(iaSettings.GetUserPort()));
 558 listenAddr.sin_addr.s_addr = inet_addr("0.0.0.0");
 559
 560 if (bind(listenSocket, (struct sockaddr*)&listenAddr, sizeof(listenAddr)) < 0)
 561     {
 562     errorStr = "AUTH_IA: Bind failed.";
 563     logger("Cannot bind the socket: %s", strerror(errno));
 564     return -1;
 565     }
 566
 567 return 0;
 568 }
 569 //-----------------------------------------------------------------------------
 570 int AUTH_IA::FinalizeNet()
 571 {
 572 close(listenSocket);
 573 return 0;
 574 }
 575 //-----------------------------------------------------------------------------
 576 int AUTH_IA::RecvData(char * buffer, int bufferSize)
 577 {
 578 if (!WaitPackets(listenSocket)) // Timeout
 579     {
 580     return 0;
 581     }
 582
 583 struct sockaddr_in outerAddr;
 584 socklen_t outerAddrLen(sizeof(outerAddr));
 585 ssize_t dataLen = recvfrom(listenSocket, buffer, bufferSize, 0, (struct sockaddr *)&outerAddr, &outerAddrLen);
 586
 587 if (!dataLen) // EOF
 588     {
 589     return 0;
 590     }
 591
 592 if (dataLen <= 0) // Error
 593     {
 594     if (errno != EINTR)
 595         {
 596         printfd(__FILE__, "recvfrom res=%d, error: '%s'\n", dataLen, strerror(errno));
 597         logger("recvfrom error: %s", strerror(errno));
 598         return -1;
 599         }
 600     return 0;
 601     }
 602
 603 if (dataLen > 256)
 604     return -1;
 605
 606 uint32_t sip = outerAddr.sin_addr.s_addr;
 607 uint16_t sport = htons(outerAddr.sin_port);
 608
 609 int protoVer;
 610 if (CheckHeader(buffer, sip, &protoVer))
 611     return -1;
 612
 613 char login[PASSWD_LEN];  //TODO why PASSWD_LEN ?
 614 memset(login, 0, PASSWD_LEN);
 615
 616 DecryptString(login, buffer + 8, PASSWD_LEN, &ctxS);
 617
 618 USER_PTR user;
 619 if (users->FindByName(login, &user))
 620     {
 621     logger("User's connect failed: user '%s' not found. IP %s",
 622            login,
 623            inet_ntostring(sip).c_str());
 624     printfd(__FILE__, "User '%s' NOT found!\n", login);
 625     SendError(sip, sport, protoVer, IconvString("Неправильный логин.", "utf8", "koi8-ru"));
 626     return -1;
 627     }
 628
 629 printfd(__FILE__, "User '%s' FOUND!\n", user->GetLogin().c_str());
 630
 631 if (user->GetProperty().disabled.Get())
 632     {
 633     logger("Cannont authorize '%s', user is disabled.", login);
 634     SendError(sip, sport, protoVer, IconvString("Учетная запись заблокирована.", "utf8", "koi8-ru"));
 635     return 0;
 636     }
 637
 638 if (user->GetProperty().passive.Get())
 639     {
 640     logger("Cannont authorize '%s', user is passive.", login);
 641     SendError(sip, sport, protoVer, IconvString("Учетная запись заморожена.", "utf8", "koi8-ru"));
 642     return 0;
 643     }
 644
 645 if (!user->GetProperty().ips.Get().IsIPInIPS(sip))
 646     {
 647     printfd(__FILE__, "User %s. IP address is incorrect. IP %s\n",
 648             user->GetLogin().c_str(), inet_ntostring(sip).c_str());
 649     logger("User %s. IP address is incorrect. IP %s",
 650            user->GetLogin().c_str(), inet_ntostring(sip).c_str());
 651     SendError(sip, sport, protoVer, IconvString("Пользователь не опознан. Проверьте IP-адрес.", "utf8", "koi8-ru"));
 652     return 0;
 653     }
 654
 655 return PacketProcessor(buffer, dataLen, sip, sport, protoVer, user);
 656 }
 657 //-----------------------------------------------------------------------------
 658 int AUTH_IA::CheckHeader(const char * buffer, uint32_t sip, int * protoVer)
 659 {
 660 if (strncmp(IA_ID, buffer, strlen(IA_ID)) != 0)
 661     {
 662     printfd(__FILE__, "update needed - IA_ID\n");
 663     if (iaSettings.LogProtocolErrors())
 664         logger("IP: %s. Header: invalid packed signature.", inet_ntostring(sip).c_str());
 665     return -1;
 666     }
 667
 668 if (buffer[6] != 0) //proto[0] shoud be 0
 669     {
 670     printfd(__FILE__, "update needed - PROTO major: %d\n", buffer[6]);
 671     if (iaSettings.LogProtocolErrors())
 672         logger("IP: %s. Header: invalid protocol major version: %d.", inet_ntostring(sip).c_str(), buffer[6]);
 673     return -1;
 674     }
 675
 676 if (buffer[7] < 6)
 677     {
 678     // need update
 679     printfd(__FILE__, "update needed - PROTO minor: %d\n", buffer[7]);
 680     if (iaSettings.LogProtocolErrors())
 681         logger("IP: %s. Header: invalid protocol minor version: %d.", inet_ntostring(sip).c_str(), buffer[7]);
 682     return -1;
 683     }
 684 else
 685     {
 686     *protoVer = buffer[7];
 687     }
 688 return 0;
 689 }
 690 //-----------------------------------------------------------------------------
 691 int AUTH_IA::Timeouter()
 692 {
 693 STG_LOCKER lock(&mutex);
 694
 695 std::map<uint32_t, IA_USER>::iterator it;
 696 it = ip2user.begin();
 697
 698 while (it != ip2user.end())
 699     {
 700     uint32_t sip = it->first;
 701
 702     static UTIME currTime;
 703     gettimeofday(&currTime, NULL);
 704
 705     if ((it->second.phase.GetPhase() == 2)
 706         && (currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay())
 707         {
 708         if (iaSettings.LogProtocolErrors())
 709             logger("User '%s'. Protocol version: %d. Phase 2: connect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay().GetSec());
 710         it->second.phase.SetPhase1();
 711         printfd(__FILE__, "Phase changed from 2 to 1. Reason: timeout\n");
 712         ip2user.erase(it++);
