WPA-802.1x

Bonjour,

j'essaie de comprendre le fonctionnement de wpa-802.1x mais j'ai un peu de mal à voir certaines choses.

Dans le cas où on veut utiliser wpa-enterprise avec eap-tls par exemple et qu'on a un accès wi-fi, est-ce qu'il faut forcément que ce soit l'AP qui puisse faire authenticator, ou est-ce que ça peut être un switch/firewall placé derrière ?

Je demande ça parce que dans l'architecture que j'étais en train de mettre en place je voulais mettre un firewall qui sépare le wifi du lan et d'un réseau avec le serveur RADIUS. Du coup logiquement c'est le firewall qui devrait faire PAE et donc autoriser l'accès au lan seulement si l'authentification est réussie. Mais donc le point d'accès devrait juste servir de passerelle vers le firewall.

C'est bien ça ? Ou est-ce qu'il faut changer l'architecture ?

Merci d'avance