Welche EAP-Outer-Methode sollte ISE für die EAP-MSCHAPv2-Client-Authentifizierung über RADIUS verwenden?

PEAP (Protected Extensible Authentication Protocol) ist die korrekte Wahl, da es einen verschlüsselten Tunnel (TLS) aufbaut, um die EAP-MSCHAPv2-Authentifizierung sicher zu kapseln. EAP-MSCHAPv2 selbst ist anfällig für Angriffe, wenn es nicht in einem geschützten Tunnel verwendet wird. PEAP ermöglicht die sichere Übertragung der Anmeldeinformationen. LDAP ist ein Protokoll für den Zugriff auf Verzeichnisdienste und keine EAP-Methode. EAP-FAST ist eine weitere EAP-Methode, die clientseitige Zertifikate vermeiden kann, aber nicht direkt EAP-MSCHAPv2 kapselt. EAP-TLS ist eine sehr sichere EAP-Methode, die beidseitige Zertifikate erfordert, aber nicht die Kapselung von EAP-MSCHAPv2 als innere Methode vorsieht.