FreeRadius - Anmelden nur mit Zertifikat - Wie?

Hallo ihr,

ich hab soweit den Radius am laufen.

Mein Problem dabei:

Er akzeptiert unter Peap Username+Passwort ohne jegliches Zertifikat genauso wie TLS mit CA-Zertifikat & Nutzerzertifikat (Client).

Wo kann ich in den config's es so einstellen, so das er mindestens 1 Zertifikat braucht (bei PeaP das CA-Zertifikat?)? Also ich möchte ein "Accept" nur auf basis von einem Username & Passwort verhindern.

Ist die Anmeldemethode mit TLS (zwei Zertifikate) sicherer? Wenn ja, kann man auch NUR diese aktivieren?

Jedenfalls hat es schon mal mit 2 Zertifikaten geklappt - damit Ihr wisst, das ich schon soweit bin ;)

Danke für eure Hilfe schon mal