]> git.stg.codes - stg.git/blob - projects/stargazer/plugins/authorization/inetaccess/inetaccess.cpp
Ticket 26. if (&set == this) checking removed in the operator().
[stg.git] / projects / stargazer / plugins / authorization / inetaccess / inetaccess.cpp
1 /*
2  *    This program is free software; you can redistribute it and/or modify
3  *    it under the terms of the GNU General Public License as published by
4  *    the Free Software Foundation; either version 2 of the License, or
5  *    (at your option) any later version.
6  *
7  *    This program is distributed in the hope that it will be useful,
8  *    but WITHOUT ANY WARRANTY; without even the implied warranty of
9  *    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
10  *    GNU General Public License for more details.
11  *
12  *    You should have received a copy of the GNU General Public License
13  *    along with this program; if not, write to the Free Software
14  *    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
15  */
16
17 /*
18  *    Author : Boris Mikhailenko <stg34@stargazer.dp.ua>
19  */
20
21 /*
22  $Revision: 1.79 $
23  $Date: 2010/03/25 15:18:48 $
24  $Author: faust $
25  */
26  
27 #ifndef _GNU_SOURCE
28 #define _GNU_SOURCE
29 #endif
30
31 #include <sys/types.h>
32 #include <sys/socket.h>
33 #include <unistd.h> // close
34
35 #include <csignal>
36 #include <cstdlib>
37 #include <cstdio> // snprintf
38 #include <cerrno>
39 #include <cmath>
40 #include <algorithm>
41
42 #include "stg/common.h"
43 #include "stg/locker.h"
44 #include "stg/tariff.h"
45 #include "stg/user_property.h"
46 #include "stg/settings.h"
47 #include "stg/plugin_creator.h"
48 #include "inetaccess.h"
49
50 extern volatile time_t stgTime;
51
52 //-----------------------------------------------------------------------------
53 //-----------------------------------------------------------------------------
54 //-----------------------------------------------------------------------------
55 namespace
56 {
57 PLUGIN_CREATOR<AUTH_IA> iac;
58 }
59
60 extern "C" PLUGIN * GetPlugin();
61 //-----------------------------------------------------------------------------
62 //-----------------------------------------------------------------------------
63 //-----------------------------------------------------------------------------
64 PLUGIN * GetPlugin()
65 {
66 return iac.GetPlugin();
67 }
68 //-----------------------------------------------------------------------------
69 //-----------------------------------------------------------------------------
70 //-----------------------------------------------------------------------------
71 AUTH_IA_SETTINGS::AUTH_IA_SETTINGS()
72     : userDelay(0),
73       userTimeout(0),
74       port(0),
75       errorStr(),
76       freeMbShowType(freeMbCash),
77       logProtocolErrors(false)
78 {
79 }
80 //-----------------------------------------------------------------------------
81 int AUTH_IA_SETTINGS::ParseSettings(const MODULE_SETTINGS & s)
82 {
83 int p;
84 PARAM_VALUE pv;
85 std::vector<PARAM_VALUE>::const_iterator pvi;
86 ///////////////////////////
87 pv.param = "Port";
88 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
89 if (pvi == s.moduleParams.end())
90     {
91     errorStr = "Parameter \'Port\' not found.";
92     printfd(__FILE__, "Parameter 'Port' not found\n");
93     return -1;
94     }
95 if (ParseIntInRange(pvi->value[0], 2, 65535, &p))
96     {
97     errorStr = "Cannot parse parameter \'Port\': " + errorStr;
98     printfd(__FILE__, "Cannot parse parameter 'Port'\n");
99     return -1;
100     }
101 port = static_cast<uint16_t>(p);
102 ///////////////////////////
103 pv.param = "UserDelay";
104 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
105 if (pvi == s.moduleParams.end())
106     {
107     errorStr = "Parameter \'UserDelay\' not found.";
108     printfd(__FILE__, "Parameter 'UserDelay' not found\n");
109     return -1;
110     }
111
112 if (ParseIntInRange(pvi->value[0], 5, 600, &userDelay))
113     {
114     errorStr = "Cannot parse parameter \'UserDelay\': " + errorStr;
115     printfd(__FILE__, "Cannot parse parameter 'UserDelay'\n");
116     return -1;
117     }
118 ///////////////////////////
119 pv.param = "UserTimeout";
120 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
121 if (pvi == s.moduleParams.end())
122     {
123     errorStr = "Parameter \'UserTimeout\' not found.";
124     printfd(__FILE__, "Parameter 'UserTimeout' not found\n");
125     return -1;
126     }
127
128 if (ParseIntInRange(pvi->value[0], 15, 1200, &userTimeout))
129     {
130     errorStr = "Cannot parse parameter \'UserTimeout\': " + errorStr;
131     printfd(__FILE__, "Cannot parse parameter 'UserTimeout'\n");
132     return -1;
133     }
134 ///////////////////////////
135 pv.param = "LogProtocolErrors";
136 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
137 if (pvi == s.moduleParams.end())
138     logProtocolErrors = false;
139 else if (ParseYesNo(pvi->value[0], &logProtocolErrors))
140     {
141     errorStr = "Cannot parse parameter \'LogProtocolErrors\': " + errorStr;
142     printfd(__FILE__, "Cannot parse parameter 'LogProtocolErrors'\n");
143     return -1;
144     }
145 /////////////////////////////////////////////////////////////
146 std::string freeMbType;
147 int n = 0;
148 pv.param = "FreeMb";
149 pvi = find(s.moduleParams.begin(), s.moduleParams.end(), pv);
150 if (pvi == s.moduleParams.end())
151     {
152     errorStr = "Parameter \'FreeMb\' not found.";
153     printfd(__FILE__, "Parameter 'FreeMb' not found\n");
154     return -1;
155     }
156 freeMbType = pvi->value[0];
157
158 if (strcasecmp(freeMbType.c_str(), "cash") == 0)
159     {
160     freeMbShowType = freeMbCash;
161     }
162 else if (strcasecmp(freeMbType.c_str(), "none") == 0)
163     {
164     freeMbShowType = freeMbNone;
165     }
166 else if (!str2x(freeMbType.c_str(), n))
167     {
168     if (n < 0 || n >= DIR_NUM)
169         {
170         errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
171         printfd(__FILE__, "%s\n", errorStr.c_str());
172         return -1;
173         }
174     freeMbShowType = (FREEMB)(freeMb0 + n);
175     }
176 else
177     {
178     errorStr = "Incorrect parameter \'" + freeMbType + "\'.";
179     printfd(__FILE__, "%s\n", errorStr.c_str());
180     return -1;
181     }
182 /////////////////////////////////////////////////////////////
183 return 0;
184 }
185 //-----------------------------------------------------------------------------
186 //-----------------------------------------------------------------------------
187 //-----------------------------------------------------------------------------
188 #ifdef IA_PHASE_DEBUG
189 IA_PHASE::IA_PHASE()
190     : phase(1),
191       phaseTime(),
192       flog(NULL)
193 {
194 gettimeofday(&phaseTime, NULL);
195 }
196 #else
197 IA_PHASE::IA_PHASE()
198     : phase(1),
199       phaseTime()
200 {
201 gettimeofday(&phaseTime, NULL);
202 }
203 #endif
204 //-----------------------------------------------------------------------------
205 IA_PHASE::~IA_PHASE()
206 {
207 #ifdef IA_PHASE_DEBUG
208 flog = fopen(log.c_str(), "at");
209 if (flog)
210     {
211     fprintf(flog, "IA %s D\n", login.c_str());
212     fclose(flog);
213     }
214 #endif
215 }
216 //-----------------------------------------------------------------------------
217 #ifdef IA_PHASE_DEBUG
218 void IA_PHASE::SetLogFileName(const string & logFileName)
219 {
220 log = logFileName + ".ia.log";
221 }
222 //-----------------------------------------------------------------------------
223 void IA_PHASE::SetUserLogin(const string & login)
224 {
225 IA_PHASE::login = login;
226 }
227 //-----------------------------------------------------------------------------
228 void IA_PHASE::WritePhaseChange(int newPhase)
229 {
230 UTIME newPhaseTime;
231 gettimeofday(&newPhaseTime, NULL);
232 flog = fopen(log.c_str(), "at");
