~ubuntu-branches/ubuntu/hardy/openswan/hardy-updates

« back to all changes in this revision

Viewing changes to doc/manpage.d/ipsec_klipsdebug.5.html

  • Committer: Bazaar Package Importer
  • Author(s): Rene Mayrhofer
  • Date: 2005-01-27 16:10:11 UTC
  • mfrom: (1.1.1 upstream)
  • Revision ID: james.westby@ubuntu.com-20050127161011-idgybmyz3vwhpfiq
Tags: 2.3.0-2
Urgency HIGH due to security issue and problems with build-deps in sarge.
* Fix the security issue. Please see
  http://www.idefense.com/application/poi/display?id=190&
      type=vulnerabilities&flashstatus=false
  for more details. Thanks to Martin Schulze for informing me about
  this issue.
  Closes: #292458: Openswan XAUTH/PAM Buffer Overflow Vulnerability
* Added a Build-Dependency to lynx.
  Closes: #291143: openswan: FTBFS: Missing build dependency.

Show diffs side-by-side

added added

removed removed

Lines of Context:
1
 
Content-type: text/html
2
 
 
3
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
4
 
<HTML><HEAD><TITLE>Man page of IPSEC_KLIPSDEBUG</TITLE>
5
 
</HEAD><BODY>
6
 
<H1>IPSEC_KLIPSDEBUG</H1>
7
 
Section: File Formats (5)<BR>Updated: 26 Jun 2000<BR><A HREF="#index">Index</A>
8
 
<A HREF="/cgi-bin/man/man2html">Return to Main Contents</A><HR>
9
 
 
10
 
 
11
 
 
12
 
 
13
 
<A NAME="lbAB">&nbsp;</A>
14
 
<H2>NAME</H2>
15
 
 
16
 
ipsec_klipsdebug - list KLIPS (kernel IPSEC support) debug features and level
17
 
<A NAME="lbAC">&nbsp;</A>
18
 
<H2>SYNOPSIS</H2>
19
 
 
20
 
<B>ipsec</B>
21
 
 
22
 
<B>klipsdebug</B>
23
 
 
24
 
<P>
25
 
 
26
 
<B>cat</B>
27
 
 
28
 
<B>/proc/net/ipsec_klipsdebug</B>
29
 
 
30
 
<A NAME="lbAD">&nbsp;</A>
31
 
<H2>DESCRIPTION</H2>
32
 
 
33
 
<I>/proc/net/ipsec_klipsdebug</I>
34
 
 
35
 
lists flags that control various parts of the debugging output of Klips
36
 
(the kernel portion of FreeS/WAN IPSEC).
37
 
At this point it is a read-only file.
38
 
<P>
39
 
 
40
 
A table entry consists of:
41
 
<DL COMPACT>
42
 
<DT>+<DD>
43
 
a KLIPS debug variable
44
 
<DT>+<DD>
45
 
a '=' separator for visual and automated parsing between the variable
46
 
name and its current value
47
 
<DT>+<DD>
48
 
hexadecimal bitmap of variable's flags.
49
 
</DL>
50
 
<P>
51
 
 
52
 
The variable names roughly describe the scope of the debugging variable.
53
 
Currently, no flags are documented or individually accessible yet except
54
 
tunnel-xmit.
55
 
 
56
 
<P>
57
 
 
58
 
The variable names are:
59
 
<DL COMPACT>
60
 
<DT><B>tunnel</B>
61
 
 
62
 
<DD>
63
 
tunnelling code
64
 
<DT><B>netlink</B>
65
 
 
66
 
<DD>
67
 
userspace communication code (obsolete)
68
 
<DT><B>xform</B>
69
 
 
70
 
<DD>
71
 
transform selection and manipulation code
72
 
<DT><B>eroute</B>
73
 
 
74
 
<DD>
75
 
eroute table manipulation code
76
 
<DT><B>spi</B>
77
 
 
78
 
<DD>
79
 
SA table manipulation code
80
 
<DT><B>radij</B>
81
 
 
82
 
<DD>
83
 
radij tree manipulation code
84
 
<DT><B>esp</B>
85
 
 
86
 
<DD>
87
 
encryptions transforms code
88
 
<DT><B>ah</B>
89
 
 
90
 
<DD>
91
 
authentication transforms code
92
 
<DT><B>rcv</B>
93
 
 
94
 
<DD>
95
 
receive code
96
 
<DT><B>ipcomp</B>
97
 
 
98
 
<DD>
99
 
ip compression transforms code
100
 
<DT><B>verbose</B>
101
 
 
102
 
<DD>
103
 
give even more information, beware this will probably trample the 4k kernel printk buffer giving inaccurate output
104
 