 713         continue;
 714         }
 715
 716     if (it->second.phase.GetPhase() == 3)
 717         {
 718         if (!it->second.messagesToSend.empty())
 719             {
 720             if (it->second.protoVer == 6)
 721                 RealSendMessage6(*it->second.messagesToSend.begin(), sip, it->second);
 722
 723             if (it->second.protoVer == 7)
 724                 RealSendMessage7(*it->second.messagesToSend.begin(), sip, it->second);
 725
 726             if (it->second.protoVer == 8)
 727                 RealSendMessage8(*it->second.messagesToSend.begin(), sip, it->second);
 728
 729             it->second.messagesToSend.erase(it->second.messagesToSend.begin());
 730             }
 731
 732         if((currTime - it->second.lastSendAlive) > iaSettings.GetUserDelay())
 733             {
 734             switch (it->second.protoVer)
 735                 {
 736                 case 6:
 737                     Send_ALIVE_SYN_6(&(it->second), sip);
 738                     break;
 739                 case 7:
 740                     Send_ALIVE_SYN_7(&(it->second), sip);
 741                     break;
 742                 case 8:
 743                     Send_ALIVE_SYN_8(&(it->second), sip);
 744                     break;
 745                 }
 746
 747             gettimeofday(&it->second.lastSendAlive, NULL);
 748             }
 749
 750         if ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserTimeout())
 751             {
 752             if (iaSettings.LogProtocolErrors())
 753                 logger("User '%s'. Protocol version: %d. Phase 3: alive timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserTimeout().GetSec());
 754             users->Unauthorize(it->second.user->GetLogin(), this);
 755             ip2user.erase(it++);
 756             continue;
 757             }
 758         }
 759
 760     if ((it->second.phase.GetPhase() == 4)
 761         && ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay()))
 762         {
 763         if (iaSettings.LogProtocolErrors())
 764             logger("User '%s'. Protocol version: %d. Phase 4: disconnect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay().GetSec());
 765         it->second.phase.SetPhase3();
 766         printfd(__FILE__, "Phase changed from 4 to 3. Reason: timeout\n");
 767         }
 768
 769     ++it;
 770     }
 771
 772 return 0;
 773 }
 774 //-----------------------------------------------------------------------------
 775 int AUTH_IA::PacketProcessor(void * buff, size_t dataLen, uint32_t sip, uint16_t sport, int protoVer, USER_PTR user)
 776 {
 777 std::string login(user->GetLogin());
 778 const size_t offset = LOGIN_LEN + 2 + 6; // LOGIN_LEN + sizeOfMagic + sizeOfVer;
 779
 780 STG_LOCKER lock(&mutex);
 781 std::map<uint32_t, IA_USER>::iterator it(ip2user.find(sip));
 782
 783 if (it == ip2user.end())
 784     {
 785     USER_PTR userPtr;
 786     if (!users->FindByIPIdx(sip, &userPtr))
 787         {
 788         if (userPtr->GetID() != user->GetID())
 789             {
 790             printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
 791                     userPtr->GetLogin().c_str(),
 792                     inet_ntostring(sip).c_str(),
 793                    login.c_str());
 794             logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
 795                    userPtr->GetLogin().c_str(),
 796                    inet_ntostring(sip).c_str(),
 797                    login.c_str());
 798             SendError(sip, sport, protoVer, IconvString("IP-адрес уже сипользуется.", "utf8", "koi8-ru"));
 799             return 0;
 800             }
 801         }
 802
 803     printfd(__FILE__, "Add new user '%s' from ip %s\n",
 804             login.c_str(), inet_ntostring(sip).c_str());
 805     std::pair<std::map<uint32_t, IA_USER>::iterator, bool> res;
 806     res = ip2user.insert(std::make_pair(sip, IA_USER(login, user, sport, protoVer)));
 807     it = res.first;
 808     #ifdef IA_PHASE_DEBUG
 809     it->second.phase.SetLogFileName(stgSettings->GetLogFileName());
 810     it->second.phase.SetUserLogin(login);
 811     #endif
 812     }
 813 else if (user->GetID() != it->second.user->GetID())
 814     {
 815     printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
 816             it->second.user->GetLogin().c_str(),
 817             inet_ntostring(sip).c_str(),
 818             user->GetLogin().c_str());
 819     logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
 820            it->second.user->GetLogin().c_str(),
 821            inet_ntostring(sip).c_str(),
 822            user->GetLogin().c_str());
 823     SendError(sip, sport, protoVer, IconvString("IP-адрес уже используется.", "utf8", "koi8-ru"));
 824     return 0;
 825     }
 826
 827 IA_USER * iaUser = &(it->second);
 828
 829 if (iaUser->password != user->GetProperty().password.Get())
 830     {
 831     const std::string & password = user->GetProperty().password.Get();
 832     InitContext(password.c_str(), password.length(), &iaUser->ctx);
 833     iaUser->password = user->GetProperty().password.Get();
 834     }
 835
 836 DecryptString(static_cast<char *>(buff) + offset, static_cast<char *>(buff) + offset, (dataLen - offset), &iaUser->ctx);
 837
 838 char packetName[IA_MAX_TYPE_LEN];
 839 strncpy(packetName,  static_cast<char *>(buff) + offset + 4, IA_MAX_TYPE_LEN);
 840 packetName[IA_MAX_TYPE_LEN - 1] = 0;
