src/pt/test_gnunet_vpn.c

   1 /*
   2      This file is part of GNUnet
   3      (C) 2007, 2009, 2011, 2012 Christian Grothoff
   4
   5      GNUnet is free software; you can redistribute it and/or modify
   6      it under the terms of the GNU General Public License as published
   7      by the Free Software Foundation; either version 2, or (at your
   8      option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      General Public License for more details.
  14
  15      You should have received a copy of the GNU General Public License
  16      along with GNUnet; see the file COPYING.  If not, write to the
  17      Free Software Foundation, Inc., 59 Temple Place - Suite 330,
  18      Boston, MA 02111-1307, USA.
  19 */
  20
  21 /**
  22  * @file test_gnunet_vpn.c
  23  * @brief testcase for tunneling HTTP over the GNUnet VPN
  24  * @author Christian Grothoff
  25  */
  26 #include "platform.h"
  27 #include <curl/curl.h>
  28 #include <microhttpd.h>
  29 #include "gnunet_vpn_service.h"
  30 #include "gnunet_testing_lib-new.h"
  31
  32 #define PORT 48080
  33
  34 #define TIMEOUT GNUNET_TIME_relative_multiply (GNUNET_TIME_UNIT_SECONDS, 300)
  35
  36
  37 /**
  38  * Return value for 'main'.
  39  */
  40 static int global_ret;
  41
  42 static struct GNUNET_VPN_Handle *vpn;
  43
  44 static struct MHD_Daemon *mhd;
  45
  46 static GNUNET_SCHEDULER_TaskIdentifier mhd_task_id;
  47
  48 static GNUNET_SCHEDULER_TaskIdentifier curl_task_id;
  49
  50 static GNUNET_SCHEDULER_TaskIdentifier ctrl_c_task_id;
  51
  52 static struct GNUNET_VPN_RedirectionRequest *rr;
  53
  54 static CURL *curl;
  55
  56 static CURLM *multi;
  57
  58 static char *url;
  59
  60 /**
  61  * IP address of the ultimate destination.
  62  */
  63 static const char *dest_ip;
  64
  65 /**
  66  * Address family of the dest_ip.
  67  */
  68 static int dest_af;
  69
  70 /**
  71  * Address family to use by the curl client.
  72  */
  73 static int src_af;
  74
  75
  76 struct CBC
  77 {
  78   char buf[1024];
  79   size_t pos;
  80 };
  81
  82 static struct CBC cbc;
  83
  84
  85 static size_t
  86 copy_buffer (void *ptr, size_t size, size_t nmemb, void *ctx)
  87 {
  88   struct CBC *cbc = ctx;
  89
  90   if (cbc->pos + size * nmemb > sizeof (cbc->buf))
  91     return 0;                   /* overflow */
  92   memcpy (&cbc->buf[cbc->pos], ptr, size * nmemb);
  93   cbc->pos += size * nmemb;
  94   return size * nmemb;
  95 }
  96
  97
  98 static int
  99 mhd_ahc (void *cls, struct MHD_Connection *connection, const char *url,
 100          const char *method, const char *version, const char *upload_data,
 101          size_t * upload_data_size, void **unused)
 102 {
 103   static int ptr;
 104   struct MHD_Response *response;
 105   int ret;
 106
 107   if (0 != strcmp ("GET", method))
 108     return MHD_NO;              /* unexpected method */
 109   if (&ptr != *unused)
 110   {
 111     *unused = &ptr;
 112     return MHD_YES;
 113   }
 114   *unused = NULL;
 115   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 116               "MHD sends respose for request to URL `%s'\n", url);
 117   response =
 118       MHD_create_response_from_buffer (strlen (url), (void *) url,
 119                                        MHD_RESPMEM_MUST_COPY);
 120   ret = MHD_queue_response (connection, MHD_HTTP_OK, response);
 121   MHD_destroy_response (response);
 122   if (ret == MHD_NO)
 123     abort ();
 124   return ret;
 125 }
 126
 127
 128 static void
 129 do_shutdown ()
 130 {
 131   if (mhd_task_id != GNUNET_SCHEDULER_NO_TASK)
 132   {
 133     GNUNET_SCHEDULER_cancel (mhd_task_id);
 134     mhd_task_id = GNUNET_SCHEDULER_NO_TASK;
 135   }
 136   if (curl_task_id != GNUNET_SCHEDULER_NO_TASK)
 137   {
 138     GNUNET_SCHEDULER_cancel (curl_task_id);
 139     curl_task_id = GNUNET_SCHEDULER_NO_TASK;
 140   }
 141   if (ctrl_c_task_id != GNUNET_SCHEDULER_NO_TASK)
 142   {
 143     GNUNET_SCHEDULER_cancel (ctrl_c_task_id);
 144     ctrl_c_task_id = GNUNET_SCHEDULER_NO_TASK;
 145   }
 146   if (NULL != mhd)
 147   {
 148     MHD_stop_daemon (mhd);
 149     mhd = NULL;
 150   }
 151   if (NULL != rr)
 152   {
 153     GNUNET_VPN_cancel_request (rr);
 154     rr = NULL;
 155   }
 156   if (NULL != vpn)
 157   {
 158     GNUNET_VPN_disconnect (vpn);
 159     vpn = NULL;
 160   }
 161   GNUNET_free_non_null (url);
 162   url = NULL;
 163 }
 164
 165
 166 /**
 167  * Function to run the HTTP client.