</DL>
105
 
<P>
106
 
 
107
 
All KLIPS debug output appears as
108
 
<B>kernel.info</B>
109
 
 
110
 
messages to
111
 
<I><A HREF="/cgi-bin/man/man2html?8+syslogd">syslogd</A></I>(8).
112
 
 
113
 
Most systems are set up
114
 
to log these messages to
115
 
<I>/var/log/messages</I>.
116
 
 
117
 
<P>
118
 
 
119
 
<A NAME="lbAE">&nbsp;</A>
120
 
<H2>EXAMPLES</H2>
121
 
 
122
 
<P>
123
 
 
124
 
<B>debug_tunnel=00000010.</B>
125
 
 
126
 
<BR>
127
 
 
128
 
<B>debug_netlink=00000000.</B>
129
 
 
130
 
<BR>
131
 
 
132
 
<B>debug_xform=00000000.</B>
133
 
 
134
 
<BR>
135
 
 
136
 
<B>debug_eroute=00000000.</B>
137
 
 
138
 
<BR>
139
 
 
140
 
<B>debug_spi=00000000.</B>
141
 
 
142
 
<BR>
143
 
 
144
 
<B>debug_radij=00000000.</B>
145
 
 
146
 
<BR>
147
 
 
148
 
<B>debug_esp=00000000.</B>
149
 
 
150
 
<BR>
151
 
 
152
 
<B>debug_ah=00000000.</B>
153
 
 
154
 
<BR>
155
 
 
156
 
<B>debug_rcv=00000000.</B>
157
 
 
158
 
<BR>
159
 
 
160
 
<B>debug_pfkey=ffffffff.</B>
161
 
 
162
 
<P>
163
 
 
164
 
means that one
165
 
<B>tunnel</B>
166
 
 
167
 
flag has been set (tunnel-xmit),
168
 
full
169
 
<B>pfkey</B>
170
 
 
171
 
sockets debugging has been set and everything else is not set.
172
 
<P>
173
 
 
174
 
<A NAME="lbAF">&nbsp;</A>
175
 
<H2>FILES</H2>
176
 
 
177
 
/proc/net/ipsec_klipsdebug, /usr/local/bin/ipsec
178
 
<A NAME="lbAG">&nbsp;</A>
179
 
<H2>SEE ALSO</H2>
180
 
 
181
 
<A HREF="/cgi-bin/man/man2html?8+ipsec">ipsec</A>(8), <A HREF="/cgi-bin/man/man2html?8+ipsec_manual">ipsec_manual</A>(8), <A HREF="/cgi-bin/man/man2html?8+ipsec_tncfg">ipsec_tncfg</A>(8), <A HREF="/cgi-bin/man/man2html?8+ipsec_eroute">ipsec_eroute</A>(8),
182
 
<A HREF="/cgi-bin/man/man2html?8+ipsec_spi">ipsec_spi</A>(8), <A HREF="/cgi-bin/man/man2html?8+ipsec_spigrp">ipsec_spigrp</A>(8), <A HREF="/cgi-bin/man/man2html?5+ipsec_klipsdebug">ipsec_klipsdebug</A>(5), <A HREF="/cgi-bin/man/man2html?5+ipsec_version">ipsec_version</A>(5),
183
 
<A HREF="/cgi-bin/man/man2html?5+ipsec_pf_key">ipsec_pf_key</A>(5)
184
 
<A NAME="lbAH">&nbsp;</A>
185
 
<H2>HISTORY</H2>
186
 
 
187
 
Written for the Linux FreeS/WAN project
188
 
&lt;<A HREF="http://www.freeswan.org/">http://www.freeswan.org/</A>&gt;
189
 
by Richard Guy Briggs.
190
 
 
191
 
 
192
 
 
193
 
 
194
 
 
195
 
 
196
 
 
197
 
 
198
 
 
199
 
 
200
 
 
201
 
 
202
 
 
203
 
 
204
 
 
205
 
 
206
 
 
207
 
 
208
 
 
209
 
 
210
 
 
211
 
<P>
212
 
 
213
 
<HR>
214
 
<A NAME="index">&nbsp;</A><H2>Index</H2>
215
 
<DL>
216
 
<DT><A HREF="#lbAB">NAME</A><DD>
217
 
<DT><A HREF="#lbAC">SYNOPSIS</A><DD>
218
 
<DT><A HREF="#lbAD">DESCRIPTION</A><DD>
219
 
<DT><A HREF="#lbAE">EXAMPLES</A><DD>
220
 
<DT><A HREF="#lbAF">FILES</A><DD>
221
 
<DT><A HREF="#lbAG">SEE ALSO</A><DD>
222
 
<DT><A HREF="#lbAH">HISTORY</A><DD>
223
 
</DL>
224
 
<HR>
225
 
This document was created by
226
 
<A HREF="/cgi-bin/man/man2html">man2html</A>,
227
 
using the manual pages.<BR>
228
 
Time: 10:29:42 GMT, June 17, 2004
229
 
</BODY>
230
 
</HTML>