1. EAP类型: EAP-PEAP, EAP-TLS, EAP-TTLS, EAP-MD5

TLS需要客户端服务器端都有证书; 而PEAP和TTLS只需要服务器端证书.

2. 身份验证协议: PAP, MS-CHAPv1(也就是MD4), MS-CHAPv2, GTC. 常见的就这些.

3. 通过Radius服务器的6272, 6278成功日志以及6273失败日志, 你会发现:

EAP类型有: Microsoft安全密码(EAP-MSCHAP v2)

身份验证类型有: MS-CHAPv1, MD5-CHAP, PAP, EAP

4. 二阶段认证: 这个我只在手机上看到过, 我估计就是指身份验证协议.

5. 对于用户, 需要在其账户选项中勾选"使用可逆加密存储密码"

6. 公司用的是华为AC6005无线控制器, 一开始无法和Radius配合使用是和"负载均衡"设置有关.

基于Windows 2012R2 AD RADIUS无线认证: 

怎么区分eap-md5，eap-tls，peap: 

#ttls

MSCHAPv1和v2的区别: https://technet.microsoft.com/zh-cn/library/cc732393(v=ws.10).aspx

FreeRadius-EAP配置和测试: 

FreeRADIUS + PPTP 系统架设指南: 

Windows下Radius服务器的搭建的一点心得