RADIUS를 통한 EAP-MSCHAPv2 클라이언트 인증을 위해 ISE는 어떤 EAP 외부 메서드를 사용하도록 구성되어야 합니까?

EAP-MSCHAPv2 클라이언트 인증을 RADIUS를 통해 수행하려면 ISE는 PEAP(Protected Extensible Authentication Protocol)를 EAP 외부 메서드로 사용하도록 구성되어야 합니다. PEAP는 TLS 터널 내에서 EAP-MSCHAPv2와 같은 EAP 메서드를 캡슐화하여 전송 중인 인증 정보를 보호합니다. LDAP는 인증 프로토콜이 아닌 디렉토리 서비스 프로토콜이며, EAP-FAST는 자체적인 터널링 EAP 메서드이지만 EAP-MSCHAPv2를 캡슐화하는 데 일반적으로 사용되지 않습니다. EAP-TLS는 클라이언트와 서버 모두 인증서 기반 인증을 요구하므로 EAP-MSCHAPv2와는 다른 인증 메커니즘입니다. 따라서 PEAP가 EAP-MSCHAPv2를 안전하게 전송하기 위한 올바른 선택입니다.