233 if (flog)
234     {
235     string action = newPhase == phase ? "U" : "C";
236     double delta = newPhaseTime.GetSec() - phaseTime.GetSec();
237     delta += (newPhaseTime.GetUSec() - phaseTime.GetUSec()) * 1.0e-6;
238     fprintf(flog, "IA %s %s oldPhase = %d, newPhase = %d. dt = %.6f\n",
239             login.c_str(),
240             action.c_str(),
241             phase,
242             newPhase,
243             delta);
244     fclose(flog);
245     }
246 }
247 #endif
248 //-----------------------------------------------------------------------------
249 void IA_PHASE::SetPhase1()
250 {
251 #ifdef IA_PHASE_DEBUG
252 WritePhaseChange(1);
253 #endif
254 phase = 1;
255 gettimeofday(&phaseTime, NULL);
256 }
257 //-----------------------------------------------------------------------------
258 void IA_PHASE::SetPhase2()
259 {
260 #ifdef IA_PHASE_DEBUG
261 WritePhaseChange(2);
262 #endif
263 phase = 2;
264 gettimeofday(&phaseTime, NULL);
265 }
266 //-----------------------------------------------------------------------------
267 void IA_PHASE::SetPhase3()
268 {
269 #ifdef IA_PHASE_DEBUG
270 WritePhaseChange(3);
271 #endif
272 phase = 3;
273 gettimeofday(&phaseTime, NULL);
274 }
275 //-----------------------------------------------------------------------------
276 void IA_PHASE::SetPhase4()
277 {
278 #ifdef IA_PHASE_DEBUG
279 WritePhaseChange(4);
280 #endif
281 phase = 4;
282 gettimeofday(&phaseTime, NULL);
283 }
284 //-----------------------------------------------------------------------------
285 int IA_PHASE::GetPhase() const
286 {
287 return phase;
288 }
289 //-----------------------------------------------------------------------------
290 void IA_PHASE::UpdateTime()
291 {
292 #ifdef IA_PHASE_DEBUG
293 WritePhaseChange(phase);
294 #endif
295 gettimeofday(&phaseTime, NULL);
296 }
297 //-----------------------------------------------------------------------------
298 const UTIME & IA_PHASE::GetTime() const
299 {
300 return phaseTime;
301 }
302 //-----------------------------------------------------------------------------
303 //-----------------------------------------------------------------------------
304 //-----------------------------------------------------------------------------
305 AUTH_IA::AUTH_IA()
306     : ctxS(),
307       errorStr(),
308       iaSettings(),
309       settings(),
310       nonstop(false),
311       isRunningRun(false),
312       isRunningRunTimeouter(false),
313       users(NULL),
314       stgSettings(NULL),
315       ip2user(),
316       recvThread(),
317       timeouterThread(),
318       mutex(),
319       listenSocket(-1),
320       connSynAck6(),
321       connSynAck8(),
322       disconnSynAck6(),
323       disconnSynAck8(),
324       aliveSyn6(),
325       aliveSyn8(),
326       fin6(),
327       fin8(),
328       packetTypes(),
329       enabledDirs(0xFFffFFff),
330       onDelUserNotifier(*this),
331       logger(GetPluginLogger(GetStgLogger(), "auth_ia"))
332 {
333 InitContext("pr7Hhen", 7, &ctxS);
334
335 pthread_mutexattr_t attr;
336 pthread_mutexattr_init(&attr);
337 pthread_mutexattr_settype(&attr, PTHREAD_MUTEX_RECURSIVE);
338 pthread_mutex_init(&mutex, &attr);
339
340 memset(&connSynAck6, 0, sizeof(CONN_SYN_ACK_6));
341 memset(&connSynAck8, 0, sizeof(CONN_SYN_ACK_8));
342 memset(&disconnSynAck6, 0, sizeof(DISCONN_SYN_ACK_6));
343 memset(&disconnSynAck8, 0, sizeof(DISCONN_SYN_ACK_8));
344 memset(&aliveSyn6, 0, sizeof(ALIVE_SYN_6));
345 memset(&aliveSyn8, 0, sizeof(ALIVE_SYN_8));
346 memset(&fin6, 0, sizeof(FIN_6));
347 memset(&fin8, 0, sizeof(FIN_8));
348
349 printfd(__FILE__, "sizeof(CONN_SYN_6) = %d %d\n",           sizeof(CONN_SYN_6),     Min8(sizeof(CONN_SYN_6)));
350 printfd(__FILE__, "sizeof(CONN_SYN_8) = %d %d\n",           sizeof(CONN_SYN_8),     Min8(sizeof(CONN_SYN_8)));
351 printfd(__FILE__, "sizeof(CONN_SYN_ACK_6) = %d %d\n",       sizeof(CONN_SYN_ACK_6), Min8(sizeof(CONN_SYN_ACK_6)));
352 printfd(__FILE__, "sizeof(CONN_SYN_ACK_8) = %d %d\n",       sizeof(CONN_SYN_ACK_8), Min8(sizeof(CONN_SYN_ACK_8)));
353 printfd(__FILE__, "sizeof(CONN_ACK_6) = %d %d\n",           sizeof(CONN_ACK_6),     Min8(sizeof(CONN_ACK_6)));
354 printfd(__FILE__, "sizeof(ALIVE_SYN_6) = %d %d\n",          sizeof(ALIVE_SYN_6),    Min8(sizeof(ALIVE_SYN_6)));
355 printfd(__FILE__, "sizeof(ALIVE_SYN_8) = %d %d\n",          sizeof(ALIVE_SYN_8),    Min8(sizeof(ALIVE_SYN_8)));
356 printfd(__FILE__, "sizeof(ALIVE_ACK_6) = %d %d\n",          sizeof(ALIVE_ACK_6),    Min8(sizeof(ALIVE_ACK_6)));
357 printfd(__FILE__, "sizeof(DISCONN_SYN_6) = %d %d\n",        sizeof(DISCONN_SYN_6),  Min8(sizeof(DISCONN_SYN_6)));
358 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_6) = %d %d\n",    sizeof(DISCONN_SYN_ACK_6), Min8(sizeof(DISCONN_SYN_ACK_6)));
359 printfd(__FILE__, "sizeof(DISCONN_SYN_ACK_8) = %d %d\n",    sizeof(DISCONN_SYN_ACK_8), Min8(sizeof(DISCONN_SYN_ACK_8)));
360 printfd(__FILE__, "sizeof(DISCONN_ACK_6) = %d %d\n",        sizeof(DISCONN_ACK_6),  Min8(sizeof(DISCONN_ACK_6)));
361 printfd(__FILE__, "sizeof(FIN_6) = %d %d\n",                sizeof(FIN_6),          Min8(sizeof(FIN_6)));
362 printfd(__FILE__, "sizeof(FIN_8) = %d %d\n",                sizeof(FIN_8),          Min8(sizeof(FIN_8)));
363 printfd(__FILE__, "sizeof(ERR) = %d %d\n",                  sizeof(ERR),            Min8(sizeof(ERR)));
364 printfd(__FILE__, "sizeof(INFO_6) = %d %d\n",               sizeof(INFO_6),         Min8(sizeof(INFO_6)));
365 printfd(__FILE__, "sizeof(INFO_7) = %d %d\n",               sizeof(INFO_7),         Min8(sizeof(INFO_7)));
366 printfd(__FILE__, "sizeof(INFO_8) = %d %d\n",               sizeof(INFO_8),         Min8(sizeof(INFO_8)));
367
368 packetTypes["CONN_SYN"] = CONN_SYN_N;
369 packetTypes["CONN_SYN_ACK"] = CONN_SYN_ACK_N;
370 packetTypes["CONN_ACK"] = CONN_ACK_N;
371 packetTypes["ALIVE_SYN"] = ALIVE_SYN_N;
372 packetTypes["ALIVE_ACK"] = ALIVE_ACK_N;
373 packetTypes["DISCONN_SYN"] = DISCONN_SYN_N;
374 packetTypes["DISCONN_SYN_ACK"] = DISCONN_SYN_ACK_N;
375 packetTypes["DISCONN_ACK"] = DISCONN_ACK_N;
376 packetTypes["FIN"] = FIN_N;
377 packetTypes["ERR"] = ERROR_N;
378 }
379 //-----------------------------------------------------------------------------
380 AUTH_IA::~AUTH_IA()
381 {
382 pthread_mutex_destroy(&mutex);
383 }
384 //-----------------------------------------------------------------------------
385 int AUTH_IA::Start()
386 {
387 users->AddNotifierUserDel(&onDelUserNotifier);
388 nonstop = true;
389
390 if (PrepareNet())
391     {
392     return -1;
393     }
394
395 if (!isRunningRun)
396     {
397     if (pthread_create(&recvThread, NULL, Run, this))
398         {
399         errorStr = "Cannot create thread.";
400         printfd(__FILE__, "Cannot create recv thread\n");
401         logger("Cannot create recv thread.");
402         return -1;
403         }
404     }
405
406 if (!isRunningRunTimeouter)
407     {
408     if (pthread_create(&timeouterThread, NULL, RunTimeouter, this))
409         {
410         errorStr = "Cannot create thread.";
411         printfd(__FILE__, "Cannot create timeouter thread\n");
412         logger("Cannot create timeouter thread.");
413         return -1;
414         }
415     }
416 errorStr = "";
417 return 0;
418 }
419 //-----------------------------------------------------------------------------
420 int AUTH_IA::Stop()
421 {
422 if (!IsRunning())
423     return 0;
424
425 nonstop = false;
426
427 std::for_each(
428         ip2user.begin(),
429         ip2user.end(),
430         UnauthorizeUser(this)
431         );
432
433 if (isRunningRun)
434     {
435     //5 seconds to thread stops itself
436     for (int i = 0; i < 25 && isRunningRun; i++)
437         {
438         struct timespec ts = {0, 200000000};
439         nanosleep(&ts, NULL);
440         }
441     }
442
443 FinalizeNet();
444
445 if (isRunningRunTimeouter)
446     {
447     //5 seconds to thread stops itself
