В статье рассказано, как организовать централизованную авторизацию Wifi-пользователей с использованием Radius сервера FreeRadius. Для аутентификации задействован метод LEAP, для шифрования используется AES и CCMP.
Вообщем, автору гуглить и смотреть на утилиту ASLEAP и переделывать аутентификацию на сертификаты (а если озадачиться смарткартами, будет вообще счастье)
Не всегда нужно палить из пушки по воробьям, когда пользователей только несколько десятков гораздо удобнее и надежнее учетные записи в обычных текстовых файлах держать без лишнего нагромождения.