Authentifizierungsprotokolle

PAP

Passwort wird unverschlüsselt übertragen.

CHAP

Challenge-Response. Passwort wird gehasht und dann übertragen.

EAP-MSChapV2

Server hat Zertifikat. Client kann Zertifikat haben, muss aber nicht. Passwort-basiert

PEAP

PEAP ist in TLS verkapseltes EAP.

EAP-TLS

Server-Zertifikat UND Client-Zertifikat wird benötigt.

EAP-TTLS

Server-Zertifikat wird benötigt, Clientzertifikat muss nicht vorhanden sein, kann aber. Authentifizierung über Passwörter.