448     for (int i = 0; i < 25 && isRunningRunTimeouter; i++)
449         {
450         struct timespec ts = {0, 200000000};
451         nanosleep(&ts, NULL);
452         }
453     }
454
455 users->DelNotifierUserDel(&onDelUserNotifier);
456
457 if (isRunningRun || isRunningRunTimeouter)
458     return -1;
459
460 printfd(__FILE__, "AUTH_IA::Stoped successfully.\n");
461 return 0;
462 }
463 //-----------------------------------------------------------------------------
464 void * AUTH_IA::Run(void * d)
465 {
466 sigset_t signalSet;
467 sigfillset(&signalSet);
468 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
469
470 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
471
472 ia->isRunningRun = true;
473
474 char buffer[512];
475
476 time_t touchTime = stgTime - MONITOR_TIME_DELAY_SEC;
477
478 while (ia->nonstop)
479     {
480     ia->RecvData(buffer, sizeof(buffer));
481     if ((touchTime + MONITOR_TIME_DELAY_SEC <= stgTime) && ia->stgSettings->GetMonitoring())
482         {
483         touchTime = stgTime;
484         std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_r";
485         TouchFile(monFile.c_str());
486         }
487     }
488
489 ia->isRunningRun = false;
490 return NULL;
491 }
492 //-----------------------------------------------------------------------------
493 void * AUTH_IA::RunTimeouter(void * d)
494 {
495 sigset_t signalSet;
496 sigfillset(&signalSet);
497 pthread_sigmask(SIG_BLOCK, &signalSet, NULL);
498
499 AUTH_IA * ia = static_cast<AUTH_IA *>(d);
500
501 ia->isRunningRunTimeouter = true;
502
503 int a = -1;
504 std::string monFile = ia->stgSettings->GetMonitorDir() + "/inetaccess_t";
505 while (ia->nonstop)
506     {
507     struct timespec ts = {0, 20000000};
508     nanosleep(&ts, NULL);
509     ia->Timeouter();
510     // TODO change counter to timer and MONITOR_TIME_DELAY_SEC
511     if (++a % (50 * 60) == 0 && ia->stgSettings->GetMonitoring())
512         {
513         TouchFile(monFile.c_str());
514         }
515     }
516
517 ia->isRunningRunTimeouter = false;
518 return NULL;
519 }
520 //-----------------------------------------------------------------------------
521 int AUTH_IA::ParseSettings()
522 {
523 int ret = iaSettings.ParseSettings(settings);
524 if (ret)
525     errorStr = iaSettings.GetStrError();
526 return ret;
527 }
528 //-----------------------------------------------------------------------------
529 int AUTH_IA::Reload()
530 {
531 AUTH_IA_SETTINGS newIaSettings;
532 MODULE_SETTINGS newSettings = settings;
533 if (newIaSettings.ParseSettings(newSettings))
534     {
535     STG_LOGGER & WriteServLog = GetStgLogger();
536     printfd(__FILE__, "AUTH_IA::Reload() - Failed to reload InetAccess.\n");
537     WriteServLog("AUTH_IA: Cannot reload InetAccess. Errors found.");
538     return -1;
539     }
540
541 STG_LOGGER & WriteServLog = GetStgLogger();
542 printfd(__FILE__, "AUTH_IA::Reload() -  Reloaded InetAccess successfully.\n");
543 WriteServLog("AUTH_IA: Reloaded InetAccess successfully.");
544 return 0;
545 }
546 //-----------------------------------------------------------------------------
547 int AUTH_IA::PrepareNet()
548 {
549 struct sockaddr_in listenAddr;
550
551 listenSocket = socket(AF_INET, SOCK_DGRAM, 0);
552
553 if (listenSocket < 0)
554     {
555     errorStr = "Cannot create socket.";
556     logger("Cannot create a socket: %s", strerror(errno));
557     return -1;
558     }
559
560 listenAddr.sin_family = AF_INET;
561 listenAddr.sin_port = htons(static_cast<uint16_t>(iaSettings.GetUserPort()));
562 listenAddr.sin_addr.s_addr = inet_addr("0.0.0.0");
563
564 if (bind(listenSocket, (struct sockaddr*)&listenAddr, sizeof(listenAddr)) < 0)
565     {
566     errorStr = "AUTH_IA: Bind failed.";
567     logger("Cannot bind the socket: %s", strerror(errno));
568     return -1;
569     }
570
571 return 0;
572 }
573 //-----------------------------------------------------------------------------
574 int AUTH_IA::FinalizeNet()
575 {
576 close(listenSocket);
577 return 0;
578 }
579 //-----------------------------------------------------------------------------
580 int AUTH_IA::RecvData(char * buffer, int bufferSize)
581 {
582 if (!WaitPackets(listenSocket)) // Timeout
583     {
584     return 0;
585     }
586
587 struct sockaddr_in outerAddr;
588 socklen_t outerAddrLen(sizeof(outerAddr));
589 ssize_t dataLen = recvfrom(listenSocket, buffer, bufferSize, 0, (struct sockaddr *)&outerAddr, &outerAddrLen);
590
591 if (!dataLen) // EOF
592     {
593     return 0;
594     }
595
596 if (dataLen <= 0) // Error
597     {
598     if (errno != EINTR)
599         {
600         printfd(__FILE__, "recvfrom res=%d, error: '%s'\n", dataLen, strerror(errno));
601         logger("recvfrom error: %s", strerror(errno));
602         return -1;
603         }
604     return 0;
605     }
606
607 if (dataLen > 256)
608     return -1;
609
610 uint32_t sip = outerAddr.sin_addr.s_addr;
611 uint16_t sport = htons(outerAddr.sin_port);
612
613 int protoVer;
614 if (CheckHeader(buffer, sip, &protoVer))
615     return -1;
616
617 char login[PASSWD_LEN];  //TODO why PASSWD_LEN ?
618 memset(login, 0, PASSWD_LEN);
619
620 DecryptString(login, buffer + 8, PASSWD_LEN, &ctxS);
621
622 USER_PTR user;
623 if (users->FindByName(login, &user))
624     {
625     logger("User's connect failed: user '%s' not found. IP %s",
626            login,
627            inet_ntostring(sip).c_str());
628     printfd(__FILE__, "User '%s' NOT found!\n", login);
629     SendError(sip, sport, protoVer, IconvString("Неправильный логин.", "utf8", "koi8-ru"));
630     return -1;
631     }
632
633 printfd(__FILE__, "User '%s' FOUND!\n", user->GetLogin().c_str());
634
635 if (user->GetProperty().disabled.Get())
636     {
637     logger("Cannont authorize '%s', user is disabled.", login);
638     SendError(sip, sport, protoVer, IconvString("Учетная запись заблокирована.", "utf8", "koi8-ru"));
639     return 0;
640     }
641
642 if (user->GetProperty().passive.Get())
643     {
644     logger("Cannont authorize '%s', user is passive.", login);
645     SendError(sip, sport, protoVer, IconvString("Учетная запись заморожена.", "utf8", "koi8-ru"));
646     return 0;
647     }
648
649 if (!user->GetProperty().ips.Get().IsIPInIPS(sip))
650     {
651     printfd(__FILE__, "User %s. IP address is incorrect. IP %s\n",
652             user->GetLogin().c_str(), inet_ntostring(sip).c_str());
653     logger("User %s. IP address is incorrect. IP %s",
654            user->GetLogin().c_str(), inet_ntostring(sip).c_str());
655     SendError(sip, sport, protoVer, IconvString("Пользователь не опознан. Проверьте IP-адрес.", "utf8", "koi8-ru"));
656     return 0;
657     }
658
659 return PacketProcessor(buffer, dataLen, sip, sport, protoVer, user);
660 }
661 //-----------------------------------------------------------------------------
662 int AUTH_IA::CheckHeader(const char * buffer, uint32_t sip, int * protoVer)
663 {
664 if (strncmp(IA_ID, buffer, strlen(IA_ID)) != 0)
665     {
666     printfd(__FILE__, "update needed - IA_ID\n");
667     if (iaSettings.LogProtocolErrors())
668         logger("IP: %s. Header: invalid packed signature.", inet_ntostring(sip).c_str());
669     return -1;
670     }
671
672 if (buffer[6] != 0) //proto[0] shoud be 0
673     {
674     printfd(__FILE__, "update needed - PROTO major: %d\n", buffer[6]);
675     if (iaSettings.LogProtocolErrors())
676         logger("IP: %s. Header: invalid protocol major version: %d.", inet_ntostring(sip).c_str(), buffer[6]);
677     return -1;
678     }
679
680 if (buffer[7] < 6)
681     {
682     // need update
683     printfd(__FILE__, "update needed - PROTO minor: %d\n", buffer[7]);
684     if (iaSettings.LogProtocolErrors())
685         logger("IP: %s. Header: invalid protocol minor version: %d.", inet_ntostring(sip).c_str(), buffer[7]);
686     return -1;
687     }
688 else
689     {
690     *protoVer = buffer[7];
691     }
692 return 0;
693 }
