我们计划在我们的办公室设置 WPA2 Enterprise。我们有 Ubiquity AP、Unifi 控制器并希望使用 Windows 凭据进行身份验证。我们想使用 Linux Radius 服务器 (freeradius3) 作为身份验证器。
在我们实施任何东西之前，我正在阅读RFC 3579以准备一些理论知识。总而言之，它非常清楚。但是，我想知道客户端（或对等/请求者）凭据（从客户端通过 AP 发送到半径服务器）是如何加密的。通过阅读 RFC，我无法真正弄清楚这部分是如何工作的。RFC 规定：
为了解决 RADIUS/EAP 的安全漏洞，本规范的实现应该支持 IPsec [RFC2401] 以及 IKE [RFC2409] 用于密钥管理。
这是否意味着我们必须设置 IPsec 才能使设置以安全的方式工作？