 168  */
 169 static void
 170 curl_main (void);
 171
 172
 173 static void
 174 curl_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
 175 {
 176   curl_task_id = GNUNET_SCHEDULER_NO_TASK;
 177   curl_main ();
 178 }
 179
 180
 181 static void
 182 curl_main ()
 183 {
 184   fd_set rs;
 185   fd_set ws;
 186   fd_set es;
 187   int max;
 188   struct GNUNET_NETWORK_FDSet nrs;
 189   struct GNUNET_NETWORK_FDSet nws;
 190   struct GNUNET_TIME_Relative delay;
 191   long timeout;
 192   int running;
 193   struct CURLMsg *msg;
 194
 195   max = 0;
 196   FD_ZERO (&rs);
 197   FD_ZERO (&ws);
 198   FD_ZERO (&es);
 199   curl_multi_perform (multi, &running);
 200   if (running == 0)
 201   {
 202     GNUNET_assert (NULL != (msg = curl_multi_info_read (multi, &running)));
 203     if (msg->msg == CURLMSG_DONE)
 204     {
 205       if (msg->data.result != CURLE_OK)
 206       {
 207         fprintf (stderr, "%s failed at %s:%d: `%s'\n", "curl_multi_perform",
 208                  __FILE__, __LINE__, curl_easy_strerror (msg->data.result));
 209         global_ret = 1;
 210       }
 211     }
 212     curl_multi_remove_handle (multi, curl);
 213     curl_multi_cleanup (multi);
 214     curl_easy_cleanup (curl);
 215     curl = NULL;
 216     multi = NULL;
 217     if (cbc.pos != strlen ("/hello_world"))
 218     {
 219       GNUNET_break (0);
 220       global_ret = 2;
 221     }
 222     if (0 != strncmp ("/hello_world", cbc.buf, strlen ("/hello_world")))
 223     {
 224       GNUNET_break (0);
 225       GNUNET_log (GNUNET_ERROR_TYPE_WARNING,
 226                   "You might want to check if your host-based firewall is blocking the connections.\n");
 227       global_ret = 3;
 228     }
 229     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG, "Download complete, shutting down!\n");
 230     do_shutdown ();
 231     return;
 232   }
 233   GNUNET_assert (CURLM_OK == curl_multi_fdset (multi, &rs, &ws, &es, &max));
 234   if ((CURLM_OK != curl_multi_timeout (multi, &timeout)) || (-1 == timeout))
 235     delay = GNUNET_TIME_UNIT_SECONDS;
 236   else
 237     delay =
 238         GNUNET_TIME_relative_multiply (GNUNET_TIME_UNIT_MILLISECONDS,
 239                                        (unsigned int) timeout);
 240   GNUNET_NETWORK_fdset_copy_native (&nrs, &rs, max + 1);
 241   GNUNET_NETWORK_fdset_copy_native (&nws, &ws, max + 1);
 242   curl_task_id =
 243       GNUNET_SCHEDULER_add_select (GNUNET_SCHEDULER_PRIORITY_DEFAULT, delay,
 244                                    &nrs, &nws, &curl_task, NULL);
 245 }
 246
 247
 248 /**
 249  * Callback invoked from the VPN service once a redirection is
 250  * available.  Provides the IP address that can now be used to
 251  * reach the requested destination (in our case, the MHD server)
 252  *
 253  * @param cls closure
 254  * @param af address family, AF_INET or AF_INET6; AF_UNSPEC on error;
 255  *                will match 'result_af' from the request
 256  * @param address IP address (struct in_addr or struct in_addr6, depending on 'af')
 257  *                that the VPN allocated for the redirection;
 258  *                traffic to this IP will now be redirected to the
 259  *                specified target peer; NULL on error
 260  */
 261 static void
 262 allocation_cb (void *cls, int af, const void *address)
 263 {
 264   char ips[INET6_ADDRSTRLEN];
 265
 266   rr = NULL;
 267   if (src_af != af)
 268   {
