Para autenticação de cliente EAP-MSCHAPv2 via RADIUS, qual método externo EAP o ISE deve ser configurado para usar?

Para autenticação EAP-MSCHAPv2, o ISE deve ser configurado para usar PEAP (Protected Extensible Authentication Protocol). O PEAP atua como um "túnel" seguro (TLS) para encapsular outros métodos EAP, como o EAP-MSCHAPv2, protegendo as credenciais durante a transmissão. LDAP é um protocolo de diretório, não um método EAP externo. EAP-FAST e EAP-TLS são métodos EAP completos que não encapsulam o EAP-MSCHAPv2; EAP-TLS usa certificados para autenticação mútua, e EAP-FAST é uma alternativa da Cisco ao PEAP. Portanto, PEAP é a escolha correta para encapsular EAP-MSCHAPv2.