694 //-----------------------------------------------------------------------------
695 int AUTH_IA::Timeouter()
696 {
697 STG_LOCKER lock(&mutex);
698
699 std::map<uint32_t, IA_USER>::iterator it;
700 it = ip2user.begin();
701
702 while (it != ip2user.end())
703     {
704     uint32_t sip = it->first;
705
706     static UTIME currTime;
707     gettimeofday(&currTime, NULL);
708
709     if ((it->second.phase.GetPhase() == 2)
710         && (currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay())
711         {
712         if (iaSettings.LogProtocolErrors())
713             logger("User '%s'. Protocol version: %d. Phase 2: connect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay());
714         it->second.phase.SetPhase1();
715         printfd(__FILE__, "Phase changed from 2 to 1. Reason: timeout\n");
716         ip2user.erase(it++);
717         continue;
718         }
719
720     if (it->second.phase.GetPhase() == 3)
721         {
722         if (!it->second.messagesToSend.empty())
723             {
724             if (it->second.protoVer == 6)
725                 RealSendMessage6(*it->second.messagesToSend.begin(), sip, it->second);
726
727             if (it->second.protoVer == 7)
728                 RealSendMessage7(*it->second.messagesToSend.begin(), sip, it->second);
729
730             if (it->second.protoVer == 8)
731                 RealSendMessage8(*it->second.messagesToSend.begin(), sip, it->second);
732
733             it->second.messagesToSend.erase(it->second.messagesToSend.begin());
734             }
735
736         if((currTime - it->second.lastSendAlive) > iaSettings.GetUserDelay())
737             {
738             switch (it->second.protoVer)
739                 {
740                 case 6:
741                     Send_ALIVE_SYN_6(&(it->second), sip);
742                     break;
743                 case 7:
744                     Send_ALIVE_SYN_7(&(it->second), sip);
745                     break;
746                 case 8:
747                     Send_ALIVE_SYN_8(&(it->second), sip);
748                     break;
749                 }
750
751             gettimeofday(&it->second.lastSendAlive, NULL);
752             }
753
754         if ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserTimeout())
755             {
756             if (iaSettings.LogProtocolErrors())
757                 logger("User '%s'. Protocol version: %d. Phase 3: alive timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserTimeout());
758             users->Unauthorize(it->second.user->GetLogin(), this);
759             ip2user.erase(it++);
760             continue;
761             }
762         }
763
764     if ((it->second.phase.GetPhase() == 4)
765         && ((currTime - it->second.phase.GetTime()) > iaSettings.GetUserDelay()))
766         {
767         if (iaSettings.LogProtocolErrors())
768             logger("User '%s'. Protocol version: %d. Phase 4: disconnect request timeout (%f > %d).", it->second.login.c_str(), it->second.protoVer, (currTime - it->second.phase.GetTime()).AsDouble(), iaSettings.GetUserDelay());
769         it->second.phase.SetPhase3();
770         printfd(__FILE__, "Phase changed from 4 to 3. Reason: timeout\n");
771         }
772
773     ++it;
774     }
775
776 return 0;
777 }
778 //-----------------------------------------------------------------------------
779 int AUTH_IA::PacketProcessor(void * buff, size_t dataLen, uint32_t sip, uint16_t sport, int protoVer, USER_PTR user)
780 {
781 std::string login(user->GetLogin());
782 const size_t offset = LOGIN_LEN + 2 + 6; // LOGIN_LEN + sizeOfMagic + sizeOfVer;
783
784 STG_LOCKER lock(&mutex);
785 std::map<uint32_t, IA_USER>::iterator it(ip2user.find(sip));
786
787 if (it == ip2user.end())
788     {
789     USER_PTR userPtr;
790     if (!users->FindByIPIdx(sip, &userPtr))
791         {
792         if (userPtr->GetID() != user->GetID())
793             {
794             printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
795                     userPtr->GetLogin().c_str(),
796                     inet_ntostring(sip).c_str(),
797                    login.c_str());
798             logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
799                    userPtr->GetLogin().c_str(),
800                    inet_ntostring(sip).c_str(),
801                    login.c_str());
802             SendError(sip, sport, protoVer, IconvString("IP-адрес уже сипользуется.", "utf8", "koi8-ru"));
803             return 0;
804             }
805         }
806
807     printfd(__FILE__, "Add new user '%s' from ip %s\n",
808             login.c_str(), inet_ntostring(sip).c_str());
809     std::pair<std::map<uint32_t, IA_USER>::iterator, bool> res;
810     res = ip2user.insert(std::make_pair(sip, IA_USER(login, user, sport, protoVer)));
811     it = res.first;
812     #ifdef IA_PHASE_DEBUG
813     it->second.phase.SetLogFileName(stgSettings->GetLogFileName());
814     it->second.phase.SetUserLogin(login);
815     #endif
816     }
817 else if (user->GetID() != it->second.user->GetID())
818     {
819     printfd(__FILE__, "IP address already in use by user '%s'. IP %s, login: '%s'\n",
820             it->second.user->GetLogin().c_str(),
821             inet_ntostring(sip).c_str(),
822             user->GetLogin().c_str());
823     logger("IP address is already in use by user '%s'. IP %s, login: '%s'",
824            it->second.user->GetLogin().c_str(),
825            inet_ntostring(sip).c_str(),
826            user->GetLogin().c_str());
827     SendError(sip, sport, protoVer, IconvString("IP-адрес уже используется.", "utf8", "koi8-ru"));
828     return 0;
829     }
830
831 IA_USER * iaUser = &(it->second);
832
833 if (iaUser->password != user->GetProperty().password.Get())
834     {
835     const std::string & password = user->GetProperty().password.Get();
836     InitContext(password.c_str(), password.length(), &iaUser->ctx);
837     iaUser->password = user->GetProperty().password.Get();
838     }
839
840 DecryptString(static_cast<char *>(buff) + offset, static_cast<char *>(buff) + offset, (dataLen - offset), &iaUser->ctx);
841
842 char packetName[IA_MAX_TYPE_LEN];
843 strncpy(packetName,  static_cast<char *>(buff) + offset + 4, IA_MAX_TYPE_LEN);
844 packetName[IA_MAX_TYPE_LEN - 1] = 0;
845
846 std::map<std::string, int>::iterator pi(packetTypes.find(packetName));
847 if (pi == packetTypes.end())
848     {
849     SendError(sip, sport, protoVer, IconvString("Неправильный логин или пароль.", "utf8", "koi8-ru"));
850     printfd(__FILE__, "Login or password is wrong!\n");
851     logger("User's connect failed. User: '%s', ip %s. Wrong login or password",
852            login.c_str(),
853            inet_ntostring(sip).c_str());
854     ip2user.erase(it);
855     return 0;
856     }
857
858 if (user->IsAuthorizedBy(this) && user->GetCurrIP() != sip)
859     {
860     printfd(__FILE__, "Login %s already in use from ip %s. IP %s\n",
861             login.c_str(), inet_ntostring(user->GetCurrIP()).c_str(),
862             inet_ntostring(sip).c_str());
863     logger("Login '%s' is already in use from ip %s. IP %s",
864            login.c_str(),
865            inet_ntostring(user->GetCurrIP()).c_str(),
866            inet_ntostring(sip).c_str());
867     SendError(sip, sport, protoVer, IconvString("Логин уже используется.", "utf8", "koi8-ru"));
868     ip2user.erase(it);
869     return 0;
870     }
871
872 switch (pi->second)
873     {
874     case CONN_SYN_N:
875         switch (protoVer)
876             {
877             case 6:
878                 if (Process_CONN_SYN_6(static_cast<CONN_SYN_6 *>(buff), &(it->second), sip))
879                     return -1;
880                 return Send_CONN_SYN_ACK_6(iaUser, sip);
881             case 7:
882                 if (Process_CONN_SYN_7(static_cast<CONN_SYN_7 *>(buff), &(it->second), sip))
883                     return -1;
