Ensure that your clients are properly configured.  Verify the CA (use a private CA ) and check the server name. <br>
<br>
EAP-TLS or EAP-PWD are the options otherwise.  EAP-TLS had most client support but can be time consuming (it can certainly be free! )<br>
<br>
alan