Której zewnętrznej metody EAP powinien używać ISE do uwierzytelniania klienta EAP-MSCHAPv2 przez RADIUS?

PEAP (Protected Extensible Authentication Protocol) jest prawidłową odpowiedzią, ponieważ jest to metoda EAP, która hermetyzuje EAP-MSCHAPv2 w bezpiecznym tunelu TLS. Umożliwia to uwierzytelnianie użytkowników za pomocą istniejących baz danych haseł, takich jak Active Directory, bez konieczności wdrażania certyfikatów po stronie klienta. LDAP (Lightweight Directory Access Protocol) to protokół dostępu do katalogów, a nie metoda EAP. ISE może używać LDAP do sprawdzania poświadczeń, ale nie jest to metoda EAP. EAP-FAST (Flexible Authentication via Secure Tunneling) to alternatywa dla PEAP, ale nie jest to metoda, która bezpośrednio hermetyzuje EAP-MSCHAPv2. EAP-TLS (Transport Layer Security) wymaga certyfikatów zarówno po stronie serwera, jak i klienta, co czyni go bardziej złożonym w implementacji niż PEAP dla scenariuszy z EAP-MSCHAPv2.