884                 return Send_CONN_SYN_ACK_7(iaUser, sip);
885             case 8:
886                 if (Process_CONN_SYN_8(static_cast<CONN_SYN_8 *>(buff), &(it->second), sip))
887                     return -1;
888                 return Send_CONN_SYN_ACK_8(iaUser, sip);
889             }
890         break;
891
892     case CONN_ACK_N:
893         switch (protoVer)
894             {
895             case 6:
896                 if (Process_CONN_ACK_6(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
897                     return -1;
898                 return Send_ALIVE_SYN_6(iaUser, sip);
899             case 7:
900                 if (Process_CONN_ACK_7(static_cast<CONN_ACK_6 *>(buff), iaUser, sip))
901                     return -1;
902                 return Send_ALIVE_SYN_7(iaUser, sip);
903             case 8:
904                 if (Process_CONN_ACK_8(static_cast<CONN_ACK_8 *>(buff), iaUser, sip))
905                     return -1;
906                 return Send_ALIVE_SYN_8(iaUser, sip);
907             }
908         break;
909
910     case ALIVE_ACK_N:
911         switch (protoVer)
912             {
913             case 6:
914                 return Process_ALIVE_ACK_6(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
915             case 7:
916                 return Process_ALIVE_ACK_7(static_cast<ALIVE_ACK_6 *>(buff), iaUser, sip);
917             case 8:
918                 return Process_ALIVE_ACK_8(static_cast<ALIVE_ACK_8 *>(buff), iaUser, sip);
919             }
920         break;
921
922     case DISCONN_SYN_N:
923         switch (protoVer)
924             {
925             case 6:
926                 if (Process_DISCONN_SYN_6(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
927                     return -1;
928                 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
929             case 7:
930                 if (Process_DISCONN_SYN_7(static_cast<DISCONN_SYN_6 *>(buff), iaUser, sip))
931                     return -1;
932                 return Send_DISCONN_SYN_ACK_7(iaUser, sip);
933             case 8:
934                 if (Process_DISCONN_SYN_8(static_cast<DISCONN_SYN_8 *>(buff), iaUser, sip))
935                     return -1;
936                 return Send_DISCONN_SYN_ACK_8(iaUser, sip);
937             }
938         break;
939
940     case DISCONN_ACK_N:
941         switch (protoVer)
942             {
943             case 6:
944                 if (Process_DISCONN_ACK_6(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
945                     return -1;
946                 return Send_FIN_6(iaUser, sip, it);
947             case 7:
948                 if (Process_DISCONN_ACK_7(static_cast<DISCONN_ACK_6 *>(buff), iaUser, sip, it))
949                     return -1;
950                 return Send_FIN_7(iaUser, sip, it);
951             case 8:
952                 if (Process_DISCONN_ACK_8(static_cast<DISCONN_ACK_8 *>(buff), iaUser, sip, it))
953                     return -1;
954                 return Send_FIN_8(iaUser, sip, it);
955             }
956         break;
957     }
958
959 return -1;
960 }
961 //-----------------------------------------------------------------------------
962 void AUTH_IA::DelUser(USER_PTR u)
963 {
964
965 uint32_t ip = u->GetCurrIP();
966
967 if (!ip)
968     return;
969
970 std::map<uint32_t, IA_USER>::iterator it;
971
972 STG_LOCKER lock(&mutex);
973 it = ip2user.find(ip);
974 if (it == ip2user.end())
975     {
976     //Nothing to delete
977     printfd(__FILE__, "Nothing to delete\n");
978     return;
979     }
980
981 if (it->second.user == u)
982     {
983     printfd(__FILE__, "User removed!\n");
984     users->Unauthorize(u->GetLogin(), this);
985     ip2user.erase(it);
986     }
987 }
988 //-----------------------------------------------------------------------------
989 int AUTH_IA::SendError(uint32_t ip, uint16_t port, int protoVer, const std::string & text)
990 {
991 struct sockaddr_in sendAddr;
992 ssize_t res;
993 switch (protoVer)
994     {
995     case 6:
996     case 7:
997         ERR err;
998         memset(&err, 0, sizeof(ERR));
999
1000         sendAddr.sin_family = AF_INET;
1001         sendAddr.sin_port = htons(port);
1002         sendAddr.sin_addr.s_addr = ip;
1003
1004         err.len = 1;
1005         strncpy((char*)err.type, "ERR", 16);
1006         strncpy((char*)err.text, text.c_str(), MAX_MSG_LEN);
1007
1008         #ifdef ARCH_BE
1009         SwapBytes(err.len);
1010         #endif
1011
1012         res = sendto(listenSocket, &err, sizeof(err), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1013         printfd(__FILE__, "SendError %d bytes sent\n", res);
1014         break;
1015
1016     case 8:
1017         ERR_8 err8;
1018         memset(&err8, 0, sizeof(ERR_8));
1019
1020         sendAddr.sin_family = AF_INET;
1021         sendAddr.sin_port = htons(port);
1022         sendAddr.sin_addr.s_addr = ip;
1023
1024         err8.len = 256;
1025         strncpy((char*)err8.type, "ERR", 16);
1026         strncpy((char*)err8.text, text.c_str(), MAX_MSG_LEN);
1027
1028         #ifdef ARCH_BE
1029         SwapBytes(err8.len);
1030         #endif
1031
1032         res = sendto(listenSocket, &err8, sizeof(err8), 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr));
1033         printfd(__FILE__, "SendError_8 %d bytes sent\n", res);
1034         break;
1035     }
1036
1037 return 0;
1038 }
1039 //-----------------------------------------------------------------------------
1040 int AUTH_IA::Send(uint32_t ip, uint16_t port, const char * buffer, size_t len)
1041 {
1042 struct sockaddr_in sendAddr;
1043
1044 sendAddr.sin_family = AF_INET;
1045 sendAddr.sin_port = htons(port);
1046 sendAddr.sin_addr.s_addr = ip;
1047
1048 if (sendto(listenSocket, buffer, len, 0, (struct sockaddr*)&sendAddr, sizeof(sendAddr)) == static_cast<ssize_t>(len))
1049     return 0;
1050
1051 return -1;
1052 }
1053 //-----------------------------------------------------------------------------
1054 int AUTH_IA::SendMessage(const STG_MSG & msg, uint32_t ip) const
1055 {
1056 printfd(__FILE__, "SendMessage userIP=%s\n", inet_ntostring(ip).c_str());
1057
1058 std::map<uint32_t, IA_USER>::iterator it;
1059
1060 STG_LOCKER lock(&mutex);
1061 it = ip2user.find(ip);
1062 if (it == ip2user.end())
1063     {
1064     errorStr = "Unknown user.";
1065     return -1;
1066     }
1067 it->second.messagesToSend.push_back(msg);
1068 return 0;
1069 }
1070 //-----------------------------------------------------------------------------
1071 int AUTH_IA::RealSendMessage6(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1072 {
1073 printfd(__FILE__, "RealSendMessage 6 user=%s\n", user.login.c_str());
1074
1075 INFO_6 info;
1076 memset(&info, 0, sizeof(INFO_6));
1077
1078 info.len = 256;
1079 strncpy((char*)info.type, "INFO", 16);
1080 info.infoType = 'I';
1081 strncpy((char*)info.text, msg.text.c_str(), 235);
1082 info.text[234] = 0;
1083
1084 size_t len = info.len;
1085 #ifdef ARCH_BE
1086 SwapBytes(info.len);
1087 #endif
1088
1089 char buffer[256];
1090 memcpy(buffer, &info, sizeof(INFO_6));
1091 EncryptString(buffer, buffer, len, &user.ctx);
1092 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1093 }
1094 //-----------------------------------------------------------------------------
1095 int AUTH_IA::RealSendMessage7(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1096 {
1097 printfd(__FILE__, "RealSendMessage 7 user=%s\n", user.login.c_str());
1098
1099 INFO_7 info;
1100 memset(&info, 0, sizeof(INFO_7));
1101
1102 info.len = 264;
1103 strncpy((char*)info.type, "INFO_7", 16);
1104 info.infoType = static_cast<int8_t>(msg.header.type);
1105 info.showTime = static_cast<int8_t>(msg.header.showTime);
1106 info.sendTime = msg.header.creationTime;
1107
1108 size_t len = info.len;
1109 #ifdef ARCH_BE
1110 SwapBytes(info.len);
1111 SwapBytes(info.sendTime);
1112 #endif
1113
1114 strncpy((char*)info.text, msg.text.c_str(), MAX_MSG_LEN - 1);
