mirror of
https://github.com/SoftEtherVPN/SoftEtherVPN.git
synced 2024-11-06 09:40:41 +03:00
resolved the conflict
This commit is contained in:
commit
712adc6d74
@ -1803,6 +1803,8 @@ CEDAR *NewCedar(X *server_x, K *server_k)
|
|||||||
|
|
||||||
c->BuildInfo = CopyStr(tmp);
|
c->BuildInfo = CopyStr(tmp);
|
||||||
|
|
||||||
|
c->DisableSslVersions = SSL_OPT_DEFAULT;
|
||||||
|
|
||||||
return c;
|
return c;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
@ -404,7 +404,22 @@
|
|||||||
#define KEEP_ALIVE_MAGIC 0xffffffff
|
#define KEEP_ALIVE_MAGIC 0xffffffff
|
||||||
#define MAX_KEEPALIVE_SIZE 512
|
#define MAX_KEEPALIVE_SIZE 512
|
||||||
|
|
||||||
|
// SSL/TLS Versions
|
||||||
|
#define SSL_VERSION_SSL_V2 0x01 // SSLv2
|
||||||
|
#define SSL_VERSION_SSL_V3 0x02 // SSLv3
|
||||||
|
#define SSL_VERSION_TLS_V1_0 0x04 // TLS v1.0
|
||||||
|
#define SSL_VERSION_TLS_V1_1 0x08 // TLS v1.1
|
||||||
|
#define SSL_VERSION_TLS_V1_2 0x10 // TLS v1.2
|
||||||
|
|
||||||
|
// SSL/TLS Version Names
|
||||||
|
#define NAME_SSL_VERSION_SSL_V2 "SSL_V2" // SSLv2
|
||||||
|
#define NAME_SSL_VERSION_SSL_V3 "SSL_V3" // SSLv3
|
||||||
|
#define NAME_SSL_VERSION_TLS_V1_0 "TLS_V1_0" // TLS v1.0
|
||||||
|
#define NAME_SSL_VERSION_TLS_V1_1 "TLS_V1_1" // TLS v1.1
|
||||||
|
#define NAME_SSL_VERSION_TLS_V1_2 "TLS_V1_2" // TLS v1.2
|
||||||
|
|
||||||
|
// OpenSSL SSL Context Option Flags default
|
||||||
|
#define SSL_OPT_DEFAULT 0x0
|
||||||
|
|
||||||
//////////////////////////////////////////////////////////////////////
|
//////////////////////////////////////////////////////////////////////
|
||||||
//
|
//
|
||||||
@ -1053,6 +1068,7 @@ typedef struct CEDAR
|
|||||||
LOCK *FifoBudgetLock; // Fifo budget lock
|
LOCK *FifoBudgetLock; // Fifo budget lock
|
||||||
UINT FifoBudget; // Fifo budget
|
UINT FifoBudget; // Fifo budget
|
||||||
bool AcceptOnlyTls; // Accept only TLS (Disable SSL)
|
bool AcceptOnlyTls; // Accept only TLS (Disable SSL)
|
||||||
|
UINT DisableSslVersions; // Bitmap of SSL Version to disable
|
||||||
char OpenVPNDefaultClientOption[MAX_SIZE]; // OpenVPN Default Client Option String
|
char OpenVPNDefaultClientOption[MAX_SIZE]; // OpenVPN Default Client Option String
|
||||||
} CEDAR;
|
} CEDAR;
|
||||||
|
|
||||||
|
@ -3137,10 +3137,8 @@ void ConnectionAccept(CONNECTION *c)
|
|||||||
|
|
||||||
// Start the SSL communication
|
// Start the SSL communication
|
||||||
Debug("StartSSL()\n");
|
Debug("StartSSL()\n");
|
||||||
if (c->Cedar->AcceptOnlyTls)
|
s->DisableSslVersions = c->Cedar->DisableSslVersions;
|
||||||
{
|
|
||||||
s->AcceptOnlyTls = true;
|
|
||||||
}
|
|
||||||
if (StartSSL(s, x, k) == false)
|
if (StartSSL(s, x, k) == false)
|
||||||
{
|
{
|
||||||
// Failed
|
// Failed
|
||||||
|
@ -6170,6 +6170,41 @@ void SiLoadServerCfg(SERVER *s, FOLDER *f)
|
|||||||
{
|
{
|
||||||
c->AcceptOnlyTls = true;
|