 841
 842 std::map<std::string, int>::iterator pi(packetTypes.find(packetName));
 843 if (pi == packetTypes.end())
 844     {
 845     SendError(sip, sport, protoVer, IconvString("Неправильный логин или пароль.", "utf8", "koi8-ru"));
 846     printfd(__FILE__, "Login or password is wrong!\n");
 847     logger("User's connect failed. User: '%s', ip %s. Wrong login or password",
 848            login.c_str(),
 849            inet_ntostring(sip).c_str());
 850     ip2user.erase(it);
 851     return 0;
 852     }
 853
 854 if (user->IsAuthorizedBy(this) && user->GetCurrIP() != sip)
 855     {
 856     printfd(__FILE__, "Login %s already in use from ip %s. IP %s\n",
 857             login.c_str(), inet_ntostring(user->GetCurrIP()).c_str(),
 858             inet_ntostring(sip).c_str());
 859     logger("Login '%s' is already in use from ip %s. IP %s",
 860            login.c_str(),
 861            inet_ntostring(user->GetCurrIP()).c_str(),
 862            inet_ntostring(sip).c_str());
 863     SendError(sip, sport, protoVer, IconvString("Логин уже используется.", "utf8", "koi8-ru"));
 864     ip2user.erase(it);
 865     return 0;
 866     }
 867
 868 switch (pi->second)
 869     {
 870     case CONN_SYN_N:
 871         switch (protoVer)
 872             {
 873             case 6:
 874                 if (Process_CONN_SYN_6(static_cast<CONN_SYN_6 *>(buff), &(it->second), sip))
 875                     return -1;
 876                 return Send_CONN_SYN_ACK_6(iaUser, sip);
 877             case 7:
 878                 if (Process_CONN_SYN_7(static_cast<CONN_SYN_7 *>(buff), &(it->second), sip))
 879                     return -1;
 880                 return Send_CONN_SYN_ACK_7(iaUser, sip);
 881             case 8:
 882                 if (Process_CONN_SYN_8(static_cast<CONN_SYN_8 *>(buff), &(it->second), sip))
 883                     return -1;
 884                 return Send_CONN_SYN_ACK_8(iaUser, sip);
 885             }
 886         break;
 887
 888     case CONN_ACK_N:
 889         switch (protoVer)
 890             {
 891             case 6:
 892                 if (Process_CONN_ACK_6(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
 893                     return -1;
 894                 return Send_ALIVE_SYN_6(iaUser, sip);
 895             case 7:
 896                 if (Process_CONN_ACK_7(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
 897                     return -1;
 898                 return Send_ALIVE_SYN_7(iaUser, sip);
 899             case 8:
 900                 if (Process_CONN_ACK_8(static_cast<CONN_ACK_8 *>(buff), iaUser, sip))
 901                     return -1;
 902                 return Send_ALIVE_SYN_8(iaUser, sip);
 903             }
 904         break;
 905
 906     case ALIVE_ACK_N:
 907         switch (protoVer)
 908             {
 909             case 6:
 910                 return Process_ALIVE_ACK_6(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
 911             case 7:
 912                 return Process_ALIVE_ACK_7(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
 913             case 8:
 914                 return Process_ALIVE_ACK_8(static_cast<ALIVE_ACK_8 *>(buff), iaUser, sip);
 915             }
 916         break;
 917
 918     case DISCONN_SYN_N:
 919         switch (protoVer)
 920             {
 921             case 6:
 922                 if (Process_DISCONN_SYN_6(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
 923                     return -1;
 924                 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
 925             case 7:
 926                 if (Process_DISCONN_SYN_7(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
 927                     return -1;
 928                 return Send_DISCONN_SYN_ACK_7(iaUser, sip);
 929             case 8:
 930                 if (Process_DISCONN_SYN_8(static_cast<DISCONN_SYN_8 *>(buff), iaUser, sip))
 931                     return -1;
 932                 return Send_DISCONN_SYN_ACK_8(iaUser, sip);
 933             }
 934         break;
 935
 936     case DISCONN_ACK_N:
 937         switch (protoVer)
 938             {
 939             case 6:
 940                 if (Process_DISCONN_ACK_6(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
 941                     return -1;
 942                 return Send_FIN_6(iaUser, sip, it);
 943             case 7:
 944                 if (Process_DISCONN_ACK_7(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
 945                     return -1;
 946                 return Send_FIN_7(iaUser, sip, it);
 947             case 8:
 948                 if (Process_DISCONN_ACK_8(static_cast<DISCONN_ACK_8 *>(buff), iaUser, sip, it))
 949                     return -1;
 950                 return Send_FIN_8(iaUser, sip, it);
 951             }
 952         break;
 953     }
 954
 955 return -1;
 956 }
 957 //-----------------------------------------------------------------------------
 958 void AUTH_IA::DelUser(USER_PTR u)
 959 {
 960
 961 uint32_t ip = u->GetCurrIP();
 962
 963 if (!ip)
 964     return;
 965
 966 std::map<uint32_t, IA_USER>::iterator it;
 967
 968 STG_LOCKER lock(&mutex);
 969 it = ip2user.find(ip);
 970 if (it == ip2user.end())
 971     {
 972     //Nothing to delete
 973     printfd(__FILE__, "Nothing to delete\n");
 974     return;
 975     }
 976
 977 if (it->second.user == u)
 978     {
 979     printfd(__FILE__, "User removed!\n");
