- централизованная аутентификация на устройствах поддерживающих aaa
- аутентификация для vpn (pptp\l2tp)
- аутентификация в wifi
- аутентификация устройств при подключении к порту rj45 - dot802.1x
Гугли RADIUS сервер. По железу, лично я настраивал используя cisco, это было в 2015 если что. Путь выбирал самый "сложный" (интересный

) Используя сертификаты.