]> git.ipfire.org Git - thirdparty/hostap.git/commit
RADIUS: Allow RADIUS server to provide PSK instead of passphrase
authorMichael Braun <michael-dev@fami-braun.de>
Wed, 24 Feb 2016 11:53:38 +0000 (12:53 +0100)
committerJouni Malinen <j@w1.fi>
Sun, 28 Feb 2016 17:06:49 +0000 (19:06 +0200)
commit57b2c9140cda3843fbdaff419a486dc23553e067
treec7bf655a1ac355ea7ffb3ed21b4ef9726ea29ef8
parentd8912fd80eb99bf504486e07a6fe3b2a7c154b79
RADIUS: Allow RADIUS server to provide PSK instead of passphrase

If the AP is slow, passphrase hashing takes too long to serve the client
before timeout. Extend the Tunnel-Password design to allow a 64
character value to be interpreted as a PSK and send SSID to RADIUS
server. This allows the RADIUS server to either take care of passphrase
hashing or to use raw PSK without such hashing.

This is especially important for FT-PSK with FT-over-air, where hashing
cannot be deferred.

Signed-off-by: Michael Braun <michael-dev@fami-braun.de>
src/ap/ap_config.h
src/ap/ieee802_11_auth.c