 980     users->Unauthorize(u->GetLogin(), this);
 981     ip2user.erase(it);
 982     }
 983 }
 984 //-----------------------------------------------------------------------------
 985 int AUTH_IA::SendError(uint32_t ip, uint16_t port, int protoVer, const std::string & text)
 986 {
 987 struct sockaddr_in sendAddr;
 988 ssize_t res;
 989 switch (protoVer)
 990     {
 991     case 6:
 992     case 7:
 993         ERR err;
 994         memset(&err, 0, sizeof(ERR));
 995
 996         sendAddr.sin_family = AF_INET;
 997         sendAddr.sin_port = htons(port);
 998         sendAddr.sin_addr.s_addr = ip;
 999
1000         err.len = 1;
1001         strncpy((char*)err.type, "ERR", 16);
1002         strncpy((char*)err.text, text.c_str(), MAX_MSG_LEN);
1003
1004         #ifdef ARCH_BE
1005         SwapBytes(err.len);
1006         #endif
1007
1008         res = sendto(listenSocket, &err, sizeof(err), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1009         printfd(__FILE__, "SendError %d bytes sent\n", res);
1010         break;
1011
1012     case 8:
1013         ERR_8 err8;
1014         memset(&err8, 0, sizeof(ERR_8));
1015
1016         sendAddr.sin_family = AF_INET;
1017         sendAddr.sin_port = htons(port);
1018         sendAddr.sin_addr.s_addr = ip;
1019
1020         err8.len = 256;
1021         strncpy((char*)err8.type, "ERR", 16);
1022         strncpy((char*)err8.text, text.c_str(), MAX_MSG_LEN);
1023
1024         #ifdef ARCH_BE
1025         SwapBytes(err8.len);
1026         #endif
1027
1028         res = sendto(listenSocket, &err8, sizeof(err8), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1029         printfd(__FILE__, "SendError_8 %d bytes sent\n", res);
1030         break;
1031     }
1032
1033 return 0;
1034 }
1035 //-----------------------------------------------------------------------------
1036 int AUTH_IA::Send(uint32_t ip, uint16_t port, const char * buffer, size_t len)
1037 {
1038 struct sockaddr_in sendAddr;
1039
1040 sendAddr.sin_family = AF_INET;
1041 sendAddr.sin_port = htons(port);
1042 sendAddr.sin_addr.s_addr = ip;
1043
1044 if (sendto(listenSocket, buffer, len, 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr)) == static_cast<ssize_t>(len))
1045     return 0;
1046
1047 return -1;
1048 }
1049 //-----------------------------------------------------------------------------
1050 int AUTH_IA::SendMessage(const STG_MSG & msg, uint32_t ip) const
1051 {
1052 printfd(__FILE__, "SendMessage userIP=%s\n", inet_ntostring(ip).c_str());
1053
1054 std::map<uint32_t, IA_USER>::iterator it;
1055
1056 STG_LOCKER lock(&mutex);
1057 it = ip2user.find(ip);
1058 if (it == ip2user.end())
1059     {
1060     errorStr = "Unknown user.";
1061     return -1;
1062     }
1063 it->second.messagesToSend.push_back(msg);
1064 return 0;
1065 }
1066 //-----------------------------------------------------------------------------
1067 int AUTH_IA::RealSendMessage6(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1068 {
1069 printfd(__FILE__, "RealSendMessage 6 user=%s\n", user.login.c_str());
1070
1071 INFO_6 info;
1072 memset(&info, 0, sizeof(INFO_6));
1073
1074 info.len = 256;
1075 strncpy((char*)info.type, "INFO", 16);
1076 info.infoType = 'I';
1077 strncpy((char*)info.text, msg.text.c_str(), 235);
1078 info.text[234] = 0;
1079
1080 size_t len = info.len;
1081 #ifdef ARCH_BE
1082 SwapBytes(info.len);
1083 #endif
1084
1085 char buffer[256];
1086 memcpy(buffer, &info, sizeof(INFO_6));
1087 EncryptString(buffer, buffer, len, &user.ctx);
1088 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1089 }
1090 //-----------------------------------------------------------------------------
1091 int AUTH_IA::RealSendMessage7(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1092 {
1093 printfd(__FILE__, "RealSendMessage 7 user=%s\n", user.login.c_str());
1094
1095 INFO_7 info;
1096 memset(&info, 0, sizeof(INFO_7));
1097
1098 info.len = 264;
1099 strncpy((char*)info.type, "INFO_7", 16);
1100 info.infoType = static_cast<int8_t>(msg.header.type);
1101 info.showTime = static_cast<int8_t>(msg.header.showTime);
1102 info.sendTime = msg.header.creationTime;
1103
1104 size_t len = info.len;
1105 #ifdef ARCH_BE
1106 SwapBytes(info.len);
1107 SwapBytes(info.sendTime);
1108 #endif
1109
1110 strncpy((char*)info.text, msg.text.c_str(), MAX_MSG_LEN - 1);
1111 info.text[MAX_MSG_LEN - 1] = 0;
1112
1113 char buffer[300];
1114 memcpy(buffer, &info, sizeof(INFO_7));
1115
1116 EncryptString(buffer, buffer, len, &user.ctx);
1117 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1118 }
1119 //-----------------------------------------------------------------------------
1120 int AUTH_IA::RealSendMessage8(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1121 {
1122 printfd(__FILE__, "RealSendMessage 8 user=%s\n", user.login.c_str());
1123
1124 INFO_8 info;
1125 memset(&info, 0, sizeof(INFO_8));
1126
1127 info.len = 1056;
1128 strncpy((char*)info.type, "INFO_8", 16);
1129 info.infoType = static_cast<int8_t>(msg.header.type);
1130 info.showTime = static_cast<int8_t>(msg.header.showTime);
1131 info.sendTime = msg.header.creationTime;
1132
1133 strncpy((char*)info.text, msg.text.c_str(), IA_MAX_MSG_LEN_8 - 1);
1134 info.text[IA_MAX_MSG_LEN_8 - 1] = 0;
1135
1136 size_t len = info.len;
1137 #ifdef ARCH_BE
1138 SwapBytes(info.len);
1139 SwapBytes(info.sendTime);
1140 #endif
1141
1142 char buffer[1500];
1143 memcpy(buffer, &info, sizeof(INFO_8));
1144
