Welke EAP outer method moet ISE geconfigureerd worden om te gebruiken voor EAP-MSCHAPv2 client authenticatie via RADIUS?

Voor EAP-MSCHAPv2 client authenticatie via RADIUS moet ISE geconfigureerd worden om PEAP (Protected Extensible Authentication Protocol) te gebruiken. PEAP is een EAP-methode die een TLS-tunnel (Transport Layer Security) opzet om de innerlijke EAP-methode, in dit geval EAP-MSCHAPv2, veilig te transporteren. Dit beschermt de referenties van de client. LDAP (Lightweight Directory Access Protocol) is een protocol voor directory services, geen EAP-methode voor client authenticatie. EAP-FAST (Flexible Authentication via Secure Tunneling) is een alternatieve EAP-methode die ook een beveiligde tunnel gebruikt, maar is specifiek ontworpen om de kwetsbaarheden van LEAP aan te pakken en gebruikt PAC's (Protected Access Credentials) in plaats van certificaten voor de server. EAP-TLS (Transport Layer Security) is een robuuste EAP-methode die wederzijdse authenticatie vereist met behulp van digitale certificaten aan zowel de server- als de clientzijde, wat complexer is dan de combinatie van PEAP en EAP-MSCHAPv2.