c->AcceptOnlyTls = true;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
if (c->AcceptOnlyTls) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_SSL_V2;
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_SSL_V3;
|
||||||
|
}
|
||||||
|
|
||||||
|
if (CfgGetStr(f, "DisableSslVersions", tmp, sizeof(tmp))) {
|
||||||
|
TOKEN_LIST *sslVersions= ParseToken(tmp, ", ");
|
||||||
|
UINT i;
|
||||||
|
for (i = 0;i < sslVersions->NumTokens;i++)
|
||||||
|
{
|
||||||
|
char *sslVersion=sslVersions->Token[i];
|
||||||
|
if (StrCmp(sslVersion, NAME_SSL_VERSION_SSL_V2)==0) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_SSL_V2;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
if (StrCmp(sslVersion, NAME_SSL_VERSION_SSL_V3)==0) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_SSL_V3;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
if (StrCmp(sslVersion, NAME_SSL_VERSION_TLS_V1_0)==0) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_TLS_V1_0;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
if (StrCmp(sslVersion, NAME_SSL_VERSION_TLS_V1_1)==0) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_TLS_V1_1;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
if (StrCmp(sslVersion, NAME_SSL_VERSION_TLS_V1_2)==0) {
|
||||||
|
c->DisableSslVersions |= SSL_VERSION_TLS_V1_2;
|
||||||
|
continue;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
FreeToken(sslVersions);
|
||||||
|
}
|
||||||
}
|
}
|
||||||
Unlock(c->lock);
|
Unlock(c->lock);
|
||||||
|
|
||||||
@ -6480,6 +6515,41 @@ void SiWriteServerCfg(FOLDER *f, SERVER *s)
|
|||||||
|
|
||||||
CfgAddBool(f, "AcceptOnlyTls", c->AcceptOnlyTls);
|
CfgAddBool(f, "AcceptOnlyTls", c->AcceptOnlyTls);
|
||||||
|
|
||||||
|
{
|
||||||
|
char tmp[MAX_SIZE];
|
||||||
|
tmp[0] = 0;
|
||||||
|
if (c->DisableSslVersions & SSL_VERSION_SSL_V2) {
|
||||||
|
StrCat(tmp, sizeof(tmp), NAME_SSL_VERSION_SSL_V2);
|
||||||
|
StrCat(tmp, sizeof(tmp), ",");
|
||||||
|
}
|
||||||
|
if (c->DisableSslVersions & SSL_VERSION_SSL_V3) {
|
||||||
|
StrCat(tmp, sizeof(tmp), NAME_SSL_VERSION_SSL_V3);
|
||||||
|
StrCat(tmp, sizeof(tmp), ",");
|
||||||
|
}
|
||||||
|
if (c->DisableSslVersions & SSL_VERSION_TLS_V1_0) {
|
||||||
|
StrCat(tmp, sizeof(tmp), NAME_SSL_VERSION_TLS_V1_0);
|
||||||
|
StrCat(tmp, sizeof(tmp), ",");
|
||||||
|
}
|
||||||
|
if (c->DisableSslVersions & SSL_VERSION_TLS_V1_1) {
|
||||||
|
StrCat(tmp, sizeof(tmp), NAME_SSL_VERSION_TLS_V1_1);
|
||||||
|
StrCat(tmp, sizeof(tmp), ",");
|
||||||
|
}
|
||||||
|
if (c->DisableSslVersions & SSL_VERSION_TLS_V1_2) {
|
||||||
|
StrCat(tmp, sizeof(tmp), NAME_SSL_VERSION_TLS_V1_2);
|
||||||
|
StrCat(tmp, sizeof(tmp), ",");
|
||||||
|
}
|
||||||
|
if (StrLen(tmp) >= 1)
|
||||||
|
{
|
||||||
|
if (tmp[StrLen(tmp) - 1] == ',')
|
||||||
|
{
|
||||||
|
tmp[StrLen(tmp) - 1] = 0;
|
||||||
|
}
|
||||||
|
}
|
||||||
|
CfgAddStr(f, "DisableSslVersions", tmp);