1145 EncryptString(buffer, buffer, len, &user.ctx);
1146 return Send(ip, user.port, buffer, len);
1147 }
1148 //-----------------------------------------------------------------------------
1149 int AUTH_IA::Process_CONN_SYN_6(CONN_SYN_6 *, IA_USER * iaUser, uint32_t)
1150 {
1151 if (!(iaUser->phase.GetPhase() == 1 || iaUser->phase.GetPhase() == 3))
1152     return -1;
1153
1154 enabledDirs = 0xFFffFFff;
1155
1156 iaUser->phase.SetPhase2();
1157 printfd(__FILE__, "Phase changed from %d to 2. Reason: CONN_SYN_6\n", iaUser->phase.GetPhase());
1158 return 0;
1159 }
1160 //-----------------------------------------------------------------------------
1161 int AUTH_IA::Process_CONN_SYN_7(CONN_SYN_7 * connSyn, IA_USER * iaUser, uint32_t sip)
1162 {
1163 return Process_CONN_SYN_6(connSyn, iaUser, sip);
1164 }
1165 //-----------------------------------------------------------------------------
1166 int AUTH_IA::Process_CONN_SYN_8(CONN_SYN_8 * connSyn, IA_USER * iaUser, uint32_t sip)
1167 {
1168 #ifdef ARCH_BE
1169 SwapBytes(connSyn->dirs);
1170 #endif
1171 int ret = Process_CONN_SYN_6(reinterpret_cast<CONN_SYN_6 *>(connSyn), iaUser, sip);
1172 enabledDirs = connSyn->dirs;
1173 return ret;
1174 }
1175 //-----------------------------------------------------------------------------
1176 int AUTH_IA::Process_CONN_ACK_6(CONN_ACK_6 * connAck, IA_USER * iaUser, uint32_t sip)
1177 {
1178 #ifdef ARCH_BE
1179 SwapBytes(connAck->len);
1180 SwapBytes(connAck->rnd);
1181 #endif
1182 printfd( __FILE__, "CONN_ACK_6 %s\n", connAck->type);
1183
1184 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1185     {
1186     iaUser->phase.UpdateTime();
1187
1188     iaUser->lastSendAlive = iaUser->phase.GetTime();
1189     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1190         {
1191         iaUser->phase.SetPhase3();
1192         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_6\n");
1193         return 0;
1194         }
1195     else
1196         {
1197         errorStr = iaUser->user->GetStrError();
1198         if (iaSettings.LogProtocolErrors())
1199             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1200         iaUser->phase.SetPhase1();
1201         ip2user.erase(sip);
1202         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1203         return -1;
1204         }
1205     }
1206 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1207 if (iaSettings.LogProtocolErrors())
1208     {
1209     if (iaUser->phase.GetPhase() != 2)
1210         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1211     if (connAck->rnd != iaUser->rnd + 1)
1212         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1213     }
1214 return -1;
1215 }
1216 //-----------------------------------------------------------------------------
1217 int AUTH_IA::Process_CONN_ACK_7(CONN_ACK_7 * connAck, IA_USER * iaUser, uint32_t sip)
1218 {
1219 return Process_CONN_ACK_6(connAck, iaUser, sip);
1220 }
1221 //-----------------------------------------------------------------------------
1222 int AUTH_IA::Process_CONN_ACK_8(CONN_ACK_8 * connAck, IA_USER * iaUser, uint32_t sip)
1223 {
1224 #ifdef ARCH_BE
1225 SwapBytes(connAck->len);
1226 SwapBytes(connAck->rnd);
1227 #endif
1228 printfd( __FILE__, "CONN_ACK_8 %s\n", connAck->type);
1229
1230 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1231     {
1232     iaUser->phase.UpdateTime();
1233     iaUser->lastSendAlive = iaUser->phase.GetTime();
1234     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1235         {
1236         iaUser->phase.SetPhase3();
1237         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_8\n");
1238         return 0;
1239         }
1240     else
1241         {
1242         errorStr = iaUser->user->GetStrError();
1243         if (iaSettings.LogProtocolErrors())
1244             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1245         iaUser->phase.SetPhase1();
1246         ip2user.erase(sip);
1247         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1248         return -1;
1249         }
1250     }
1251 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1252 if (iaSettings.LogProtocolErrors())
1253     {
1254     if (iaUser->phase.GetPhase() != 2)
1255         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1256     if (connAck->rnd != iaUser->rnd + 1)
1257         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1258     }
1259 return -1;
1260 }
1261 //-----------------------------------------------------------------------------
1262 int AUTH_IA::Process_ALIVE_ACK_6(ALIVE_ACK_6 * aliveAck, IA_USER * iaUser, uint32_t)
1263 {
1264 #ifdef ARCH_BE
1265 SwapBytes(aliveAck->len);
1266 SwapBytes(aliveAck->rnd);
1267 #endif
1268 printfd(__FILE__, "ALIVE_ACK_6\n");
1269 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1270     {
1271     iaUser->phase.UpdateTime();
1272     #ifdef IA_DEBUG
1273     iaUser->aliveSent = false;
1274     #endif
1275     }
1276 return 0;
1277 }
1278 //-----------------------------------------------------------------------------
1279 int AUTH_IA::Process_ALIVE_ACK_7(ALIVE_ACK_7 * aliveAck, IA_USER * iaUser, uint32_t sip)
1280 {
1281 return Process_ALIVE_ACK_6(aliveAck, iaUser, sip);
1282 }
1283 //-----------------------------------------------------------------------------
1284 int AUTH_IA::Process_ALIVE_ACK_8(ALIVE_ACK_8 * aliveAck, IA_USER * iaUser, uint32_t)
1285 {
1286 #ifdef ARCH_BE
1287 SwapBytes(aliveAck->len);
