Bonjour,
 
Je suis entrain de mettre en place un radius avec comme méthode d'authentification EAP-TTLS.
Cependant j'ai un probleme de compréhension.  
Les messages EAP au départ son clair (echange de certificats , etc...) ensuite un tunnel (tls) crypté est monté pour faire passer login, mot de passe....Apres on est authentifié, une clé WPA générée est envoyée au client et on transfert des données.  
Ma question est, est ce que les données transférer passe dans le tunnel tls ?
En fait je comprends pas pourquoi on utilise EAP-TTLS + WPA. Je pensais que EAP-TTLS faisais authentification + cryptage. Peut être il fait juste authentification et WPA cryptage?
 
Pouvez vous m'éclaircir ?
 
Merci