802.1x בלבד
שזה כמובן דורש מתגים שתומכים ב 802.1x. הווה אומר שתצטרך להתקין IAS ולהשתמש ב PEAP-MSCHAPv2 כפרוטוקול אוטנטיקציה (אפשר גם עם EAP-TLS או PEAP-TLS אם יש לך CA מותקן ) כאב ראש לא קטן (בדיוק יושב על פרוייקט דומה ל wireless ) תשקול מדיניות IPSec וכך תוכל למנוע מתחנה, שאפילו שיש לה IP, לתקשר עם המשאבים ששייכים לדומיין (תחנות מתחת ל 2000 לא נתמכות).