1288 SwapBytes(aliveAck->rnd);
1289 #endif
1290 printfd(__FILE__, "ALIVE_ACK_8\n");
1291 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1292     {
1293     iaUser->phase.UpdateTime();
1294     #ifdef IA_DEBUG
1295     iaUser->aliveSent = false;
1296     #endif
1297     }
1298 return 0;
1299 }
1300 //-----------------------------------------------------------------------------
1301 int AUTH_IA::Process_DISCONN_SYN_6(DISCONN_SYN_6 *, IA_USER * iaUser, uint32_t sip)
1302 {
1303 printfd(__FILE__, "DISCONN_SYN_6\n");
1304 if (iaUser->phase.GetPhase() != 3)
1305     {
1306     if (iaSettings.LogProtocolErrors())
1307         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1308     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1309     errorStr = "Incorrect request DISCONN_SYN";
1310     return -1;
1311     }
1312
1313 iaUser->phase.SetPhase4();
1314 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1315
1316 return 0;
1317 }
1318 //-----------------------------------------------------------------------------
1319 int AUTH_IA::Process_DISCONN_SYN_7(DISCONN_SYN_7 * disconnSyn, IA_USER * iaUser, uint32_t sip)
1320 {
1321 return Process_DISCONN_SYN_6(disconnSyn, iaUser, sip);
1322 }
1323 //-----------------------------------------------------------------------------
1324 int AUTH_IA::Process_DISCONN_SYN_8(DISCONN_SYN_8 *, IA_USER * iaUser, uint32_t sip)
1325 {
1326 if (iaUser->phase.GetPhase() != 3)
1327     {
1328     if (iaSettings.LogProtocolErrors())
1329         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1330     errorStr = "Incorrect request DISCONN_SYN";
1331     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1332     return -1;
1333     }
1334
1335 iaUser->phase.SetPhase4();
1336 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1337
1338 return 0;
1339 }
1340 //-----------------------------------------------------------------------------
1341 int AUTH_IA::Process_DISCONN_ACK_6(DISCONN_ACK_6 * disconnAck,
1342                                    IA_USER * iaUser,
1343                                    uint32_t sip,
1344                                    std::map<uint32_t, IA_USER>::iterator)
1345 {
1346 #ifdef ARCH_BE
1347 SwapBytes(disconnAck->len);
1348 SwapBytes(disconnAck->rnd);
1349 #endif
1350 printfd(__FILE__, "DISCONN_ACK_6\n");
1351 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1352     {
1353     if (iaSettings.LogProtocolErrors())
1354         {
1355         if (iaUser->phase.GetPhase() != 4)
1356             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1357         if (disconnAck->rnd != iaUser->rnd + 1)
1358             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1359         }
1360     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1361     return -1;
1362     }
1363
1364 return 0;
1365 }
1366 //-----------------------------------------------------------------------------
1367 int AUTH_IA::Process_DISCONN_ACK_7(DISCONN_ACK_7 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1368 {
1369 return Process_DISCONN_ACK_6(disconnAck, iaUser, sip, it);
1370 }
1371 //-----------------------------------------------------------------------------
1372 int AUTH_IA::Process_DISCONN_ACK_8(DISCONN_ACK_8 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator)
1373 {
1374 #ifdef ARCH_BE
1375 SwapBytes(disconnAck->len);
1376 SwapBytes(disconnAck->rnd);
1377 #endif
1378 printfd(__FILE__, "DISCONN_ACK_8\n");
1379 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1380     {
1381     if (iaSettings.LogProtocolErrors())
1382         {
1383         if (iaUser->phase.GetPhase() != 4)
1384             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1385         if (disconnAck->rnd != iaUser->rnd + 1)
1386             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1387         }
1388     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1389     return -1;
1390     }
1391
1392 return 0;
1393 }
1394 //-----------------------------------------------------------------------------
1395 int AUTH_IA::Send_CONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1396 {
1397 //+++ Fill static data in connSynAck +++
1398 // TODO Move this code. It must be executed only once
1399 connSynAck6.len = Min8(sizeof(CONN_SYN_ACK_6));
1400 strcpy((char*)connSynAck6.type, "CONN_SYN_ACK");
1401 for (int j = 0; j < DIR_NUM; j++)
1402     {
1403     strncpy((char*)connSynAck6.dirName[j],
1404             stgSettings->GetDirName(j).c_str(),
1405             sizeof(string16));
1406
1407     connSynAck6.dirName[j][sizeof(string16) - 1] = 0;
1408     }
1409 //--- Fill static data in connSynAck ---
1410
1411 iaUser->rnd = static_cast<uint32_t>(random());
1412 connSynAck6.rnd = iaUser->rnd;
1413
1414 connSynAck6.userTimeOut = iaSettings.GetUserTimeout().GetSec();
1415 connSynAck6.aliveDelay = iaSettings.GetUserDelay().GetSec();
1416
1417 #ifdef ARCH_BE
1418 SwapBytes(connSynAck6.len);
1419 SwapBytes(connSynAck6.rnd);
1420 SwapBytes(connSynAck6.userTimeOut);
1421 SwapBytes(connSynAck6.aliveDelay);
1422 #endif
1423
1424 EncryptString((char*)&connSynAck6, (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)), &iaUser->ctx);
1425 return Send(sip, iaSettings.GetUserPort(), (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)));;
1426 }
1427 //-----------------------------------------------------------------------------
1428 int AUTH_IA::Send_CONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1429 {
