/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to clients.conf

  • Committer: teddy at bsnet
  • Date: 2010-08-10 19:08:24 UTC
  • mto: This revision was merged to the branch mainline in revision 419.
  • Revision ID: teddy@fukt.bsnet.se-20100810190824-5yquozxy4kh6py3f
* plugins.d/mandos-client.c: An empty interface name now means to
                             autodetect an interface; to specify no
                             particular interface, use "none".
  (sys_class_net): New global variable for the "/sys/class/net" path.
  (good_interface): New function to determine the suitability of an
                    interface.  Used by a scandir() call in main().
  (main): Changed default value for "interface" to the empty string.
          Moved "connect_to" to be a global variable.  Only take down
          and up interface if its name is not "none".
* plugins.d/mandos-client.xml (OPTIONS): Update documentation for the
                                         "--interface" option.

Show diffs side-by-side

added added

removed removed

Lines of Context:
clients.conf
9
9
# How often to run the checker to confirm that a client is still up.
10
10
# Note: a new checker will not be started if an old one is still
11
11
# running.  The server will wait for a checker to complete until the
12
 
# "timeout" above occurs, at which time the client will be marked
 
12
# above "timeout" occurs, at which time the client will be marked
13
13
# invalid, and any running checker killed.
14
14
;interval = 5m
15
15
 
18
18
 
19
19
 
20
20
;####
21
 
;# Example client named "foo"
 
21
;# Example client
22
22
;[foo]
23
23
;
24
 
;# OpenPGP key fingerprint for "foo"
 
24
;# OpenPGP key fingerprint
25
25
;fingerprint =  7788 2722 5BA7 DE53 9C5A  7CFA 59CF F7CD BD9A 5920
26
26
;
27
27
;# This is base64-encoded binary data.  It will be decoded and sent to
43
43
;        5MHdW9AYsNJZAQSOpirE4Xi31CSlWAi9KV+cUCmWF5zOFy1x23P6PjdaRm
44
44
;        4T2zw4dxS5NswXWU0sVEXxjs6PYxuIiCTL7vdpx8QjBkrPWDrAbcMyBr2O
45
45
;        QlnHIvPzEArRQLo=
46
 
;        =iHhv
47
46
;
48
47
;# Host name; used only by the checker, not used by the server itself.
49
48
;host = foo.example.org
56
55
;fingerprint = 3e393aeaefb84c7e89e2f547b3a107558fca3a27
57
56
;
58
57
;# If "secret" is not specified, a file can be read for the data.
59
 
;;secfile = /etc/mandos/bar-secret.txt.asc
 
58
;secfile = /etc/mandos/bar-secret.bin
60
59
;
61
60
;# An IP address for host is also fine, if the checker accepts it.
62
61
;host = 192.0.2.3