Pour l'authentification client EAP-MSCHAPv2 via RADIUS, quelle méthode externe EAP ISE doit-il être configuré pour utiliser ?

Pour l'authentification EAP-MSCHAPv2 via RADIUS, ISE doit être configuré pour utiliser PEAP (Protected Extensible Authentication Protocol). PEAP encapsule EAP-MSCHAPv2 dans un tunnel TLS sécurisé, protégeant ainsi les informations d'identification de l'utilisateur. LDAP est un protocole d'accès aux annuaires, pas une méthode EAP. EAP-FAST est une méthode EAP propriétaire de Cisco qui utilise des PAC (Protected Access Credentials) et n'est pas directement liée à MSCHAPv2. EAP-TLS est une méthode EAP qui utilise des certificats côté client et serveur, offrant une sécurité robuste mais nécessitant une infrastructure PKI plus complexe pour les clients, contrairement à MSCHAPv2 qui est basé sur un mot de passe.