1115 info.text[MAX_MSG_LEN - 1] = 0;
1116
1117 char buffer[300];
1118 memcpy(buffer, &info, sizeof(INFO_7));
1119
1120 EncryptString(buffer, buffer, len, &user.ctx);
1121 return Send(ip, iaSettings.GetUserPort(), buffer, len);
1122 }
1123 //-----------------------------------------------------------------------------
1124 int AUTH_IA::RealSendMessage8(const STG_MSG & msg, uint32_t ip, IA_USER & user)
1125 {
1126 printfd(__FILE__, "RealSendMessage 8 user=%s\n", user.login.c_str());
1127
1128 INFO_8 info;
1129 memset(&info, 0, sizeof(INFO_8));
1130
1131 info.len = 1056;
1132 strncpy((char*)info.type, "INFO_8", 16);
1133 info.infoType = static_cast<int8_t>(msg.header.type);
1134 info.showTime = static_cast<int8_t>(msg.header.showTime);
1135 info.sendTime = msg.header.creationTime;
1136
1137 strncpy((char*)info.text, msg.text.c_str(), IA_MAX_MSG_LEN_8 - 1);
1138 info.text[IA_MAX_MSG_LEN_8 - 1] = 0;
1139
1140 size_t len = info.len;
1141 #ifdef ARCH_BE
1142 SwapBytes(info.len);
1143 SwapBytes(info.sendTime);
1144 #endif
1145
1146 char buffer[1500];
1147 memcpy(buffer, &info, sizeof(INFO_8));
1148
1149 EncryptString(buffer, buffer, len, &user.ctx);
1150 return Send(ip, user.port, buffer, len);
1151 }
1152 //-----------------------------------------------------------------------------
1153 int AUTH_IA::Process_CONN_SYN_6(CONN_SYN_6 *, IA_USER * iaUser, uint32_t)
1154 {
1155 if (!(iaUser->phase.GetPhase() == 1 || iaUser->phase.GetPhase() == 3))
1156     return -1;
1157
1158 enabledDirs = 0xFFffFFff;
1159
1160 iaUser->phase.SetPhase2();
1161 printfd(__FILE__, "Phase changed from %d to 2. Reason: CONN_SYN_6\n", iaUser->phase.GetPhase());
1162 return 0;
1163 }
1164 //-----------------------------------------------------------------------------
1165 int AUTH_IA::Process_CONN_SYN_7(CONN_SYN_7 * connSyn, IA_USER * iaUser, uint32_t sip)
1166 {
1167 return Process_CONN_SYN_6(connSyn, iaUser, sip);
1168 }
1169 //-----------------------------------------------------------------------------
1170 int AUTH_IA::Process_CONN_SYN_8(CONN_SYN_8 * connSyn, IA_USER * iaUser, uint32_t sip)
1171 {
1172 #ifdef ARCH_BE
1173 SwapBytes(connSyn->dirs);
1174 #endif
1175 int ret = Process_CONN_SYN_6(reinterpret_cast<CONN_SYN_6 *>(connSyn), iaUser, sip);
1176 enabledDirs = connSyn->dirs;
1177 return ret;
1178 }
1179 //-----------------------------------------------------------------------------
1180 int AUTH_IA::Process_CONN_ACK_6(CONN_ACK_6 * connAck, IA_USER * iaUser, uint32_t sip)
1181 {
1182 #ifdef ARCH_BE
1183 SwapBytes(connAck->len);
1184 SwapBytes(connAck->rnd);
1185 #endif
1186 printfd( __FILE__, "CONN_ACK_6 %s\n", connAck->type);
1187
1188 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1189     {
1190     iaUser->phase.UpdateTime();
1191
1192     iaUser->lastSendAlive = iaUser->phase.GetTime();
1193     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1194         {
1195         iaUser->phase.SetPhase3();
1196         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_6\n");
1197         return 0;
1198         }
1199     else
1200         {
1201         errorStr = iaUser->user->GetStrError();
1202         if (iaSettings.LogProtocolErrors())
1203             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1204         iaUser->phase.SetPhase1();
1205         ip2user.erase(sip);
1206         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1207         return -1;
1208         }
1209     }
1210 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1211 if (iaSettings.LogProtocolErrors())
1212     {
1213     if (iaUser->phase.GetPhase() != 2)
1214         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1215     if (connAck->rnd != iaUser->rnd + 1)
1216         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1217     }
1218 return -1;
1219 }
1220 //-----------------------------------------------------------------------------
1221 int AUTH_IA::Process_CONN_ACK_7(CONN_ACK_7 * connAck, IA_USER * iaUser, uint32_t sip)
1222 {
1223 return Process_CONN_ACK_6(connAck, iaUser, sip);
1224 }
1225 //-----------------------------------------------------------------------------
1226 int AUTH_IA::Process_CONN_ACK_8(CONN_ACK_8 * connAck, IA_USER * iaUser, uint32_t sip)
1227 {
1228 #ifdef ARCH_BE
1229 SwapBytes(connAck->len);
1230 SwapBytes(connAck->rnd);
1231 #endif
1232 printfd( __FILE__, "CONN_ACK_8 %s\n", connAck->type);
1233
1234 if ((iaUser->phase.GetPhase() == 2) && (connAck->rnd == iaUser->rnd + 1))
1235     {
1236     iaUser->phase.UpdateTime();
1237     iaUser->lastSendAlive = iaUser->phase.GetTime();
1238     if (users->Authorize(iaUser->login, sip, enabledDirs, this))
1239         {
1240         iaUser->phase.SetPhase3();
1241         printfd(__FILE__, "Phase changed from 2 to 3. Reason: CONN_ACK_8\n");
1242         return 0;
1243         }
1244     else
1245         {
1246         errorStr = iaUser->user->GetStrError();
1247         if (iaSettings.LogProtocolErrors())
1248             logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: phase 2, authorization error ('%s').", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, errorStr.c_str());
1249         iaUser->phase.SetPhase1();
1250         ip2user.erase(sip);
1251         printfd(__FILE__, "Phase changed from 2 to 1. Reason: failed to authorize user\n");
1252         return -1;
1253         }
1254     }
1255 printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), connAck->rnd);
1256 if (iaSettings.LogProtocolErrors())
1257     {
1258     if (iaUser->phase.GetPhase() != 2)
1259         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid phase, expected 2, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1260     if (connAck->rnd != iaUser->rnd + 1)
1261         logger("IP: %s. User '%s'. Protocol version: %d. CONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), connAck->rnd);
1262     }
1263 return -1;
1264 }
1265 //-----------------------------------------------------------------------------
1266 int AUTH_IA::Process_ALIVE_ACK_6(ALIVE_ACK_6 * aliveAck, IA_USER * iaUser, uint32_t)
1267 {
1268 #ifdef ARCH_BE
1269 SwapBytes(aliveAck->len);
1270 SwapBytes(aliveAck->rnd);
1271 #endif
1272 printfd(__FILE__, "ALIVE_ACK_6\n");
1273 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1274     {
1275     iaUser->phase.UpdateTime();
1276     #ifdef IA_DEBUG
1277     iaUser->aliveSent = false;
1278     #endif
1279     }
1280 return 0;
1281 }
1282 //-----------------------------------------------------------------------------
1283 int AUTH_IA::Process_ALIVE_ACK_7(ALIVE_ACK_7 * aliveAck, IA_USER * iaUser, uint32_t sip)
1284 {
1285 return Process_ALIVE_ACK_6(aliveAck, iaUser, sip);
1286 }
1287 //-----------------------------------------------------------------------------
1288 int AUTH_IA::Process_ALIVE_ACK_8(ALIVE_ACK_8 * aliveAck, IA_USER * iaUser, uint32_t)
1289 {
1290 #ifdef ARCH_BE
1291 SwapBytes(aliveAck->len);
1292 SwapBytes(aliveAck->rnd);
1293 #endif
1294 printfd(__FILE__, "ALIVE_ACK_8\n");
1295 if ((iaUser->phase.GetPhase() == 3) && (aliveAck->rnd == iaUser->rnd + 1))
1296     {
1297     iaUser->phase.UpdateTime();
1298     #ifdef IA_DEBUG
1299     iaUser->aliveSent = false;
1300     #endif
1301     }
1302 return 0;
1303 }
1304 //-----------------------------------------------------------------------------
1305 int AUTH_IA::Process_DISCONN_SYN_6(DISCONN_SYN_6 *, IA_USER * iaUser, uint32_t sip)
1306 {
1307 printfd(__FILE__, "DISCONN_SYN_6\n");
1308 if (iaUser->phase.GetPhase() != 3)
1309     {
1310     if (iaSettings.LogProtocolErrors())
1311         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1312     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1313     errorStr = "Incorrect request DISCONN_SYN";
1314     return -1;
1315     }
1316
1317 iaUser->phase.SetPhase4();
1318 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1319
1320 return 0;
1321 }
