If we assume that pre-auth is not allowed if the bssid belongs to different ssid than one it is already associated with, then would that be right idea to make wpa_supplicant report an error instead of initiating the pre-auth by sending out eapol start packet ?
<br><br>Is it possible to have 2 different access points within same ESS having separate security policies e.g. ap1 with WPA2-PSK and ap2 with WPA2-EAP ? I don&#39;t see IEEE 802.11i enforcing such a rule. please correct me.
<br><br>Cheers<br>- Paresh<br><br><div class="gmail_quote">On Dec 3, 2007 8:26 PM, Jouni Malinen &lt;<a href="mailto:j@w1.fi">j@w1.fi</a>&gt; wrote:<br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="Ih2E3d">On Mon, Dec 03, 2007 at 07:50:44PM +0530, Paresh Sawant wrote:<br><br>&gt; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;I&#39;m trying to make wpa_supplicant ( on windows XP with<br>&gt; CONFIG_USE_NDISUIO ) preauthenticate with ap2 while it is already associated
<br>&gt; with ap1. Following are the network blocks I&#39;ve specified in .conf -<br>&gt;<br>&gt; network={<br>&gt; &nbsp; &nbsp; ssid=&quot;ap1&quot;<br>&gt; &nbsp; &nbsp; key_mgmt=WPA-PSK<br><br></div><div class="Ih2E3d">&gt; network={<br>
&gt; &nbsp; &nbsp; ssid=&quot;ap2&quot;<br>&gt; &nbsp; &nbsp; key_mgmt=WPA-EAP<br><br></div>I wouldn&#39;t be surprised if pre-authentication would not work when<br>associated with a WPA-PSK AP. This is somewhat odd configuration of RSN<br>pre-authentication. I don&#39;t remember whether this is even allowed in the
<br>IEEE 802.11 standard. Anyway, it looks like the problem here could be in<br>use of different SSIDs. I&#39;ve only ever heard of pre-authentication used<br>within the same ESS, i.e., between APs that use the the same SSID.
<br><br>Is this kind of network really deployed somewhere or is this just a test<br>case?<br><font color="#888888"><br>--<br>Jouni Malinen &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;PGP id EFC895FA<br>_______________________________________________
<br>HostAP mailing list<br><a href="mailto:HostAP@shmoo.com">HostAP@shmoo.com</a><br><a href="http://lists.shmoo.com/mailman/listinfo/hostap" target="_blank">http://lists.shmoo.com/mailman/listinfo/hostap</a><br></font></blockquote>
</div><br>