 269     fprintf (stderr, "VPN failed to allocate appropriate address\n");
 270     GNUNET_SCHEDULER_shutdown ();
 271     return;
 272   }
 273   GNUNET_asprintf (&url, "http://%s:%u/hello_world",
 274                    inet_ntop (af, address, ips, sizeof (ips)),
 275                    (unsigned int) PORT);
 276   curl = curl_easy_init ();
 277   curl_easy_setopt (curl, CURLOPT_URL, url);
 278   curl_easy_setopt (curl, CURLOPT_WRITEFUNCTION, &copy_buffer);
 279   curl_easy_setopt (curl, CURLOPT_WRITEDATA, &cbc);
 280   curl_easy_setopt (curl, CURLOPT_FAILONERROR, 1);
 281   curl_easy_setopt (curl, CURLOPT_TIMEOUT, 150L);
 282   curl_easy_setopt (curl, CURLOPT_CONNECTTIMEOUT, 15L);
 283   curl_easy_setopt (curl, CURLOPT_NOSIGNAL, 1);
 284
 285   multi = curl_multi_init ();
 286   GNUNET_assert (multi != NULL);
 287   GNUNET_assert (CURLM_OK == curl_multi_add_handle (multi, curl));
 288   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG, "Beginning HTTP download from `%s'\n",
 289               url);
 290   curl_main ();
 291 }
 292
 293
 294 /**
 295  * Function to keep the HTTP server running.
 296  */
 297 static void
 298 mhd_main (void);
 299
 300
 301 static void
 302 mhd_task (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
 303 {
 304   mhd_task_id = GNUNET_SCHEDULER_NO_TASK;
 305   MHD_run (mhd);
 306   mhd_main ();
 307 }
 308
 309
 310 static void
 311 ctrl_c_shutdown (void *cls, const struct GNUNET_SCHEDULER_TaskContext *tc)
 312 {
 313   ctrl_c_task_id = GNUNET_SCHEDULER_NO_TASK;
 314   do_shutdown ();
 315   GNUNET_break (0);
 316   global_ret = 1;
 317 }
 318
 319
 320 static void
 321 mhd_main ()
 322 {
 323   struct GNUNET_NETWORK_FDSet nrs;
 324   struct GNUNET_NETWORK_FDSet nws;
 325   fd_set rs;
 326   fd_set ws;
 327   fd_set es;
 328   int max_fd;
 329   unsigned MHD_LONG_LONG timeout;
 330   struct GNUNET_TIME_Relative delay;
 331
 332   GNUNET_assert (GNUNET_SCHEDULER_NO_TASK == mhd_task_id);
 333   FD_ZERO (&rs);
 334   FD_ZERO (&ws);
 335   FD_ZERO (&es);
 336   max_fd = -1;
 337   GNUNET_assert (MHD_YES == MHD_get_fdset (mhd, &rs, &ws, &es, &max_fd));
 338   if (MHD_YES == MHD_get_timeout (mhd, &timeout))
 339     delay =
 340         GNUNET_TIME_relative_multiply (GNUNET_TIME_UNIT_MILLISECONDS,
 341                                        (unsigned int) timeout);
 342   else
 343     delay = GNUNET_TIME_UNIT_FOREVER_REL;
 344   GNUNET_NETWORK_fdset_copy_native (&nrs, &rs, max_fd + 1);
 345   GNUNET_NETWORK_fdset_copy_native (&nws, &ws, max_fd + 1);
 346   mhd_task_id =
 347       GNUNET_SCHEDULER_add_select (GNUNET_SCHEDULER_PRIORITY_DEFAULT, delay,
 348                                    &nrs, &nws, &mhd_task, NULL);
 349 }
 350
 351
 352 static void
 353 run (void *cls, const struct GNUNET_CONFIGURATION_Handle *cfg,
 354      struct GNUNET_TESTING_Peer *peer)
 355 {
 356   struct in_addr v4;
 357   struct in6_addr v6;
 358   void *addr;
 359   enum MHD_FLAG flags;
 360
 361   vpn = GNUNET_VPN_connect (cfg);
 362   GNUNET_assert (NULL != vpn);
 363   flags = MHD_USE_DEBUG;
 364   if (AF_INET6 == dest_af)
 365     flags |= MHD_USE_IPv6;
 366   mhd =
 367       MHD_start_daemon (flags, PORT, NULL, NULL, &mhd_ahc, NULL,
 368                         MHD_OPTION_END);
 369   GNUNET_assert (NULL != mhd);
 370   mhd_main ();
 371   addr = NULL;
 372   switch (dest_af)
 373   {
 374   case AF_INET:
 375     GNUNET_assert (1 == inet_pton (dest_af, dest_ip, &v4));