1322 //-----------------------------------------------------------------------------
1323 int AUTH_IA::Process_DISCONN_SYN_7(DISCONN_SYN_7 * disconnSyn, IA_USER * iaUser, uint32_t sip)
1324 {
1325 return Process_DISCONN_SYN_6(disconnSyn, iaUser, sip);
1326 }
1327 //-----------------------------------------------------------------------------
1328 int AUTH_IA::Process_DISCONN_SYN_8(DISCONN_SYN_8 *, IA_USER * iaUser, uint32_t sip)
1329 {
1330 if (iaUser->phase.GetPhase() != 3)
1331     {
1332     if (iaSettings.LogProtocolErrors())
1333         logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_SYN: invalid phase, expected 3, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1334     errorStr = "Incorrect request DISCONN_SYN";
1335     printfd(__FILE__, "Invalid phase. Expected 3, actual %d\n", iaUser->phase.GetPhase());
1336     return -1;
1337     }
1338
1339 iaUser->phase.SetPhase4();
1340 printfd(__FILE__, "Phase changed from 3 to 4. Reason: DISCONN_SYN_6\n");
1341
1342 return 0;
1343 }
1344 //-----------------------------------------------------------------------------
1345 int AUTH_IA::Process_DISCONN_ACK_6(DISCONN_ACK_6 * disconnAck,
1346                                    IA_USER * iaUser,
1347                                    uint32_t sip,
1348                                    std::map<uint32_t, IA_USER>::iterator)
1349 {
1350 #ifdef ARCH_BE
1351 SwapBytes(disconnAck->len);
1352 SwapBytes(disconnAck->rnd);
1353 #endif
1354 printfd(__FILE__, "DISCONN_ACK_6\n");
1355 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1356     {
1357     if (iaSettings.LogProtocolErrors())
1358         {
1359         if (iaUser->phase.GetPhase() != 4)
1360             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1361         if (disconnAck->rnd != iaUser->rnd + 1)
1362             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1363         }
1364     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1365     return -1;
1366     }
1367
1368 return 0;
1369 }
1370 //-----------------------------------------------------------------------------
1371 int AUTH_IA::Process_DISCONN_ACK_7(DISCONN_ACK_7 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1372 {
1373 return Process_DISCONN_ACK_6(disconnAck, iaUser, sip, it);
1374 }
1375 //-----------------------------------------------------------------------------
1376 int AUTH_IA::Process_DISCONN_ACK_8(DISCONN_ACK_8 * disconnAck, IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator)
1377 {
1378 #ifdef ARCH_BE
1379 SwapBytes(disconnAck->len);
1380 SwapBytes(disconnAck->rnd);
1381 #endif
1382 printfd(__FILE__, "DISCONN_ACK_8\n");
1383 if (!((iaUser->phase.GetPhase() == 4) && (disconnAck->rnd == iaUser->rnd + 1)))
1384     {
1385     if (iaSettings.LogProtocolErrors())
1386         {
1387         if (iaUser->phase.GetPhase() != 4)
1388             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid phase, expected 4, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, iaUser->phase.GetPhase());
1389         if (disconnAck->rnd != iaUser->rnd + 1)
1390             logger("IP: %s. User '%s'. Protocol version: %d. DISCONN_ACK: invalid control number, expected %d, got %d.", inet_ntostring(sip).c_str(), iaUser->login.c_str(), iaUser->protoVer, (iaUser->rnd + 1), disconnAck->rnd);
1391         }
1392     printfd(__FILE__, "Invalid phase or control number. Phase: %d. Control number: %d\n", iaUser->phase.GetPhase(), disconnAck->rnd);
1393     return -1;
1394     }
1395
1396 return 0;
1397 }
1398 //-----------------------------------------------------------------------------
1399 int AUTH_IA::Send_CONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1400 {
1401 //+++ Fill static data in connSynAck +++
1402 // TODO Move this code. It must be executed only once
1403 connSynAck6.len = Min8(sizeof(CONN_SYN_ACK_6));
1404 strcpy((char*)connSynAck6.type, "CONN_SYN_ACK");
1405 for (int j = 0; j < DIR_NUM; j++)
1406     {
1407     strncpy((char*)connSynAck6.dirName[j],
1408             stgSettings->GetDirName(j).c_str(),
1409             sizeof(string16));
1410
1411     connSynAck6.dirName[j][sizeof(string16) - 1] = 0;
1412     }
1413 //--- Fill static data in connSynAck ---
1414
1415 iaUser->rnd = static_cast<uint32_t>(random());
1416 connSynAck6.rnd = iaUser->rnd;
1417
1418 connSynAck6.userTimeOut = iaSettings.GetUserTimeout();
1419 connSynAck6.aliveDelay = iaSettings.GetUserDelay();
1420
1421 #ifdef ARCH_BE
1422 SwapBytes(connSynAck6.len);
1423 SwapBytes(connSynAck6.rnd);
1424 SwapBytes(connSynAck6.userTimeOut);
1425 SwapBytes(connSynAck6.aliveDelay);
1426 #endif
1427
1428 EncryptString((char*)&connSynAck6, (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)), &iaUser->ctx);
1429 return Send(sip, iaSettings.GetUserPort(), (char*)&connSynAck6, Min8(sizeof(CONN_SYN_ACK_6)));;
1430 }
1431 //-----------------------------------------------------------------------------
1432 int AUTH_IA::Send_CONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1433 {
1434 return Send_CONN_SYN_ACK_6(iaUser, sip);
1435 }
1436 //-----------------------------------------------------------------------------
1437 int AUTH_IA::Send_CONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1438 {
1439 strcpy((char*)connSynAck8.hdr.magic, IA_ID);
1440 connSynAck8.hdr.protoVer[0] = 0;
1441 connSynAck8.hdr.protoVer[1] = 8;
1442
1443 //+++ Fill static data in connSynAck +++
1444 // TODO Move this code. It must be executed only once
1445 connSynAck8.len = Min8(sizeof(CONN_SYN_ACK_8));
1446 strcpy((char*)connSynAck8.type, "CONN_SYN_ACK");
1447 for (int j = 0; j < DIR_NUM; j++)
1448     {
1449     strncpy((char*)connSynAck8.dirName[j],
1450             stgSettings->GetDirName(j).c_str(),
1451             sizeof(string16));
1452
1453     connSynAck8.dirName[j][sizeof(string16) - 1] = 0;
1454     }
1455 //--- Fill static data in connSynAck ---
1456
1457 iaUser->rnd = static_cast<uint32_t>(random());
1458 connSynAck8.rnd = iaUser->rnd;
1459
1460 connSynAck8.userTimeOut = iaSettings.GetUserTimeout();
1461 connSynAck8.aliveDelay = iaSettings.GetUserDelay();
1462
1463 #ifdef ARCH_BE
1464 SwapBytes(connSynAck8.len);
1465 SwapBytes(connSynAck8.rnd);
1466 SwapBytes(connSynAck8.userTimeOut);
1467 SwapBytes(connSynAck8.aliveDelay);
1468 #endif
1469
1470 EncryptString((char*)&connSynAck8, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)), &iaUser->ctx);
1471 return Send(sip, iaUser->port, (char*)&connSynAck8, Min8(sizeof(CONN_SYN_ACK_8)));
1472 }
1473 //-----------------------------------------------------------------------------
1474 int AUTH_IA::Send_ALIVE_SYN_6(IA_USER * iaUser, uint32_t sip)
1475 {
1476 aliveSyn6.len = Min8(sizeof(ALIVE_SYN_6));
1477 aliveSyn6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1478
1479 strcpy((char*)aliveSyn6.type, "ALIVE_SYN");
1480
1481 for (int i = 0; i < DIR_NUM; i++)
1482     {
1483     aliveSyn6.md[i] = iaUser->user->GetProperty().down.Get()[i];
1484     aliveSyn6.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1485
1486     aliveSyn6.sd[i] = iaUser->user->GetSessionDownload()[i];
1487     aliveSyn6.su[i] = iaUser->user->GetSessionUpload()[i];
1488     }
1489
1490 //TODO
1491 int dn = iaSettings.GetFreeMbShowType();
1492 const TARIFF * tf = iaUser->user->GetTariff();
1493
1494 if (dn < DIR_NUM)
1495     {
1496     double p = tf->GetPriceWithTraffType(aliveSyn6.mu[dn],
1497                                          aliveSyn6.md[dn],
1498                                          dn,
1499                                          stgTime);
1500     p *= 1024 * 1024;
1501     if (std::fabs(p) < 1.0e-3)
1502         {
1503         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "---");
1504         }
1505     else
1506         {
1507         double fmb = iaUser->user->GetProperty().freeMb;
1508         fmb = fmb < 0 ? 0 : fmb;
1509         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1510         }