1430 return Send_CONN_SYN_ACK_6(iaUser, sip);
1431 }
1432 //-----------------------------------------------------------------------------
1433 int AUTH_IA::Send_CONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1434 {
1435 strcpy((char*)connSynAck8.hdr.magic, IA_ID);
1436 connSynAck8.hdr.protoVer[0] = 0;
1437 connSynAck8.hdr.protoVer[1] = 8;
1438
1439 //+++ Fill static data in connSynAck +++
1440 // TODO Move this code. It must be executed only once
1441 connSynAck8.len = Min8(sizeof(CONN_SYN_ACK_8));
1442 strcpy((char*)connSynAck8.type, "CONN_SYN_ACK");
1443 for (int j = 0; j < DIR_NUM; j++)
1444     {
1445     strncpy((char*)connSynAck8.dirName[j],
1446             stgSettings->GetDirName(j).c_str(),
1447             sizeof(string16));
1448
1449     connSynAck8.dirName[j][sizeof(string16) - 1] = 0;
1450     }
1451 //--- Fill static data in connSynAck ---
1452
1453 iaUser->rnd = static_cast<uint32_t>(random());
1454 connSynAck8.rnd = iaUser->rnd;
1455
1456 connSynAck8.userTimeOut = iaSettings.GetUserTimeout().GetSec();
1457 connSynAck8.aliveDelay = iaSettings.GetUserDelay().GetSec();
1458
1459 #ifdef ARCH_BE
1460 SwapBytes(connSynAck8.len);
1461 SwapBytes(connSynAck8.rnd);
1462 SwapBytes(connSynAck8.userTimeOut);
1463 SwapBytes(connSynAck8.aliveDelay);
1464 #endif
1465
1466 EncryptString((char*)&connSynAck8, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)), &iaUser->ctx);
1467 return Send(sip, iaUser->port, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)));
1468 }
1469 //-----------------------------------------------------------------------------
1470 int AUTH_IA::Send_ALIVE_SYN_6(IA_USER * iaUser, uint32_t sip)
1471 {
1472 aliveSyn6.len = Min8(sizeof(ALIVE_SYN_6));
1473 aliveSyn6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1474
1475 strcpy((char*)aliveSyn6.type, "ALIVE_SYN");
1476
1477 for (int i = 0; i < DIR_NUM; i++)
1478     {
1479     aliveSyn6.md[i] = iaUser->user->GetProperty().down.Get()[i];
1480     aliveSyn6.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1481
1482     aliveSyn6.sd[i] = iaUser->user->GetSessionDownload()[i];
1483     aliveSyn6.su[i] = iaUser->user->GetSessionUpload()[i];
1484     }
1485
1486 //TODO
1487 int dn = iaSettings.GetFreeMbShowType();
1488 const TARIFF * tf = iaUser->user->GetTariff();
1489
1490 if (dn < DIR_NUM)
1491     {
1492     double p = tf->GetPriceWithTraffType(aliveSyn6.mu[dn],
1493                                          aliveSyn6.md[dn],
1494                                          dn,
1495                                          stgTime);
1496     p *= 1024 * 1024;
1497     if (std::fabs(p) < 1.0e-3)
1498         {
1499         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "---");
1500         }
1501     else
1502         {
1503         double fmb = iaUser->user->GetProperty().freeMb;
1504         fmb = fmb < 0 ? 0 : fmb;
1505         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1506         }
1507     }
1508 else
1509     {
1510     if (freeMbNone == iaSettings.GetFreeMbShowType())
1511         {
1512         aliveSyn6.freeMb[0] = 0;
1513         }
1514     else
1515         {
1516         double fmb = iaUser->user->GetProperty().freeMb;
1517         fmb = fmb < 0 ? 0 : fmb;
1518         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1519         }
1520     }
1521
1522 #ifdef IA_DEBUG
1523 if (iaUser->aliveSent)
1524     {
1525     printfd(__FILE__, "========= ALIVE_ACK_6(7) TIMEOUT !!! %s =========\n", iaUser->login.c_str());
1526     }
1527 iaUser->aliveSent = true;
1528 #endif
1529
1530 aliveSyn6.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1531 if (!stgSettings->GetShowFeeInCash())
1532     aliveSyn6.cash -= (int64_t)(tf->GetFee() * 1000.0);
1533
1534 #ifdef ARCH_BE
1535 SwapBytes(aliveSyn6.len);
1536 SwapBytes(aliveSyn6.rnd);
1537 SwapBytes(aliveSyn6.cash);
1538 for (int i = 0; i < DIR_NUM; ++i)
1539     {
1540     SwapBytes(aliveSyn6.mu[i]);
1541     SwapBytes(aliveSyn6.md[i]);
1542     SwapBytes(aliveSyn6.su[i]);
1543     SwapBytes(aliveSyn6.sd[i]);
1544     }
1545 #endif
1546
1547 EncryptString((char*)&aliveSyn6, (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)), &iaUser->ctx);
1548 return Send(sip, iaSettings.GetUserPort(), (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)));
1549 }
1550 //-----------------------------------------------------------------------------
1551 int AUTH_IA::Send_ALIVE_SYN_7(IA_USER * iaUser, uint32_t sip)
1552 {
1553 return Send_ALIVE_SYN_6(iaUser, sip);
1554 }
1555 //-----------------------------------------------------------------------------
1556 int AUTH_IA::Send_ALIVE_SYN_8(IA_USER * iaUser, uint32_t sip)
1557 {
1558 strcpy((char*)aliveSyn8.hdr.magic, IA_ID);
1559 aliveSyn8.hdr.protoVer[0] = 0;
1560 aliveSyn8.hdr.protoVer[1] = 8;
1561
1562 aliveSyn8.len = Min8(sizeof(ALIVE_SYN_8));
1563 aliveSyn8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1564
1565 strcpy((char*)aliveSyn8.type, "ALIVE_SYN");
1566
1567 for (int i = 0; i < DIR_NUM; i++)
1568     {
1569     aliveSyn8.md[i] = iaUser->user->GetProperty().down.Get()[i];
1570     aliveSyn8.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1571
1572     aliveSyn8.sd[i] = iaUser->user->GetSessionDownload()[i];
1573     aliveSyn8.su[i] = iaUser->user->GetSessionUpload()[i];
1574     }
1575
1576 //TODO
1577 int dn = iaSettings.GetFreeMbShowType();
1578
1579 if (dn < DIR_NUM)
1580     {
