Freeradius und WLAN Security

Hi, i weiß net ob ich hier ins richtige Forum poste oder ob vielleicht eines der NEtzwerkforen sinnvoller ist, aber egal.
In der FH machen wir bei Security Sachen unter anderem WLAN mit Radius gesichert. Nur leider hat unser Vortragender davon absolut keinen Plan und i hab mi jetzt mal per Tutorials ausm Inet eingelesen.

Wir haben Suse10.1 laufen mit Freeradius installiert.
Wir haben einen D-Link AP der WPA-EAP unterstützt.
Clients sind Windows XP.
Jetzt würde mich interessieren wie muss ich den Freeradius konfigurieren, dass des so funktioniert wie ich will
clients.conf ist der AP schon eingetragen mit einem Secret. AP sollte auch richtig eingerichtet sein mit Radius-IP, Standard-Port 1812 und dem Secret.

In meiner Ferialpraxis hab ich schon mal als Client mich in ein Radius geschütztes WLAN netz eingeloggt, da kam User und PW eingabe....
Jetzt hab ich mir gedacht ich kann des auch so einrichten

In allen Tutorials die ich jetzt im Inet gefunden habe werden aber immer mit OpenSSL erstellte Zertifikate verwendet zur Authentifizierung...

Meine Frage, kann ich von WinXP-Clients zu FreeRadius nur EAP-TLS verwenden (was wenn ich des richtig verstanden hab a Zertifikat erfordert), oder kann ich auch andere EAP-Authentifizierungsmethoden verwenden...

tia Neo

ich bin jetzt schon so weit, dass ich weiß, dass EAP-TLS server und client zertifikat braucht, des geht schon mal
EAP-TTLS, EAP-PEAP brauchen nur server zertifikat und dann user,pw
es gibt welche ohne zertifikate sind aber cisco-properitär

i versuch mich grad an EAP-TTLS nur beim debugging sagt mir der server
No '@' in Username = "Neo", looking up realm NULL
No such realm "NULL"

habs jetzt schon gelöst

WPA-EAP mit TTLS und innerm Protokoll mschapv2 funkt nur steht da leider des pw dann in klartext im usersfile vom radiusserver
jetzt solls noch die möglichkeit geben des über den samba server zu umgehen, naja mal schaun