Autenticação do usuário

O próprio protocolo de autenticação pode autenticar o usuário via EAP protegido (PEAP). Há também dois provedores de autenticação incorporados ao sistema operacional: autenticação de domínio do Windows (acessada por meio de Serviços de Diretório) e RADIUS (Remote Access Dial-In User Service).

No caso em que o RADIUS é o provedor de autenticação, o plug-in EAP é instalado no servidor RADIUS em vez de no servidor de ponto de acesso sem fio (AP), como um servidor RAS. O servidor AP passa pacotes EAP diretamente do cliente para o serviço de autenticação no servidor RADIUS. O servidor AP não processa nenhuma das informações nos pacotes EAP, mas deve aceitar as chaves de criptografia geradas pelo PEAP do lado do servidor (256 bits) para criar a conexão segura.