1581     const TARIFF * tf = iaUser->user->GetTariff();
1582     double p = tf->GetPriceWithTraffType(aliveSyn8.mu[dn],
1583                                          aliveSyn8.md[dn],
1584                                          dn,
1585                                          stgTime);
1586     p *= 1024 * 1024;
1587     if (std::fabs(p) < 1.0e-3)
1588         {
1589         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "---");
1590         }
1591     else
1592         {
1593         double fmb = iaUser->user->GetProperty().freeMb;
1594         fmb = fmb < 0 ? 0 : fmb;
1595         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1596         }
1597     }
1598 else
1599     {
1600     if (freeMbNone == iaSettings.GetFreeMbShowType())
1601         {
1602         aliveSyn8.freeMb[0] = 0;
1603         }
1604     else
1605         {
1606         double fmb = iaUser->user->GetProperty().freeMb;
1607         fmb = fmb < 0 ? 0 : fmb;
1608         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1609         }
1610     }
1611
1612 #ifdef IA_DEBUG
1613 if (iaUser->aliveSent)
1614     {
1615     printfd(__FILE__, "========= ALIVE_ACK_8 TIMEOUT !!! =========\n");
1616     }
1617 iaUser->aliveSent = true;
1618 #endif
1619
1620 const TARIFF * tf = iaUser->user->GetTariff();
1621
1622 aliveSyn8.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1623 if (!stgSettings->GetShowFeeInCash())
1624     aliveSyn8.cash -= (int64_t)(tf->GetFee() * 1000.0);
1625
1626 #ifdef ARCH_BE
1627 SwapBytes(aliveSyn8.len);
1628 SwapBytes(aliveSyn8.rnd);
1629 SwapBytes(aliveSyn8.cash);
1630 SwapBytes(aliveSyn8.status);
1631 for (int i = 0; i < DIR_NUM; ++i)
1632     {
1633     SwapBytes(aliveSyn8.mu[i]);
1634     SwapBytes(aliveSyn8.md[i]);
1635     SwapBytes(aliveSyn8.su[i]);
1636     SwapBytes(aliveSyn8.sd[i]);
1637     }
1638 #endif
1639
1640 EncryptString((char*)&aliveSyn8, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)), &iaUser->ctx);
1641 return Send(sip, iaUser->port, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)));
1642 }
1643 //-----------------------------------------------------------------------------
1644 int AUTH_IA::Send_DISCONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1645 {
1646 disconnSynAck6.len = Min8(sizeof(DISCONN_SYN_ACK_6));
1647 strcpy((char*)disconnSynAck6.type, "DISCONN_SYN_ACK");
1648 disconnSynAck6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1649
1650 #ifdef ARCH_BE
1651 SwapBytes(disconnSynAck6.len);
1652 SwapBytes(disconnSynAck6.rnd);
1653 #endif
1654
1655 EncryptString((char*)&disconnSynAck6, (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)), &iaUser->ctx);
1656 return Send(sip, iaSettings.GetUserPort(), (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)));
1657 }
1658 //-----------------------------------------------------------------------------
1659 int AUTH_IA::Send_DISCONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1660 {
1661 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
1662 }
1663 //-----------------------------------------------------------------------------
1664 int AUTH_IA::Send_DISCONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1665 {
1666 strcpy((char*)disconnSynAck8.hdr.magic, IA_ID);
1667 disconnSynAck8.hdr.protoVer[0] = 0;
1668 disconnSynAck8.hdr.protoVer[1] = 8;
1669
1670 disconnSynAck8.len = Min8(sizeof(DISCONN_SYN_ACK_8));
1671 strcpy((char*)disconnSynAck8.type, "DISCONN_SYN_ACK");
1672 disconnSynAck8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1673
1674 #ifdef ARCH_BE
1675 SwapBytes(disconnSynAck8.len);
1676 SwapBytes(disconnSynAck8.rnd);
1677 #endif
1678
1679 EncryptString((char*)&disconnSynAck8, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)), &iaUser->ctx);
1680 return Send(sip, iaUser->port, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)));
1681 }
1682 //-----------------------------------------------------------------------------
1683 int AUTH_IA::Send_FIN_6(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1684 {
1685 fin6.len = Min8(sizeof(FIN_6));
1686 strcpy((char*)fin6.type, "FIN");
1687 strcpy((char*)fin6.ok, "OK");
1688
1689 #ifdef ARCH_BE
1690 SwapBytes(fin6.len);
1691 #endif
1692
1693 EncryptString((char*)&fin6, (char*)&fin6, Min8(sizeof(fin6)), &iaUser->ctx);
1694
1695 users->Unauthorize(iaUser->login, this);
1696
1697 int res = Send(sip, iaSettings.GetUserPort(), (char*)&fin6, Min8(sizeof(fin6)));
1698
1699 ip2user.erase(it);
1700
1701 return res;
1702 }
1703 //-----------------------------------------------------------------------------
1704 int AUTH_IA::Send_FIN_7(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1705 {
1706 return Send_FIN_6(iaUser, sip, it);
1707 }
1708 //-----------------------------------------------------------------------------
1709 int AUTH_IA::Send_FIN_8(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1710 {
1711 strcpy((char*)fin8.hdr.magic, IA_ID);
1712 fin8.hdr.protoVer[0] = 0;
1713 fin8.hdr.protoVer[1] = 8;
1714
1715 fin8.len = Min8(sizeof(FIN_8));
1716 strcpy((char*)fin8.type, "FIN");
1717 strcpy((char*)fin8.ok, "OK");
1718
1719 #ifdef ARCH_BE
1720 SwapBytes(fin8.len);
1721 #endif
1722
1723 EncryptString((char*)&fin8, (char*)&fin8, Min8(sizeof(fin8)), &iaUser->ctx);
1724
1725 users->Unauthorize(iaUser->login, this);
1726
1727 int res = Send(sip, iaUser->port, (char*)&fin8, Min8(sizeof(fin8)));
1728
1729 ip2user.erase(it);
1730
1731 return res;
1732 }