é um protocolo proprietário da Cisco, sendo utilizado apenas em redes com equipamentos dessa marca.

realiza autenticação de dispositivos na camada de aplicação, utilizando exclusivamente senhas pré-compartilhadas (PSK).

usa o ICMP para negociar chaves de criptografia entre o cliente e o servidor de autenticação.

depende de um servidor de autenticação chamado supplicant, o qual valida os dispositivos que solicitam acesso à rede.

utiliza um modelo com três entidades: supplicant, authenticator e authentication server; este último é geralmente implementado via servidor Radius.