Никто не подскажет точку доступа с встроенным радиусом, принимающим сертификаты, или же в ней самой чтоб можно было засунуть сертификаты, а то придется городить IPsec, ставя точку доступа как открытую.