 376     addr = &v4;
 377     break;
 378   case AF_INET6:
 379     GNUNET_assert (1 == inet_pton (dest_af, dest_ip, &v6));
 380     addr = &v6;
 381     break;
 382   default:
 383     GNUNET_assert (0);
 384   }
 385   rr = GNUNET_VPN_redirect_to_ip (vpn, src_af, dest_af, addr, GNUNET_YES,
 386                                   GNUNET_TIME_UNIT_FOREVER_ABS, &allocation_cb,
 387                                   NULL);
 388   ctrl_c_task_id =
 389       GNUNET_SCHEDULER_add_delayed (TIMEOUT, &ctrl_c_shutdown, NULL);
 390 }
 391
 392
 393 int
 394 main (int argc, char *const *argv)
 395 {
 396   const char *type;
 397   const char *bin;
 398   char *vpn_binary;
 399   char *exit_binary;
 400
 401   if (0 != ACCESS ("/dev/net/tun", R_OK))
 402   {
 403     GNUNET_log_strerror_file (GNUNET_ERROR_TYPE_ERROR, "access",
 404                               "/dev/net/tun");
 405     fprintf (stderr, "WARNING: System unable to run test, skipping.\n");
 406     return 0;
 407   }
 408   vpn_binary = GNUNET_OS_get_libexec_binary_path ("gnunet-helper-vpn");
 409   exit_binary = GNUNET_OS_get_libexec_binary_path ("gnunet-helper-exit");
 410   if ((GNUNET_YES != GNUNET_OS_check_helper_binary (vpn_binary)) ||
 411       (GNUNET_YES != GNUNET_OS_check_helper_binary (exit_binary)))
 412   {
 413     GNUNET_free (vpn_binary);
 414     GNUNET_free (exit_binary);
 415     fprintf (stderr,
 416              "WARNING: gnunet-helper-{exit,vpn} binaries are not SUID, refusing to run test (as it would have to fail).\n");
 417     return 0;
 418   }
 419   GNUNET_free (vpn_binary);
 420   GNUNET_free (exit_binary);
 421   GNUNET_CRYPTO_rsa_setup_hostkey ("test_gnunet_vpn.conf");
 422   bin = argv[0];
 423   if (NULL != strstr (bin, "lt-"))
 424     bin = strstr (bin, "lt-") + 4;
 425   type = strstr (bin, "-");
 426   if (NULL == type)
 427   {
 428     fprintf (stderr, "invalid binary name\n");
 429     return 1;
 430   }
 431   type++;
 432   if (0 == strcmp (type, "4_to_6"))
 433   {
 434     dest_ip = "FC5A:04E1:C2BA::1";
 435     dest_af = AF_INET6;
 436     src_af = AF_INET;
 437   }
 438   else if (0 == strcmp (type, "6_to_4"))
 439   {
 440     dest_ip = "169.254.86.1";
 441     dest_af = AF_INET;
 442     src_af = AF_INET6;
 443   }
 444   else if (0 == strcmp (type, "4_over"))
 445   {
 446     dest_ip = "169.254.86.1";
 447     dest_af = AF_INET;
 448     src_af = AF_INET;
 449   }
 450   else if (0 == strcmp (type, "6_over"))
 451   {
 452     dest_ip = "FC5A:04E1:C2BA::1";
 453     dest_af = AF_INET6;
 454     src_af = AF_INET6;
 455   }
 456   else
 457   {
 458     fprintf (stderr, "invalid binary suffix `%s'\n", type);
 459     return 1;
 460   }
 461   if ((GNUNET_OK != GNUNET_NETWORK_test_pf (src_af)) ||
 462       (GNUNET_OK != GNUNET_NETWORK_test_pf (dest_af)))
 463   {
 464     fprintf (stderr,
 465              "Required address families not supported by this system, skipping test.\n");
 466     return 0;
 467   }
 468   if (0 != curl_global_init (CURL_GLOBAL_WIN32))
 469   {
 470     fprintf (stderr, "failed to initialize curl\n");
 471     return 2;
 472   }
 473   if (0 !=
 474       GNUNET_TESTING_peer_run ("test-gnunet-vpn", "test_gnunet_vpn.conf", &run,
 475                                NULL))
 476     return 1;
 477   GNUNET_DISK_directory_remove ("/tmp/gnunet-test-vpn");
 478   return global_ret;
 479 }
 480
 481 /* end of test_gnunet_vpn.c */