1511     }
1512 else
1513     {
1514     if (freeMbNone == iaSettings.GetFreeMbShowType())
1515         {
1516         aliveSyn6.freeMb[0] = 0;
1517         }
1518     else
1519         {
1520         double fmb = iaUser->user->GetProperty().freeMb;
1521         fmb = fmb < 0 ? 0 : fmb;
1522         snprintf((char*)aliveSyn6.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1523         }
1524     }
1525
1526 #ifdef IA_DEBUG
1527 if (iaUser->aliveSent)
1528     {
1529     printfd(__FILE__, "========= ALIVE_ACK_6(7) TIMEOUT !!! %s =========\n", iaUser->login.c_str());
1530     }
1531 iaUser->aliveSent = true;
1532 #endif
1533
1534 aliveSyn6.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1535 if (!stgSettings->GetShowFeeInCash())
1536     aliveSyn6.cash -= (int64_t)(tf->GetFee() * 1000.0);
1537
1538 #ifdef ARCH_BE
1539 SwapBytes(aliveSyn6.len);
1540 SwapBytes(aliveSyn6.rnd);
1541 SwapBytes(aliveSyn6.cash);
1542 for (int i = 0; i < DIR_NUM; ++i)
1543     {
1544     SwapBytes(aliveSyn6.mu[i]);
1545     SwapBytes(aliveSyn6.md[i]);
1546     SwapBytes(aliveSyn6.su[i]);
1547     SwapBytes(aliveSyn6.sd[i]);
1548     }
1549 #endif
1550
1551 EncryptString((char*)&aliveSyn6, (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)), &iaUser->ctx);
1552 return Send(sip, iaSettings.GetUserPort(), (char*)&aliveSyn6, Min8(sizeof(aliveSyn6)));
1553 }
1554 //-----------------------------------------------------------------------------
1555 int AUTH_IA::Send_ALIVE_SYN_7(IA_USER * iaUser, uint32_t sip)
1556 {
1557 return Send_ALIVE_SYN_6(iaUser, sip);
1558 }
1559 //-----------------------------------------------------------------------------
1560 int AUTH_IA::Send_ALIVE_SYN_8(IA_USER * iaUser, uint32_t sip)
1561 {
1562 strcpy((char*)aliveSyn8.hdr.magic, IA_ID);
1563 aliveSyn8.hdr.protoVer[0] = 0;
1564 aliveSyn8.hdr.protoVer[1] = 8;
1565
1566 aliveSyn8.len = Min8(sizeof(ALIVE_SYN_8));
1567 aliveSyn8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1568
1569 strcpy((char*)aliveSyn8.type, "ALIVE_SYN");
1570
1571 for (int i = 0; i < DIR_NUM; i++)
1572     {
1573     aliveSyn8.md[i] = iaUser->user->GetProperty().down.Get()[i];
1574     aliveSyn8.mu[i] = iaUser->user->GetProperty().up.Get()[i];
1575
1576     aliveSyn8.sd[i] = iaUser->user->GetSessionDownload()[i];
1577     aliveSyn8.su[i] = iaUser->user->GetSessionUpload()[i];
1578     }
1579
1580 //TODO
1581 int dn = iaSettings.GetFreeMbShowType();
1582
1583 if (dn < DIR_NUM)
1584     {
1585     const TARIFF * tf = iaUser->user->GetTariff();
1586     double p = tf->GetPriceWithTraffType(aliveSyn8.mu[dn],
1587                                          aliveSyn8.md[dn],
1588                                          dn,
1589                                          stgTime);
1590     p *= 1024 * 1024;
1591     if (std::fabs(p) < 1.0e-3)
1592         {
1593         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "---");
1594         }
1595     else
1596         {
1597         double fmb = iaUser->user->GetProperty().freeMb;
1598         fmb = fmb < 0 ? 0 : fmb;
1599         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "%.3f", fmb / p);
1600         }
1601     }
1602 else
1603     {
1604     if (freeMbNone == iaSettings.GetFreeMbShowType())
1605         {
1606         aliveSyn8.freeMb[0] = 0;
1607         }
1608     else
1609         {
1610         double fmb = iaUser->user->GetProperty().freeMb;
1611         fmb = fmb < 0 ? 0 : fmb;
1612         snprintf((char*)aliveSyn8.freeMb, IA_FREEMB_LEN, "C%.3f", fmb);
1613         }
1614     }
1615
1616 #ifdef IA_DEBUG
1617 if (iaUser->aliveSent)
1618     {
1619     printfd(__FILE__, "========= ALIVE_ACK_8 TIMEOUT !!! =========\n");
1620     }
1621 iaUser->aliveSent = true;
1622 #endif
1623
1624 const TARIFF * tf = iaUser->user->GetTariff();
1625
1626 aliveSyn8.cash =(int64_t) (iaUser->user->GetProperty().cash.Get() * 1000.0);
1627 if (!stgSettings->GetShowFeeInCash())
1628     aliveSyn8.cash -= (int64_t)(tf->GetFee() * 1000.0);
1629
1630 #ifdef ARCH_BE
1631 SwapBytes(aliveSyn8.len);
1632 SwapBytes(aliveSyn8.rnd);
1633 SwapBytes(aliveSyn8.cash);
1634 SwapBytes(aliveSyn8.status);
1635 for (int i = 0; i < DIR_NUM; ++i)
1636     {
1637     SwapBytes(aliveSyn8.mu[i]);
1638     SwapBytes(aliveSyn8.md[i]);
1639     SwapBytes(aliveSyn8.su[i]);
1640     SwapBytes(aliveSyn8.sd[i]);
1641     }
1642 #endif
1643
1644 EncryptString((char*)&aliveSyn8, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)), &iaUser->ctx);
1645 return Send(sip, iaUser->port, (char*)&aliveSyn8, Min8(sizeof(aliveSyn8)));
1646 }
1647 //-----------------------------------------------------------------------------
1648 int AUTH_IA::Send_DISCONN_SYN_ACK_6(IA_USER * iaUser, uint32_t sip)
1649 {
1650 disconnSynAck6.len = Min8(sizeof(DISCONN_SYN_ACK_6));
1651 strcpy((char*)disconnSynAck6.type, "DISCONN_SYN_ACK");
1652 disconnSynAck6.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1653
1654 #ifdef ARCH_BE
1655 SwapBytes(disconnSynAck6.len);
1656 SwapBytes(disconnSynAck6.rnd);
1657 #endif
1658
1659 EncryptString((char*)&disconnSynAck6, (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)), &iaUser->ctx);
1660 return Send(sip, iaSettings.GetUserPort(), (char*)&disconnSynAck6, Min8(sizeof(disconnSynAck6)));
1661 }
1662 //-----------------------------------------------------------------------------
1663 int AUTH_IA::Send_DISCONN_SYN_ACK_7(IA_USER * iaUser, uint32_t sip)
1664 {
1665 return Send_DISCONN_SYN_ACK_6(iaUser, sip);
1666 }
1667 //-----------------------------------------------------------------------------
1668 int AUTH_IA::Send_DISCONN_SYN_ACK_8(IA_USER * iaUser, uint32_t sip)
1669 {
1670 strcpy((char*)disconnSynAck8.hdr.magic, IA_ID);
1671 disconnSynAck8.hdr.protoVer[0] = 0;
1672 disconnSynAck8.hdr.protoVer[1] = 8;
1673
1674 disconnSynAck8.len = Min8(sizeof(DISCONN_SYN_ACK_8));
1675 strcpy((char*)disconnSynAck8.type, "DISCONN_SYN_ACK");
1676 disconnSynAck8.rnd = iaUser->rnd = static_cast<uint32_t>(random());
1677
1678 #ifdef ARCH_BE
1679 SwapBytes(disconnSynAck8.len);
1680 SwapBytes(disconnSynAck8.rnd);
1681 #endif
1682
1683 EncryptString((char*)&disconnSynAck8, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)), &iaUser->ctx);
1684 return Send(sip, iaUser->port, (char*)&disconnSynAck8, Min8(sizeof(disconnSynAck8)));
1685 }
1686 //-----------------------------------------------------------------------------
1687 int AUTH_IA::Send_FIN_6(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1688 {
1689 fin6.len = Min8(sizeof(FIN_6));
1690 strcpy((char*)fin6.type, "FIN");
1691 strcpy((char*)fin6.ok, "OK");
1692
1693 #ifdef ARCH_BE
1694 SwapBytes(fin6.len);
1695 #endif
1696
1697 EncryptString((char*)&fin6, (char*)&fin6, Min8(sizeof(fin6)), &iaUser->ctx);
1698
1699 users->Unauthorize(iaUser->login, this);
1700
1701 int res = Send(sip, iaSettings.GetUserPort(), (char*)&fin6, Min8(sizeof(fin6)));
1702
1703 ip2user.erase(it);
1704
1705 return res;
1706 }
1707 //-----------------------------------------------------------------------------
1708 int AUTH_IA::Send_FIN_7(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1709 {
1710 return Send_FIN_6(iaUser, sip, it);
1711 }
1712 //-----------------------------------------------------------------------------
1713 int AUTH_IA::Send_FIN_8(IA_USER * iaUser, uint32_t sip, std::map<uint32_t, IA_USER>::iterator it)
1714 {
1715 strcpy((char*)fin8.hdr.magic, IA_ID);
1716 fin8.hdr.protoVer[0] = 0;
1717 fin8.hdr.protoVer[1] = 8;
1718
1719 fin8.len = Min8(sizeof(FIN_8));
1720 strcpy((char*)fin8.type, "FIN");
1721 strcpy((char*)fin8.ok, "OK");
1722
1723 #ifdef ARCH_BE
1724 SwapBytes(fin8.len);
1725 #endif
1726
1727 EncryptString((char*)&fin8, (char*)&fin8, Min8(sizeof(fin8)), &iaUser->ctx);
1728
1729 users->Unauthorize(iaUser->login, this);
1730
1731 int res = Send(sip, iaUser->port, (char*)&fin8, Min8(sizeof(fin8)));
1732
1733 ip2user.erase(it);
1734
1735 return res;
1736 }