Autenticação Radius Pfsense

[wendelljpm]

Senhores, boa noite a todos, tudo bem ?

Pessoal, eu configurei o Freeradius3 no Pfsense para fazer autenticação utilizando minha base openLdap puro, e apontei a minha controladora Wifi para o Radius, meu objetivo é que os usuários realizam autenticação na rede Wireless utilizando seu usuário e senha existente no openLdap. A autenticação está ocorrendo, porém, na configuração do Freeradius (Default EAP Type) eu deixo como padrão o PEAP e também utilizo uma CA gerada pelo próprio Pfsense, e instalo a CA no cliente Windows 10 e no dispositivo móvel Android. O meu problema é que mesmo com freeradius configurado com uma CA, estou conseguindo conectar na rede sem usar o certificado. Então, gostaria de saber se esse comportamento é normal e se é possível configurar o Freeradius para somente aceitar autenticação utilizando a CA, ou seja, obrigar o cliente (Windows, android e outros) conectar-se utilizando somente e exclusivamente a CA gerada pelo Pfsense.

Desde já agradeço a atenção de todos