Per l'autenticazione client EAP-MSCHAPv2 tramite RADIUS, quale metodo esterno EAP dovrebbe essere configurato in ISE?

PEAP (Protected Extensible Authentication Protocol) è la scelta corretta perché incapsula EAP-MSCHAPv2 all'interno di un tunnel TLS crittografato, fornendo sicurezza per le credenziali utente. EAP-MSCHAPv2 da solo non crittografa il traffico, rendendolo vulnerabile. LDAP è un protocollo di directory e non un metodo EAP per l'autenticazione client. EAP-FAST è un'alternativa a EAP-TLS che utilizza credenziali PAC (Protected Access Credential) invece di certificati, ma non è direttamente correlato all'incapsulamento di EAP-MSCHAPv2. EAP-TLS richiede certificati lato client e lato server, offrendo la massima sicurezza ma non è il metodo EAP esterno per incapsulare specificamente EAP-MSCHAPv2.