RADIUSを介したEAP-MSCHAPv2クライアント認証の場合、ISEはどのEAPアウターメソッドを使用するように設定すべきですか？

EAP-MSCHAPv2クライアント認証をRADIUS経由で行う場合、ISEはPEAP（Protected EAP）を使用するように設定する必要があります。PEAPは、TLSトンネル内でEAP-MSCHAPv2のような別のEAPメソッドをカプセル化することで、認証情報の保護を提供します。 LDAPは認証プロトコルではなく、ディレクトリサービスプロトコルです。EAP-FASTは、PAC（Protected Access Credential）を使用する別のEAPメソッドであり、EAP-MSCHAPv2とは直接関連しません。EAP-TLSは、クライアントとサーバーの両方がデジタル証明書を使用する強力な認証方法ですが、EAP-MSCHAPv2のカプセル化にはPEAPが適しています。