/mandos/trunk

To get this branch, use:
bzr branch http://bzr.recompile.se/loggerhead/mandos/trunk

« back to all changes in this revision

Viewing changes to README

  • Committer: Teddy Hogeborn
  • Date: 2009-02-09 02:01:13 UTC
  • Revision ID: teddy@fukt.bsnet.se-20090209020113-726hq380zvp8zt97
Four new interrelated features:

1. Support using a different network interface via both initramfs.conf
   (the DEVICE setting) and the kernel command line (sixth field of
   the "ip=" option as in Linux' Documentation/nfsroot.txt).

2. Support connecting to a specified Mandos server directly using a
   kernel command line option ("mandos=connect:<ADDRESS>:<PORT>").

3. Support connecting directly to an IPv4 address (and port) using the
   "--connect" option of mandos-client.

4. Support an empty string to the --interface option to mandos-client.

* Makefile (WARN): Increase strictness by changing to
                   "-Wstrict-aliasing=1".

* debian/mandos-client.README.Debian (Use the Correct Network
  Interface): Changed to refer to initramfs.conf and nfsroot.txt.
  (Test the Server): Improve wording.
  (Non-local Connection): New section.
* initramfs-tools-script: Obey DEVICE environment variable and setting
                          from "/conf/initramfs.conf".  Also let any
                          "ip=" kernel command line option override
                          it.  Support new "mandos=connect" option.
                          Call "configure_networking" to set up IP
                          address on interface if necessary.
* plugin-runner.conf: Change example.
* plugins.d/mandos-client.c: Some whitespace and comment changes.
  (start_mandos_communication): Take an additional argument for
                                address family, all callers changed.
                                Connect to an IPv4 address if address
                                family is AF_INET.  Only set IPv6
                                scope_id for link-local addresses.
  (main): Accept empty interface name; this will not bring up any
         interface and leave the interface as unspecified.  Also do
         not restore kernel log level if lowering it failed.
* plugins.d/mandos-client.xml (OPTIONS): Document that the
                                         "--interface" option accepts
                                         an empty string.
  (EXAMPLE): Change example IPv6 address to a link-local address.

Show diffs side-by-side

added added

removed removed

Lines of Context:
143
143
  first to find a password and provide it to the plugin runner.
144
144
  
145
145
  Three additional plugins are provided:
146
 
  * usplash
 
146
  * usplash(8mandos)
147
147
    This prompts for a password when using usplash(8).
148
 
  * splashy
 
148
  * splashy(8mandos)
149
149
    This prompts for a password when using splashy(8).
150
 
  * askpass-fifo
 
150
  * askpass-fifo(8mandos)
151
151
    To provide compatibility with the "askpass" program from
152
152
    cryptsetup, this plugin listens to the same FIFO as askpass would
153
153
    do.
154
154
  
155
 
  (None of these take any options or reads any files.)
156
 
  
157
155
  More plugins could easily be written and added by the system
158
156
  administrator; see the section called "WRITING PLUGINS" in
159
157
  plugin-runner(8mandos) to learn the plugin requirements.
160
158
 
161
159
* Copyright
162
160
 
163
 
    Copyright © 2008 Teddy Hogeborn
164
 
                2008 Björn Påhlsson
 
161
    Copyright © 2008,2009 Teddy Hogeborn
 
162
    Copyright © 2008,2009 Björn Påhlsson
165
163
  
166
164
** License:
167
165