这个问题实际上与这个问题，但不同之处在于身份验证服务器是 Ubuntu 上的 freeRADIUS，而接入点是 DD-WRT。
此外，我想知道禁用 TTLS（据我所知，这是需要证书的身份验证过程的一部分）是否存在风险，或者这是否是一种选择。
我现在明白了 TLS 和 TTLS 之间存在差异。我想使用 TTLS，因为它不需要客户端配置。我已将答案分配给下面的帖子，因为它有助于实现这一认识，并且我已编辑标题以更好地反映他的结论。
答案1
抛开营销废话，“WPA2 Personal”使用密码哈希来保护会话密钥交换并建立对无线网络的访问。“WPA2 Enterprise”使用 802.1x EAP 来保护交换。从技术上讲，WiFi 硬件可以支持任何EAP 方法，但 WiFi 认证只需要 EAP-TLS（证书）（现在已经更改，但这种情况已经持续了一段时间），因此它通常是唯一得到良好支持的。现在也支持 PEAP、EAP-TTLS 和 EAP-SIM，尽管设置它们大多同样糟糕。