|
||||||
|
}
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
// Disable session reconnect
|
// Disable session reconnect
|
||||||
CfgAddBool(f, "DisableSessionReconnect", GetGlobalServerFlag(GSF_DISABLE_SESSION_RECONNECT));
|
CfgAddBool(f, "DisableSessionReconnect", GetGlobalServerFlag(GSF_DISABLE_SESSION_RECONNECT));
|
||||||
}
|
}
|
||||||
|
@ -155,6 +155,7 @@
|
|||||||
#ifdef UNIX_MACOS
|
#ifdef UNIX_MACOS
|
||||||
#include <sys/event.h>
|
#include <sys/event.h>
|
||||||
#endif // UNIX_MACOS
|
#endif // UNIX_MACOS
|
||||||
|
#include <Cedar/Cedar.h>
|
||||||
|
|
||||||
#ifdef OS_WIN32
|
#ifdef OS_WIN32
|
||||||
NETWORK_WIN32_FUNCTIONS *w32net;
|
NETWORK_WIN32_FUNCTIONS *w32net;
|
||||||
@ -12965,16 +12966,25 @@ bool StartSSLEx(SOCK *sock, X *x, K *priv, bool client_tls, UINT ssl_timeout, ch
|
|||||||
Lock(openssl_lock);
|
Lock(openssl_lock);
|
||||||
{
|
{
|
||||||
if (sock->ServerMode)
|
if (sock->ServerMode)
|
||||||
{
|
|
||||||
if (sock->AcceptOnlyTls == false)
|
|
||||||
{
|
{
|
||||||
SSL_CTX_set_ssl_version(ssl_ctx, SSLv23_method());
|
SSL_CTX_set_ssl_version(ssl_ctx, SSLv23_method());
|
||||||
|
long ssl_opt_flags=0x0L;
|
||||||
|
if (sock->DisableSslVersions & SSL_VERSION_SSL_V2) {
|
||||||
|
ssl_opt_flags |= SSL_OP_NO_SSLv2;
|
||||||
}
|
}
|
||||||
else
|
if (sock->DisableSslVersions & SSL_VERSION_SSL_V3) {
|
||||||
{
|
ssl_opt_flags |= SSL_OP_NO_SSLv3;
|
||||||
SSL_CTX_set_ssl_version(ssl_ctx, TLSv1_method());
|
|
||||||
}
|
}
|
||||||
|
if (sock->DisableSslVersions & SSL_VERSION_TLS_V1_0) {
|
||||||
|
ssl_opt_flags |= SSL_OP_NO_TLSv1;
|
||||||
|
}
|
||||||
|
if (sock->DisableSslVersions & SSL_VERSION_TLS_V1_1) {
|
||||||
|
ssl_opt_flags |= SSL_OP_NO_TLSv1_1;
|
||||||
|
}
|
||||||
|
if (sock->DisableSslVersions & SSL_VERSION_TLS_V1_2) {
|
||||||
|
ssl_opt_flags |= SSL_OP_NO_TLSv1_2;
|
||||||
|
}
|
||||||
|
SSL_CTX_set_options(ssl_ctx, ssl_opt_flags);
|
||||||
Unlock(openssl_lock);
|
Unlock(openssl_lock);
|
||||||
AddChainSslCertOnDirectory(ssl_ctx);
|
AddChainSslCertOnDirectory(ssl_ctx);
|
||||||
Lock(openssl_lock);
|
Lock(openssl_lock);
|
||||||
|
@ -313,6 +313,7 @@ struct SOCK
|
|||||||
UINT Reverse_MyServerPort; // Self port number when using the reverse socket
|
UINT Reverse_MyServerPort; // Self port number when using the reverse socket
|
||||||
UCHAR Ssl_Init_Async_SendAlert[2]; // Initial state of SSL send_alert
|
UCHAR Ssl_Init_Async_SendAlert[2]; // Initial state of SSL send_alert
|
||||||
bool AcceptOnlyTls; // Accept only TLS (disable SSLv3)
|
bool AcceptOnlyTls; // Accept only TLS (disable SSLv3)
|
||||||
|
UINT DisableSslVersions; // Bitmap of SSL Version to disable
|
||||||
bool RawIP_HeaderIncludeFlag;
|
bool RawIP_HeaderIncludeFlag;
|
||||||
|
|
||||||
#ifdef ENABLE_SSL_LOGGING
|
#ifdef ENABLE_SSL_LOGGING
|
||||||
|
Loading…
Reference in New Issue
Block a user