RADIUS Authentication with WPA2-Enterprise

概观
具有802.1X身份验证的WPA2-Enterprise可用于对域中的用户或计算机进行身份验证。请求方supplicant（无线客户端）使用RADIUS服务器上配置的EAP方法对RADIUS服务器（身份验证服务器authentication server）进行身份验证。网关AP（认证者authenticator）角色是在请求者supplicant和认证服务器authentication server之间发送认证消息。这意味着RADIUS服务器负责对用户进行身份验证。

AP在请求者之间执行EAPOL交换（EAPOL exchanges），并将这些消息转换为RADIUS Access-requests消息，这些消息将发送到Dashboard中指定的RADIUS服务器的IP地址和UDP端口。网关AP需要从RADIUS服务器接收RADIUS Access-accept消息，以便授予请求者对网络的访问权限。

为获得最佳性能，建议将RADIUS服务器和网关AP放在同一个第2层广播域中，以避免出现防火墙，路由或身份验证延迟。请记住，AP不负责验证无线客户端，并充当客户端和RADIUS服务器之间的中介。

下图提供了PEAP与MSCHAPv2关联过程的详细分类：