Para la autenticación de cliente EAP-MSCHAPv2 a través de RADIUS, ¿qué método externo de EAP debe configurarse en ISE para usar?

PEAP (Protected Extensible Authentication Protocol) es el método externo de EAP que encapsula EAP-MSCHAPv2, permitiendo que las credenciales del cliente se envíen de forma segura a través de una conexión cifrada (túnel TLS) al servidor RADIUS (ISE). LDAP es un protocolo de directorio, no un método de autenticación EAP. EAP-FAST es un método EAP que utiliza PAC (Protected Access Credential) para la autenticación, no MSCHAPv2. EAP-TLS es un método EAP que requiere certificados tanto en el cliente como en el servidor, lo cual es diferente del uso de MSCHAPv2 para la autenticación de usuario/contraseña.