Uwierzytelnianie użytkowników

Sam protokół uwierzytelniania może uwierzytelniać użytkownika za pośrednictwem protokołu PEAP (Protected EAP). Istnieją również dwóch dostawców uwierzytelniania wbudowanych w system operacyjny: uwierzytelnianie domeny systemu Windows (dostępne za pośrednictwem usług katalogowych) i usługa użytkowników dostępu zdalnego (RADIUS).

W przypadku, gdy usługa RADIUS jest dostawcą uwierzytelniania, wtyczka protokołu EAP jest zainstalowana na serwerze RADIUS, a nie na serwerze punktu dostępu bezprzewodowego (AP), takim jak serwer RAS. Serwer AP przekazuje pakiety EAP bezpośrednio z klienta do usługi uwierzytelniania na serwerze RADIUS. Serwer AP nie przetwarza żadnych informacji w pakietach EAP, ale musi zaakceptować po stronie serwera, pełną siłę (256 bitów) wygenerowane klucze szyfrowania PEAP w celu utworzenia bezpiecznego połączenia.