Cisco Systems 3.3 Manual De Usuario

This procedure provides an overview of the detailed procedures required to 
configure Cisco Secure ACS to support PEAP authentication.

End-user client computers must be configured to support PEAP. This procedure is 
specific to configuration of Cisco Secure ACS only.

To enable PEAP authentication, follow these steps:

Install a server certificate in Cisco Secure ACS. PEAP requires a server 
certificate. For detailed steps, see 

.

If you have previously installed a certificate to support EAP-TLS or 
PEAP user authentication or to support HTTPS protection of remote 
Cisco Secure ACS administration, you do not need to perform this step. 
A single server certificate is sufficient to support all certificate-based 
Cisco Secure ACS services and remote administration; however, 
EAP-TLS and PEAP require that the certificate be suitable for server 
authentication purposes.

Enable PEAP on the Global Authentication Setup page. Cisco Secure ACS allows 
you to complete this step only after you have successfully completed Step 1. For 
detailed steps, see 

.

Configure a user database. To determine which user databases support PEAP 
authentication, see 

Cisco Secure ACS is ready to perform PEAP authentication for most users. For 
more information, see 

Consider enabling the Unknown User Policy to simplify PEAP authentication. For 
more information, see 

. For 

detailed steps, see 

.